GateForm · открытые данные

Репутация IP без публикации адресов

Общая база событий форм и капчи GateForm. Блокировки проверки, провалы капчи и явный спам попадают сюда автоматически. Проверьте адрес через открытый API: платформа принимает IP по HTTPS, сразу превращает его в HMAC-хэш и не хранит исходный адрес. В публичной статистике и админке видны только хэши, категории и оценка риска.

Как это работает Открытый API

События за 24 часа — подозрительные запросы

Уникальные IP за 24 часа — в виде HMAC-хэшей

Заблокировано — вручную администратором

Обновлено — по данным платформы

Проверить IP

IPv4 или IPv6. Адрес не сохраняется в открытом виде.

API

Категории риска

Что именно ищет локальный агент и общая база.

Важно: оценка — это сигнал, а не приговор. События форм и капчи пополняют базу автоматически, а общая рекомендация учитывает независимые источники. Ручная блокировка администратора имеет приоритет.

Почему в открытой базе нет сырых IP

Псевдонимизация, а не дамп

IP превращается в HMAC-SHA256 с серверным секретом. Без секрета восстановить адрес из хэша нельзя. Публичный API принимает IP только для проверки и сразу хэширует его. Срок хранения журнала событий — 30 дней.

Один клиент не накрутит рейтинг

Общая рекомендация на блокировку появляется при высокой оценке и как минимум двух независимых источниках: ключ сайта, callback-форма или капча. Ручная блокировка администратора имеет приоритет. Ложное срабатывание можно удалить из базы.

Открытый API

POST /api/v1/threat/check — проверить адрес,
GET /api/v1/threat/stats — общая статистика.
События форм и капчи попадают в базу автоматически.