_{他の言語で読む: English · 简体中文 · 繁體中文 · 日本語 · 한국어 · Русский · Українська · Deutsch · Français · Español · Português (Brasil) · Italiano · Nederlands · Polski · Čeština · Slovenčina · Magyar · Română · Български · Srpski · Hrvatski · Ελληνικά · Türkçe · Azərbaycanca · Қазақша · Oʻzbekcha · فارسی · العربية · עברית · हिन्दी · বাংলা · اردو · தமிழ் · తెలుగు · मराठी · മലയാളം · ไทย · Tiếng Việt · Bahasa Indonesia · Bahasa Melayu · Filipino · မြန်မာ · Kiswahili · Svenska · Dansk · Norsk · Suomi · ქართული · Հայերեն · नेपाली}

IP不正データベース、30分ごとに再構築

確認済みの悪性IPアドレス 1,651,503 件、高悪用ネットワーク 546 件。すべてにスコアと分類が付き、少なくとも2回は独立して確認されています。

_{MITライセンス · 登録不要、APIキー不要、レート制限なし · 更新日 03.11.2026}

ffraud.com を支えているオープンなIP不正データベースです。ここにあるアドレスはどれも、何かを攻撃しているところを観測され、少なくとも2回は独立して確認され、0から100でスコア付けされ、何をしていて捕まったのか、どんなインフラで動いているのかまでラベルが付いています。攻撃者はインフラを絶えず入れ替えるので、ブロックリストの価値は最後に更新された時点で決まります。このリストは30分ごとに、稼働中のエンジンから直接再構築されます。ダウンロードしたものが、今この瞬間にインターネットを攻撃しているものです。登録不要、APIキー不要、レート制限なし。ファイアウォール、WAF、登録フォーム、不正検知のパイプラインにそのまま投入できます。

主要な数字

• 1,651,503 件の確認済み悪性IPアドレス。それぞれ2回以上、独立して悪用が観測されています
• 546 件のネットワーク。観測したアドレスの大半が悪性で、かつプロキシに偏っていたものです
• 224,884 件の使い捨てメールドメインも同じリポジトリに入っているので、1回クローンすれば登録時チェックの両面をカバーできます
• すべてのアドレスに 0から100のスコア、脅威カテゴリ、そして判別できる場合はインフラの種別が付いています
• 30分ごとに再構築してプッシュ。コミット履歴がそのまま変更履歴で、metadata.json に正確なビルド時刻が入っています
• MITライセンス、商用利用可、クレジット不要
• 素のCSVとTXT。展開するアーカイブも、覚えるスキーマも、入れるクライアントライブラリもありません

ファイルか、APIか

このリポジトリは FFraud の確認済みの中核です。少なくとも2回攻撃しているところを捕捉したアドレスで、それぞれにスコア、1つのカテゴリ、インフラの種類が付いています。既知の攻撃者をまとめてブロックするためのものです。無料API はどのアドレスにも答え、はるかに多くを知っています:

	このリポジトリ	API
アドレス	確認済みの攻撃者のみ	どのアドレスでも。1回しか確認されていないものも含む
VPN、プロキシ、Tor、データセンター	リスト内の攻撃者のみ	すべてのアドレスについて
いつ活動していたか	日付なし	初回観測、最終観測、最近の悪用
なぜ警告されているか	最も重いカテゴリ	すべての脅威タグと文章での理由
ネットワークの文脈	含まれない	/24 の近隣、ASN、所有者、WHOIS の abuse 連絡先、所在地

意図して公開しないもの

• 誰がアドレスを報告し、どんな証拠を送ったか: 報告は秘密を守る前提で寄せられています。
• 1回しか確認されていないアドレス: 1件の報告は主張であって証拠ではありません。API はすでにそれを考慮していますが、このリストは2回目の独立した確認を待ちます。
• センサーの設置場所: ハニーポットは、攻撃者にそれと知られていない間しか機能しません。
• どのプロバイダーの利用者が感染しているか: そのようなランキングは犯罪者にとって標的リストになります。ネットワークのファイルは、観測したほぼすべてのアドレスが悪用していた小規模なネットワークだけを挙げています。

既知の攻撃者のブロックにはこのリポジトリを。特定の訪問者についての判断には API を。どちらも無料です。

リポジトリの中身

ファイル	行数	内容
threat-ips/confirmed-abusive.csv	1,651,503	悪性アドレス。それぞれ2回以上確認済みで、0から100のスコア、脅威カテゴリ（c2、マルウェア、ボットネット、ブルートフォース、Web攻撃、スキャナー、フィッシング、スパム）、判明している場合はインフラ種別（proxy、vpn、tor、datacenter、mobile）付き
asn-reputation/high-abuse-networks.csv	546	観測したアドレスの大半が悪性かつプロキシに偏っていたネットワーク。防弾ホスティングの特徴です
disposable-email-domains.txt	224,884	使い捨て・一時利用のメールドメイン。1行に1つ
ip-intelligence/examples.json	サンプル	アドレスごとの完全な情報：スコア、平易な言葉での理由、付与したすべてのカテゴリ
metadata.json	—	現在の件数とUTCのビルド時刻。スクリプトが手元のコピーの新しさを判断できます

各行が示していること

ip,ffraud_score,confirmations,category,type
80.82.77.33,95,40,c2,proxy
2.57.121.25,95,36,c2,proxy
193.46.255.86,95,33,c2,proxy

フィールド	意味
ip	アドレス。IPv4もIPv6も入ります
ffraud_score	独自の0から100の不正スコア。ここで公開しているのはすべて50以上です
confirmations	その悪用を独立して観測した回数。2回未満は掲載しません。最悪のアドレスは30から40に達します
category	何をしていて捕まったか：c2、malware、botnet、brute_force、web_attack、scanner、phishing、spam、abuse
type	判別できる場合の背後のインフラ：proxy、vpn、tor、datacenter、mobile。判別できないときは空欄です

クイックスタート

# 確認済みの悪性IP、カテゴリと種別付き
curl -s https://raw.githubusercontent.com/FFraud-com/ip-fraud-database/main/threat-ips/confirmed-abusive.csv

# 最悪のネットワーク
curl -s https://raw.githubusercontent.com/FFraud-com/ip-fraud-database/main/asn-reputation/high-abuse-networks.csv

# 使い捨てメールドメイン
curl -s https://raw.githubusercontent.com/FFraud-com/ip-fraud-database/main/disposable-email-domains.txt

どのファイルもヘッダー行と先頭のいくつかの # コメントが付いた素のテキストです。ipset、iptables、WAFのルール、あるいは普段使っている言語の Set にそのまま流し込めます。

ダウンロードせずに1件だけ調べる

1件調べるためにデータベース全体を取る必要はありません。公開APIはキー不要、1日の上限もなく、このリポジトリが一括で答えているのと同じ問いに1件ずつ答えます。

# 1つのIPの完全な情報：スコア、理由、カテゴリ
curl -s https://api.ffraud.com/public/ip/80.82.77.33

# このアドレスは使い捨てか？
curl -s -X POST https://api.ffraud.com/public/email/check -H 'content-type: application/json' -d '{"email":"[email protected]"}'

# このドメインは使い捨てメールボックスを配っているか？
curl -s https://api.ffraud.com/public/domain/mailinator.com

エージェントやアシスタント向け：ffraud.com/llms.txt が機械可読インデックス、ffraud.com/llms-full.txt が全ドキュメントのプレーンなMarkdown、ffraud.com/openapi.json がOpenAPI仕様です。3つとも公開されており、キー不要で、直接取得されることを前提にしています。ページで確認したい方は ffraud.com/tools の無料チェッカーをどうぞ。

このデータベースの作り方

2つのものが土台です。絶えず攻撃を受け、何が攻撃してきたかを記録している自前のハニーポット観測網と、実際にサーバーを叩かれている人たちからの報告です。他人の言葉を鵜呑みにして再公開することはありません。どのアドレスも、ここに載る前に ffraud エンジンがスコアを付け、検証しています。

掲載の基準は2回以上の独立した確認です。1回の目撃はノイズにすぎません。このルール1つのおかげで、この一覧は無選別の寄せ集めより小さく、そして価値があります。本当に攻撃していたアドレスだけが入っていて、誰かが一度フラグを立てただけのものは入っていません。

スコアも、カテゴリも、インフラ種別も、私たちの判断です。反論できるように全部公開しています。スコアリングの具体的な方法は ffraud.com/docs/methodology に書いてあります。

よくある質問

実際にどのくらいの頻度で更新されますか？

30分ごとです。稼働中のエンジンから再構築してここにプッシュしています。夜間バッチではありません。このリポジトリのコミット一覧が正直な記録で、metadata.json に手元のコピーの正確なUTCビルド時刻が入っています。

商用製品で使えますか？

使えます。MITで、クレジット不要、別途の商用ライセンスもなく、シート数の勘定もなく、誰かに許可を取る必要もありません。コスト削減になったなら聞かせてもらえると嬉しいですが、何も義務はありません。

なぜ自分のアドレスが載っているのですか？

少なくとも2回、何かを攻撃しているところが観測されたからです。ffraud.com で調べれば、スコア、カテゴリ、平易な言葉での理由が見られます。それが誤りだったり、そのマシンをすでにクリーンにしたのなら、ffraud.com/report から知らせてください。次のビルドで再確認します。

大手の有料サービスと何が違いますか？

無料で、MIT ライセンス、キーも上限もなく、各アドレスがなぜ掲載されているのかを正確に読めます。確認済みのアドレスをすべて1つのファイルでダウンロードすることもでき、ほとんどの有料製品はどんな価格でもそれを許しません。

単発の照会用APIはありますか？

あります。キーも不要です。上のセクション、または ffraud.com/docs を見てください。

一緒に育てる

このデータベースは使っている人たちと一緒に育ちます。サーバー、fail2ban、WAF、あるいは自前のハニーポットを運用しているなら、あなたを攻撃してきたものを送ってください。こちらで公開します。ffraud.com/report から報告する、fail2ban をそのまま使えるエンドポイントに向ける、あるいはここで issue を立てる。すべての投稿を検証し、重複を除き、スコアを付けます。確認できたものは次のビルド、つまり30分以内に反映されます。希望すればクレジットも入ります。

ネットワーク一覧についての注記

high-abuse-networks.csv は、各ネットワークのアドレスのうち私たちが観測した範囲で悪性の振る舞いをしたものの割合を示します。これは私たちのセンサーに届いたトラフィックの測定であって、事業者に対する法的な判断ではありません。顧客が問題を起こせば、まっとうなホスティング事業者も載ります。掲載されたネットワークを運用していて測定が誤っていると思われる場合は、お知らせください。次のビルドで再確認します。

関連するオープンデータ

• 使い捨てメールデータベース: 使い捨て・一時利用・捨てアドレス用のメールドメインのオープンな一覧。
• ffraud.com: 無料のIP・メール不正インテリジェンス。キー不要の公開API、その場で使えるチェッカー、そしてこのデータすべて。

ライセンス

MIT。商用製品を含め、どこでも使えます。フォークも再配布も、これを土台に事業を作るのも自由です。クレジットは嬉しいですが、必須ではありません。

---

_{[ffraud.com](https://ffraud.com) が作っています。誰にでも使える、無料の不正インテリジェンス。}