Частые вопросы

AbuseIPDB.RU — русскоязычный сервис репутации IP-адресов. Мы собираем сообщения администраторов и вебмастеров о вредоносной активности (спам, попытки взлома, DDoS, сканирование портов и другое), агрегируем их по адресам и рассчитываем оценку abuseConfidenceScore от 0 до 100.

Проверить адрес можно на сайте без регистрации, а для автоматизации есть современный API v2, совместимый с AbuseIPDB, и plaintext-чёрный список для firewall, Fail2Ban и nftables.

Формат данных и API совместимы: те же поля ответа, тот же конверт ошибок, те же 23 категории жалоб. Отличия — инфраструктура и локализация:

• локальная база и российский хостинг — данные не уходят за границу;
• интерфейс, документация и поддержка на русском языке;
• оплата в рублях: МИР, СБП, ЮKassa, счёт для юрлиц;
• миграция в одну строку — замените в коде домен abuseipdb.com на abuseipdb.ru.

Подробнее — в документации API (раздел «Миграция с abuseipdb.com»).

Любая незаконная, оскорбительная или нежелательная активность с IP-адреса: спам (почта, форумы, комментарии), фишинг, мошеннические заказы, попытки взлома и brute-force, SQL-инъекции, сканирование портов, брутфорс-ботнеты, прокси-злоупотребления, spoofing, DDoS-трафик и т. п.

Жалоба должна быть достоверной: только инцидент, который вы действительно наблюдали на своей инфраструктуре.

Введите адрес в поиск в шапке сайта или откройте /check. Вы увидите оценку, число жалоб, различных репортёров, дату последней жалобы, гео/провайдера, usage type, признаки Tor/proxy и whitelist.

Тот же результат по API: GET /check?ipAddress=203.0.113.45 на странице проверки и GET /api/v2/check?ipAddress=… для API v2.

Сначала обратитесь к хостинг-провайдеру сайта: в большинстве юрисдикций у него есть обязанность удалить незаконный контент в разумный срок. Жалоба в AbuseIPDB.RU — крайняя мера (bulletproof-хостинги), и она относится к IP-адресу, а не к содержанию страницы.

Не публикуйте в комментарии персональные данные, ссылки на незаконный контент и чужие email.

Пока идёт бета — всё бесплатно, включая API. После запуска останутся бесплатный план и платные: BASIC 1 490 ₽/мес, PREMIUM 6 900 ₽/мес (при годовой оплате — 14 900 ₽ и 69 000 ₽, два месяца в подарок). Enterprise — по запросу.

Проверка IP на сайте остаётся бесплатной без ограничений. Подробности — на странице тарифов.

Да. API v2 совместим с AbuseIPDB, поэтому уже существующие интеграции, скрипты и библиотеки работают после замены домена. Нужен аккаунт и ключ API.

Для автоматического репортинга рекомендуем интеграцию с Fail2Ban — пример конфигурации есть в документации.

В текущей версии публичный STIX/TAXII-сервер не включён. Данные доступны через API v2 (JSON), чёрный список (JSON/plaintext) и выгрузки; вопрос включения TAXII 2.1 для enterprise-клиентов обсуждается индивидуально — напишите на billing@abuseipdb.ru.

AbuseIPDB.RU — независимый русскоязычный проект, развиваемый командой инженеров и администраторов. Контакты и юридические условия — на странице о сервисе и в условиях использования.

Дневные лимиты зависят от плана:

• FREE — 1 000 проверок и жалоб в день;
• BASIC — 10 000 в день (+10 000 block-check);
• PREMIUM — 50 000 в день (+50 000 block-check);
• Enterprise — индивидуально (до 1 000 000 при согласовании).

Запросы сверх лимита получают 429 Too Many Requests с заголовками X-RateLimit-*. Веб-проверка на сайте в лимит API не входит.

API v2 — в 00:00 UTC (для Москвы это 03:00). API v1 (legacy) использует скользящее 24-часовое окно: каждый запрос «освобождается» ровно через сутки. Точные значения счётчиков отдаёт GET /api/v2/check-block и заголовки ответа.

Протоколы SSLv2/SSLv3 уязвимы (POODLE) и отключены на сервере. Используйте TLS 1.2+: в cURL укажите --tlsv1.2 (или --tlsv1.0, если клиент старее). Обновите CA-сертификаты, если ошибка повторяется.

Пожалуйста, не скрейпите страницы. Парсинг нагружает сервер и приводит к блокировке ваших IP, а данные вы всё равно получите неполными. Для машинного доступа есть лёгкий API v2 (JSON) и plaintext-чёрный список — это быстрее и честнее для обеих сторон.

Полная документация API v2: /docs/abuse-api — введение, все методы (CHECK, REPORTS, BLACKLIST, REPORT, CHECK-BLOCK, BULK-REPORT, CLEAR-ADDRESS), коды ошибок, лимиты, примеры на PHP/Python/cURL и готовый конфиг Fail2Ban.

Для агентов и автоматических клиентов: llms.txt и agents.json.

Достаточно примерно одной жалобы в сутки на адрес. Дублирование ограничено автоматически: повторная жалоба того же аккаунта на тот же IP раньше чем через 15 минут отклоняется. После 15 минут в пределах 24 часов с тем же комментарием новая жалоба не создаётся — обновляется дата существующей.

Есть два исключения:

• SYN-flood — адрес-источник, скорее всего, поддельный (spoofing), вы пожалуетесь на невиновного;
• UDP-соединения — источник датаграммы проверить нельзя, поэтому такие жалобы запрещены.

Не жалуйтесь на общие CDN/хостинги из-за одного клиента — используйте block-check и отслеживаемые диапазоны.

Нет. Жалоба описывает атаку из интернета, поэтому принимаются только публичные IPv4/IPv6-адреса. Остальные отклоняются с ошибкой 422:

• локальные/приватные: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, 127.0.0.0/8 (loopback), 169.254.0.0/16 (link-local), 100.64.0.0/10 (CGNAT), IPv6 ::1, fc00::/7, fe80::/10;
• служебные: multicast 224.0.0.0/4 и ff00::/8, 240.0.0.0/4, IPv4-mapped ::ffff:0:0/96, NAT64/Teredo/6to4/ORCHID и др.;
• диапазоны для примеров: 192.0.2.0/24, 198.51.100.0/24, 203.0.113.0/24, 2001:db8::/32, 3fff::/20.

Причина простая: такой адрес не может быть источником удалённой атаки, а в публичной базе он бесполезен — его нельзя заблокировать на периметре. Проверка /check по локальным адресам по-прежнему работает и честно показывает isPublic=false.

Это оценка 0–100 того, насколько мы уверены, что адрес связан со злоупотреблениями. Считается по жалобам, которые агрегируются по различным репортёрам (один автор учитывается один раз):

• вес жалобы зависит от давности: до 30 дней — 1.0, 31–90 дней — 0.5, 91–365 дней — 0.25, старше года не учитывается;
• суммарный вес W подставляется в формулу score = 100 × W / (W + 3);
• если по адресу есть хотя бы одна свежая жалоба, итоговая оценка не ниже 25;
• оценки пересчитываются ежедневно, с учётом затухания.

Формула устроена так, чтобы один репортёр не мог «перевесить» адрес: только совокупность независимых жалоб даёт высокую оценку.

Оценка консервативна: 100 × W/(W+3) означает, что даже одна свежая жалоба даёт около 25, пять различных свежих — около 62, десять — около 77. Без затухания и без независимых репортёров адрес не сможет быстро «перепрыгнуть» в красную зону.

Если вы уверены в адресе — не создавайте десятки дублей, а соберите доказательства: логи, время, порт, категорию. Дубли одного репортёра не увеличивают вес.

Если это ваша жалоба и у вас есть аккаунт — удалите и отправьте заново, уже без персональных данных. Анонимные жалобы изменить нельзя (мы не знаем автора), но можно написать на webmaster@abuseipdb.ru: удалим строку вручную после проверки.

В комментарии указывайте только суть: что произошло, дата/время, порт, категория. Никаких email, телефонов и персональных данных.

Используйте AbuseIPDB.RU: API v2 совместим, поэтому в коде, скриптах и библиотеках достаточно заменить домен abuseipdb.com на abuseipdb.ru (и получить ключ в новом кабинете). Данные хранятся локально и не зависят от доступности зарубежных сервисов.

После запуска платных планов будут доступны: банковские карты МИР, Visa, Mastercard российских банков, оплата через СБП по QR-коду и платёжный шлюз ЮKassa. Физлицам — электронный чек по 54-ФЗ.

Сейчас платные планы ещё не включены: всё бесплатно, списаний нет. Оставьте email в листе ожидания на странице тарифов.

Да. Для юрлиц и ИП: счёт на оплату, договор, акт и закрывающие документы, оплата по реквизитам с расчётного счёта. Запросите счёт на billing@abuseipdb.ru — укажите реквизиты и нужный тариф.

Оператор применяет УСН, поэтому НДС не облагается — в счёте и документах так и указано. Физлицам приходит электронный чек по 54-ФЗ на email, юрлицам — счёт, акт и закрывающие документы.

Пока платные планы не включены, списаний нет — вопрос возврата не возникает. После запуска возврат за неиспользованный период оформляется по запросу: напишите на billing@abuseipdb.ru с адресом аккаунта и датой оплаты. Условия соответствуют договору и применимому законодательству о защите прав потребителей.

Данные обрабатываются на серверах в России. Жалобы публичны по своей природе (адрес, категории, комментарий, дата), но не содержат персональных данных автора: email не публикуется, вместо него — псевдонимный идентификатор и страна.

Технические логи хранятся ограниченное время, IP-адреса для агрегатов хэшируются, сырые адреса усекаются после 30 дней. Права на доступ/удаление — в личном кабинете и по запросу. Полности — в политике конфиденциальности.

Проверьте «Спам» и «Промоакции»: транзакционные письма иногда попадают туда. Добавьте webmaster@abuseipdb.ru в адресную книгу и попробуйте запросить письмо повторно.

Если письма нет больше 15 минут — напишите на webmaster@abuseipdb.ru с адресом аккаунта. Не присылайте пароли.

Самый полезный вклад — жалобы на реальные инциденты: чем больше независимых репортёров, тем точнее оценка для всех. Также помогут:

• рассказать о сервисе коллегам и в сообществах;
• прислать свои скрипты интеграции (Fail2Ban, Zabbix, pfSense) — опубликуем с вашим авторством;
• сообщить об ошибке или уязвимости ответственно — через security.txt.

Пожалуйста, не публикуйте уязвимость публично до исправления. Responsible disclosure — через /security.txt и контакт поддержки: укажите шаги воспроизведения, request id и оценку влияния. Мы отвечаем в течение 2 рабочих дней.

База хранится локально и собирается из жалоб пользователей AbuseIPDB.RU: те же 23 категории и та же идея оценки, но другой набор репортёров. Поэтому оценка конкретного адреса может отличаться от американского сервиса — это нормально: репутация отражает наблюдателей конкретной платформы.

Преимущества локальной базы: данные не уходят за границу, сервис доступен независимо от блокировок, поддержка — на русском. Со временем база набирает локальный контекст: адреса, которые атакуют российские ресурсы, видны здесь лучше.

Одна замена домена — и всё работает:

• в коде/конфиге замените https://api.abuseipdb.com на https://api.abuseipdb.ru;
• получите ключ API в кабинете AbuseIPDB.RU;
• проверьте один запрос /api/v2/check — формат ответа и ошибок идентичен.

Подробный разбор полей и отличий — в документации, раздел «Миграция с abuseipdb.com».

Клиенты AbuseIPDB (PHP, Python, Go, Terraform, Zabbix) используют один base URL и заголовок Key. Перенос:

1. вынесите base URL в переменную окружения ABUSEIPDB_BASE_URL;
2. укажите https://api.abuseipdb.ru и новый ключ;
3. если клиент жёстко проверяет домен — добавьте api.abuseipdb.ru в allowlist.

Ошибки и лимиты не меняются: те же 401/422/429 и конверт {"errors":[…]}.

Короткая версия: создайте action, который отправляет POST /api/v2/report на https://api.abuseipdb.ru с заголовком Key, и подключите его к нужному jail.

Готовый конфиг (action, jail, комментарии, лимиты и обработка ошибок) — в документации API, раздел «Fail2Ban». Не репортите SYN-flood и UDP: источник подделывается.

Нет. Мы не продаём персональные данные и историю жалоб и не передаём базу рекламным сетям. Публичные данные доступны через API и чёрный список; собственные обращения (email, служебные логи) не покидают сервис.

Нет. База строится только из жалоб пользователей и собственных наблюдений на инфраструктуре сервиса. Мы не собираем данные скрейпингом чужих сайтов и не призываем к этому: для машинного доступа используйте наш API и не парсите чужие ресурсы.

Ближайшие направления (в порядке приоритета):

• включение платных планов и оплаты в рублях;
• bulk-checker и bulk-reporter в веб-интерфейсе;
• экспорт в STIX/TAXII и интеграции pfSense/Zabbix;
• публичный статус и SLA для платных планов;
• расширенные отчёты по диапазонам и уведомления об инцидентах.

Предложения присылайте на webmaster@abuseipdb.ru — самые востребованные попадают в план.