Como verificar se o IP está vazando? Checagem em 3 etapas com ip-api, ipinfo e ip111

Resumo: rodar um site de consulta de IP não confirma que nada está vazando. Saída, tipo e vazamento são três camadas; a ordem é verificar a saída, o tipo e o vazamento, combinando ipinfo, ip-api, ip111 e ipleak e coletando um dado por camada antes de concluir. O processo inteiro leva um ou dois minutos por etapa. Conferir dentro do ambiente antes de subir a operação economiza muito mais do que investigar depois.

O proxy aparece como conectado e as páginas abrem normalmente. Mesmo assim, depois de um tempo de uso, a conta dá problema. A primeira suspeita costuma ser a qualidade do proxy. Antes de culpá-lo, porém, vale esclarecer a camada do IP. Na prática, são três verificações: se a saída é a linha configurada; que atributo essa saída tem aos olhos da plataforma; se o navegador está deixando informação real escapar por outro caminho. Cada pergunta pede uma ferramenta diferente. O MostMate é um navegador antidetect que traz a checagem de proxy e a conferência de saída para dentro do gerenciador de ambientes. A ideia aqui é simples: passar pelas ferramentas externas uma vez e, no dia a dia, usar a entrada interna do ambiente.

Saída, tipo e vazamento são coisas distintas; um site sozinho não cobre tudo

Um site de IP responde apenas a uma pergunta: de quem é a saída. As outras duas ficam sem resposta. Achar que o isolamento está resolvido depois de uma única consulta é a armadilha mais comum da checagem caseira.

A análise de risco da plataforma enxerga ao menos três camadas.

• A primeira camada é a origem da saída: país, cidade e ASN do IP precisam combinar com a identidade da conta.

• A segunda camada é o tipo da saída. Um mesmo range de IP pode ser banda residencial ou datacenter, e o peso de um range de datacenter no modelo de risco não é o mesmo do residencial.

• A terceira camada é o vazamento por via lateral. O WebRTC consegue descobrir o endereço público da máquina direto no navegador. O DNS pode escapar do proxy e seguir pela rota padrão do sistema. E o IPv6 pode aparecer exposto quando só o IPv4 passa pelo proxy. Esses caminhos ignoram o proxy e conectam direto.

Cada camada pede um dado diferente. Vamos por ordem.

O fluxo de checagem em três etapas

As três etapas rodam dentro do ambiente. Medir no navegador de casa traz o número da sua rede, que não diz nada sobre o ambiente.

1. Etapa 1: confirmar a origem da saída com ipinfo. Abra o ipinfo.io dentro do ambiente: a página mostra de imediato localização, organização e ASN da saída atual. Compare item por item com o que o fornecedor declara: país e cidade batem? A organização operadora é mesmo a que ele anuncia? Achou divergência, anote nas observações do ambiente e deixe a verificação cruzada para a etapa 2. Cada banco de dados registra um mesmo range em momentos diferentes. O resultado de uma única fonte não fecha a questão.

2. Etapa 2: classificar o tipo da saída com ip-api. Ao abrir o ip-api.com direto no navegador, volta um JSON. Os campos proxy e hosting fazem a classificação. hosting em true significa que o range pertence a um datacenter; proxy indica se o endereço já foi marcado como proxy. A maioria dos proxies sai por range de datacenter, e hosting em true é o normal. O valor do campo é deixar claro que tipo de saída a plataforma enxerga; se ela combina com a conta, isso você avalia junto com o seu negócio.

3. Etapa 3: procurar vazamento lateral com ip111 e ipleak. O ip111.cn reporta a saída três vezes, uma por direção: site da China, site internacional e Google. No normal, os três resultados coincidem e apontam para a mesma linha de proxy. O ipleak.net completa com os painéis de WebRTC, DNS e IPv6. Se qualquer campo mostrar um endereço fora do proxy, existe vazamento lateral. Os ranges de provedores residenciais merecem atenção redobrada. Para se aprofundar nessa camada, os guias de detecção de vazamento de DNS e de detecção de vazamento de IPv6 trazem o passo a passo completo.

No fim das três etapas você fica com três respostas: se a saída está certa, qual é o tipo dela e se as vias laterais estão limpas. O problema muda completamente de direção conforme a etapa em que aparece. É por isso que se investiga separado, e não tudo junto.

Fixando a checagem no ambiente: o ponto de conferência de proxy do MostMate

As ferramentas externas servem para a investigação profunda na hora do cadastro; na rotina, a entrada fixa dentro do ambiente é mais rápida. No formulário de proxy do MostMate há o item “canal de consulta de IP (ip 查询通道)”; o canal de exemplo padrão é o ip-api. Com o proxy configurado, clique em “verificar proxy (检测代理)”: o ambiente testa a saída pelo canal escolhido e preenche o resultado. Nada disso exige sair do ambiente.

Na lista de ambientes, cada linha traz as colunas de proxy e de IP de saída. Qual linha atende qual ambiente, em que região está a saída atual: uma passada de olhos na lista responde, sem abrir ambiente por ambiente. Os parâmetros de idioma, fuso e localização do ambiente seguem, por padrão, o IP de saída. Definida a saída, não há mais o que digitar à mão, e um ponto de divergência a menos fica no caminho.

A sequência completa, da criação do ambiente à configuração do proxy, tem uma prévia com telas explicadas no fluxo de configuração em quatro passos. Para entender que papel o isolamento de ambientes exerce no conjunto contra associação, a página de apresentação do produto traz a visão completa.

Como ler o resultado: três falsos alarmes e o ritmo de checagem

Um resultado anômalo só vira conclusão depois de verificação cruzada. Três falsos alarmes são frequentes, e cada um tem seu caminho de tratamento.

Divergência entre bases: o mesmo IP aparece numa cidade no ipinfo e noutra no ip-api. Na maioria das vezes é só a diferença de ritmo entre os dois bancos de dados. Na hora de julgar, olhe o campo mais estável. Se o país coincide nos dois, pode seguir usando. Diferença no nível de cidade vai para as observações do ambiente; se persistir por várias rondas de checagem, aí sim vale questionar o fornecedor.

Tipo datacenter: hosting em true não significa que a saída está descartada. A informação é só essa: o range pertence a um datacenter; não é um selo de proibição. O que se pondera de verdade é o casamento entre o tipo de operação e o tipo de saída. Rodar uma operação sensível à qualidade do IP num range de datacenter é uma coisa; rodar uma operação indiferente ao atributo é outra, e a escala de risco não se compara. Continuar ou não é decisão do requisito do negócio, não desse campo isolado.

Vazamento lateral: dos três tipos de resultado, é o único que pede ação imediata. Se aparecer endereço fora do proxy nos painéis de WebRTC ou DNS, volte ao ambiente e confirme que o proxy está de fato ativo. Em seguida, revise o tratamento do WebRTC; o artigo sobre configuração de WebRTC em navegadores antidetect explica o ajuste por cenário. Depois do conserto, teste de novo e só retome a operação com os painéis limpos.

O ritmo de checagem se apoia em três momentos. No teste inicial de um proxy novo, rode as três etapas completas. Depois de trocar o proxy ou mexer na configuração do ambiente, refaça a etapa 3. Na rotina, acompanhe a coluna de IP de saída da lista de ambientes: a região da saída mudou sem ninguém ter tocado na configuração? Isso, por si só, já é uma pista. A lista pronta de ações da ronda periódica está no artigo sobre inspeção de saída de proxy.

Se quiser estender a verificação à camada da impressão digital do navegador, o guia das 11 verificações do BrowserLeaks decompõe cada item em três grupos: saída, leitura e declaração.

Conclusão

O valor da checagem de IP não está em quantos sites você rodou. Está em ter dado na mão para cada uma das três camadas: saída, tipo e vazamento. Com evidência, o julgamento e a correção ganham direção. Quem vai abrir um ambiente novo ou trocar de proxy: deixe o fluxo de três etapas redondo antes de subir a operação. Quem já opera: use a coluna de IP de saída do ambiente como painel diário e volte às ferramentas externas quando algo fugir do padrão. Baixe o MostMate e reúna checagem de proxy, conferência de saída e configuração de impressão digital num único gerenciador de ambientes. A checagem deixa de ser improviso e vira processo.

Perguntas frequentes

O ip-api é gratuito?

A consulta pela versão web é gratuita. Abrindo direto no navegador, o resultado já vem com a classificação de atributos. Existe também o serviço de API, cujo plano gratuito tem limite de frequência de chamadas. Para consultas em lote, siga as instruções da página oficial.

E se o ip111 mostrar três IPs de saída diferentes?

Três direções apontando para endereços distintos significam que cada rota saiu por um lugar. A causa mais comum é a regra de distribuição ou o proxy global não cobrindo todo o tráfego. Volte ao ambiente, confira o alcance da configuração do proxy e repita o teste até os três resultados coincidirem.

Como resolver vazamento de WebRTC?

Primeiro confirme que o proxy está realmente ativo dentro do ambiente; depois revise o tratamento do WebRTC. Feito isso, retorne ao ipleak e teste de novo: a solução só conta quando o range do provedor residencial desaparece dos painéis. Limitar o WebRTC por extensão de navegador é instável; tratar na camada do ambiente é mais seguro.

Se as três etapas estiverem normais, a conta está garantida?

Não. O IP é apenas um dos grupos de sinais de associação. A impressão digital do navegador, os cookies e os hábitos de login, o ritmo de comportamento da conta: tudo isso entra no raio de análise da plataforma. As três etapas resolvem a camada de rede; o isolamento da camada de impressão digital depende do ambiente em si. Com as duas camadas em ordem, é que o risco de associação começa a recuar.