Онлайн-чекер IP-адресов, ботов и логов сервера

Мгновенный анализ сетевой репутации: проверка по Spamhaus ZEN, DroneBL, узлам Tor, определение провайдера (Дата-центр vs Домашний интернет) и автоматическое выявление фальшивых ботов (Fake Googlebot / YandexBot Spoofing).

Risk Score

5 / 100

Безопасный (Низкий риск)

Обнаружен бот: TelegramBot (LinkPreview)

Заголовок User-Agent однозначно соответствует роботу «TelegramBot (LinkPreview)» (Telegram FZ-LLC). Генерирует предпросмотр ссылок в чатах и каналах Telegram. Также используется Telegram Instant View для создания быстрых страниц.

Рекомендация безопасности: Официальный поисковый робот. Внимание: чтобы проверить подлинность и исключить Fake Bot Spoofing (подделку), укажите IP-адрес запроса или вставьте строку access.log.

Анализ по сигнатуре User-Agent: проверка выполнена по базе 1 500+ сетевых ботов, краулеров и профилям браузеров. Если вы хотите проверить подозрительный запрос на спуфинг (подделку под робота), узнать провайдера или проверить блэклисты Spamhaus — укажите также IP-адрес или вставьте строку из access.log.

Досье бота: TelegramBot (LinkPreview)

Полная статья в энциклопедии →

Название и разработчик:	TelegramBot (LinkPreview) (Telegram FZ-LLC)
Категория:	Соцсети и медиа
Уровень опасности:	Безопасный
Назначение бота:	Генерирует предпросмотр ссылок в чатах и каналах Telegram. Также используется Telegram Instant View для создания быстрых страниц.
Правило Nginx:	`if ($http_user_agent ~* 'TelegramBot') { # Allow }`
Правило .htaccess:	`<IfModule mod_rewrite.c> RewriteCond %{HTTP_USER_AGENT} TelegramBot [NC] RewriteRule .* - [L] </IfModule>`

Автоматическая нейтрализация подобных ботов в AntiBotCore WAF

Вместо ручного анализа каждого подозрительного адреса защитное ядро AntiBotCore проверяет входящих посетителей в фоновом режиме за 20 мс с помощью криптографического теста видеокарты (Canvas PoW) и моментальной FCrDNS-сверки подлинности поисковиков. Серверные боты, кликфрод и парсеры отсекаются с кодом 444 Drop без нагрузки на PHP и базу данных.

Подключить сайт бесплатно →

Недавно проверенные сетевые адреса и боты

Автоматически обновляемый журнал подозрительных серверных IP и краулеров.

Живой радар

IP-адрес	Провайдер / ASN	Тип	Risk Score	Отчёт
188.165.15.80	AS16276 OVH SAS	Дата-центр	50 / 100	Смотреть анализ →
114.119.130.45	AS136907 HUAWEI CLOUDS	Дата-центр	50 / 100	Смотреть анализ →
185.220.101.5	AS60729 Stiftung Erneuerbare Freihei	Дата-центр	95 / 100	Смотреть анализ →
45.148.10.15	AS48090 TECHOFF SRV LIMITED	Дата-центр	95 / 100	Смотреть анализ →
216.244.66.240	AS23033 Wowrack.com	Дата-центр	50 / 100	Смотреть анализ →
194.26.29.110	Media Land LLC	Сетевой узел	60 / 100	Смотреть анализ →
20.16.8.15	AS8075 Microsoft Corporation	Дата-центр	50 / 100	Смотреть анализ →
89.232.166.113	AS208677 Cloud Technologies LLC trad	Дата-центр	50 / 100	Смотреть анализ →
66.249.66.1	AS15169 Google LLC	Поисковый робот	5 / 100	Смотреть анализ →
5.45.207.12	AS13238 YANDEX LLC	Поисковый робот	5 / 100	Смотреть анализ →

Как чекер вычисляет фальшивых ботов и серверный трафик

1. Что такое Fake Bot Spoofing (подделка под поискового робота)? +

Любой скрипт на Python, PHP или Node.js может отправить в HTTP-запросе строку User-Agent: Mozilla/5.0 (compatible; YandexBot/3.0). Владельцы сайтов часто настраивают белые списки по имени User-Agent, полагая, что это робот Яндекса. Злоумышленники используют эту уязвимость, чтобы бесплатно парсить контент или скликивать рекламу. Чекер сопоставляет заголовок с официальными сетями провайдера и выявляет обман.

2. Почему важно отличать дата-центры (Hosting) от домашних провайдеров? +

Обычные живые люди заходят на сайты через домашних провайдеров (Ростелеком, МТС, Билайн, Дом.ру и др.) или мобильные сети 4G/5G. Трафик из серверных дата-центров (Hetzner, OVH, DigitalOcean, Cloud.ru, Aeza) в 95% случаев генерируется серверами автоматизации, парсерами или эмуляторами кликов.

3. Как работает проверка по базе Spamhaus ZEN? +

Spamhaus — международная база сетевых угроз. Чекер выполняет асинхронный DNSBL-запрос к реестрам SBL (прямые источники спама), XBL (хосты, входящие в ботнеты) и PBL. Нахождение IP в этих списках свидетельствует о высокой вероятности вредоносной активности.