ForHosting KIT · Verifiche e controlli

Quell’IP nasconde una VPN?

Questo strumento controlla se un indirizzo IP appartiene a una VPN, un proxy o un data center invece che a una connessione domestica o mobile ordinaria. Confronta l’indirizzo con archivi di rete che classificano i blocchi noti, utile per un primo filtro antifrode.

● Stabileper richiesta + per elemento$0.002

Esegui — $0.002 Vedi l'API

Usalo da WebAPIEmailApp prestoTelegram presto

Esegui online

Esegui questo sui nostri server con il tuo account. Gli strumenti gratuiti girano nel tuo browser; questo viene addebitato sul tuo saldo KIT al prezzo indicato sopra.

Perché un IP dietro VPN cambia le cose

Una VPN o un proxy nascondono la vera posizione di chi naviga: l’indirizzo che vedi non è quello reale del dispositivo, ma quello del servizio intermedio. Non è di per sé un problema — milioni di persone usano una VPN per lavoro o per privacy — ma su un modulo di registrazione o un ordine sospetto è un elemento in più da considerare insieme agli altri segnali disponibili.

Cosa rileva

Il controllo confronta l’indirizzo con archivi che classificano i blocchi IP noti come VPN commerciali, proxy pubblici o data center — questi ultimi tipici di server che non dovrebbero corrispondere a una persona reale collegata da casa. Il risultato indica se l’IP rientra in una di queste categorie e, quando disponibile, quale tipo esatto, così puoi decidere con più elementi in mano.

Limiti da conoscere

Nessun archivio è completo: nuovi servizi VPN nascono di continuo e un indirizzo appena assegnato può non essere ancora classificato. Allo stesso modo, un IP aziendale legittimo a volte viene scambiato per data center. Il risultato è un indizio da valutare insieme ad altri segnali, non una sentenza automatica su chi c’è davvero dietro quella connessione in quel momento preciso.

Come si usa

Incolla l’indirizzo IP ed esegui: il risultato dice se è associato a VPN, proxy o data center, oppure se risulta una connessione ordinaria. Puoi eseguirlo qui per un controllo singolo o via API se lo integri in un flusso automatico, per esempio prima di accettare una nuova registrazione o approvare un ordine che presenta già altri segnali ad alto rischio.

Casi d'uso

Filtro su un modulo di registrazione

Prima di attivare un nuovo account su una piattaforma B2B, un controllo sull’IP di provenienza aiuta a capire se arriva da una VPN commerciale, un segnale in più da incrociare con altri controlli antifrode.

Recensione sospetta

Una serie di recensioni negative arriva da IP che risultano tutti proxy o data center nello stesso intervallo di tempo: un indizio utile per segnalare il caso, non una prova da solo.

Accessi ripetuti da paesi diversi

Un account mostra accessi da più paesi nella stessa giornata. Verificare se gli IP coinvolti sono VPN aiuta a distinguere un viaggio reale da un possibile accesso non autorizzato.

Domande frequenti

È infallibile?

No. Nessun archivio copre tutti i servizi VPN esistenti, e un IP aziendale legittimo può a volte risultare come data center. Va usato come un indizio tra altri, non come verdetto automatico.

Quanto costa un controllo?

$0.002 a controllo, senza abbonamento. Paghi solo le verifiche che fai; per volumi puoi collegare l’API.

L’indirizzo che controllo viene conservato?

No, serve solo per il controllo al momento e non viene salvato nei nostri archivi.

Una persona con VPN sta facendo qualcosa di illecito?

Quasi mai. Usare una VPN è normale per lavoro, sicurezza o privacy: il risultato indica solo che l’origine reale è mascherata, non un’intenzione.

In cosa è diverso dalla geolocalizzazione dell’IP?

La geolocalizzazione dice da dove arriva l’indirizzo; questo controllo dice se quell’indirizzo sta nascondendo l’origine reale tramite VPN o proxy. Usati insieme danno un quadro più completo.

Cosa faccio se un cliente reale risulta VPN?

Trattalo come un segnale da verificare, non come un blocco automatico: molti clienti legittimi lavorano abitualmente dietro una VPN aziendale.

Per sviluppatori — accesso via API

Tutto quello che vedi in questa pagina è disponibile anche via API. Questa sezione è per i team che vogliono integrarlo nei propri sistemi; chi non ne ha bisogno può semplicemente usare lo strumento qui sopra.

Endpoint

POSThttps://api.kit.forhosting.com/verify/ip-vpn

Autenticazione con Bearer token: un POST mette in coda l'attività e il risultato arriva via webhook o link firmato.

Chiamala dal tuo stack

curl -X POST https://api.kit.forhosting.com/verify/ip-vpn \
  -H "Authorization: Bearer $KIT_KEY" \
  -H "Content-Type: application/json" \
  -d &#39;{"items":["valor-1","valor-2"]}'

const res = await fetch("https://api.kit.forhosting.com/verify/ip-vpn", {
  method: "POST",
  headers: {
    "Authorization": `Bearer ${process.env.KIT_KEY}`,
    "Content-Type": "application/json"
  },
  body: JSON.stringify({
    "items": [
      "valor-1",
      "valor-2"
    ]
  })
});
const { task_id } = await res.json();

import os, requests

res = requests.post(
    "https://api.kit.forhosting.com/verify/ip-vpn",
    headers={"Authorization": f"Bearer {os.environ[&#39;KIT_KEY']}"},
    json={
    "items": [
        "valor-1",
        "valor-2"
    ]
},
)
task_id = res.json()["task_id"]

<?php
$res = file_get_contents("https://api.kit.forhosting.com/verify/ip-vpn", false, stream_context_create([
  "http" => [
    "method"  => "POST",
    "header"  => "Authorization: Bearer " . getenv("KIT_KEY") . "\r\nContent-Type: application/json",
    "content" => &#39;{"items":["valor-1","valor-2"]}',
  ],
]));
$task = json_decode($res, true);

body := bytes.NewBufferString(`{"items":["valor-1","valor-2"]}`)
req, _ := http.NewRequest("POST", "https://api.kit.forhosting.com/verify/ip-vpn", body)
req.Header.Set("Authorization", "Bearer "+os.Getenv("KIT_KEY"))
req.Header.Set("Content-Type", "application/json")
res, _ := http.DefaultClient.Do(req)

Esempio di richiesta

{
  "items": [
    "valor-1",
    "valor-2"
  ]
}

Esempio di risposta

{
  "task_id": "tsk_a1b2c3d4e5f6a1b2c3d4e5f6",
  "type": "verify.ip_vpn",
  "status": "queued",
  "_links": {
    "result": "/tasks/tsk_…/result"
  }
}

L'API è asincrona: ricevi subito un task_id e puoi fare polling fino a 1 richiesta al secondo.

Prezzi

per richiesta$0.002

Prezzo pubblicato, senza token né crediti. Se l'attività fallisce, non paghi.

Errori

HTTP	Codice	Significato
`401`	`unauthorized`	Chiave API mancante o non valida: controlla l'header Authorization.
`402`	`insufficient_balance`	Credito esaurito: ricarica per continuare a eseguire attività.
`404`	`unknown_type`	Tipo di attività sconosciuto: controlla il campo type della richiesta.
`429`	`rate_limited`	Troppe richieste in poco tempo: rallenta e riprova tra qualche secondo.

Leggi la documentazione completa del KIT →