Willkommen bei Guarda: IP-Intelligence für bessere Traffic-Entscheidungen

Warum wir Guarda entwickelt haben

Jedes Online-Produkt steht früher oder später vor derselben Frage: Eine Anfrage kommt herein, und innerhalb weniger Millisekunden muss entschieden werden, wie vertrauenswürdig sie ist. Vielleicht ist der Account vollkommen legitim. Vielleicht ist es aber auch die fünfte Registrierung innerhalb einer Minute über eine gemietete Datacenter-IP. Was in diesem Moment verlässlich vorliegt, ist meist nur die Verbindung selbst: die IP-Adresse, das dahinterliegende Netzwerk und der typische Einsatzzweck dieses Netzwerks.

Guarda macht aus diesem schmalen Signal eine belastbare Entscheidungsgrundlage. Wir prüfen eine Adresse, klassifizieren das zugehörige Netzwerk und liefern ein Urteil – inklusive der Hinweise, auf denen es basiert.

Was ein Lookup tatsächlich zurückgibt

Ein einzelner API-Aufruf liefert:

• Verbindungstyp — Residential, Mobilfunkanbieter, Business oder Hosting/Datacenter.
• Anonymisierungsmerkmale — Proxy, VPN, TOR Exit Node oder Open Relay.
• Netzwerkidentität — ASN, Organisationsname und der IP-Bereich, in dem die Adresse liegt.
• Geolocation — Land, Region und Stadt, mit dem klaren Hinweis, dass Daten auf Stadtebene eine Schätzung sind und keine Tatsache.
• Risiko-Score — eine Zusammenfassung aller genannten Signale von 0 bis 100, damit Sie mit einem Schwellenwert arbeiten können statt mit zehn Einzelregeln.

Entscheidend ist: Die Begründung kommt zusammen mit dem Score. Wird eine Adresse markiert, sehen Sie, ob das am Cloud-Provider liegt, an einem Eintrag auf einer TOR-Exit-Liste oder daran, dass der Hosting-ASN in der Vergangenheit häufig für automatisierten Missbrauch aufgefallen ist. Scores, die sich nicht erklären lassen, vertraut im produktiven Review-Prozess niemand.

Klassifizierung statt bloßer Labels

Ein Punkt ist uns besonders wichtig: Ein Netzwerk sollte als das bezeichnet werden, was es tatsächlich ist. Ein Google-DNS-Resolver oder eine Cloudflare-Adresse ist kein VPN. Es ist Infrastruktur. Wer sämtlichen nicht-residential Traffic pauschal als „VPN“ etikettiert, verspielt sehr schnell das Vertrauen eines Fraud-Teams. Denn sobald ein Analyst eine bekannte IP prüft und ein falsches Label sieht, stehen auch alle anderen Bewertungen unter Verdacht.

Deshalb trennt Guarda Hosting/Datacenter klar von kommerziellem VPN und beides wiederum von Residential Proxy. In der Praxis bedeuten diese drei Kategorien sehr unterschiedliche Risiken – und sie sollten entsprechend unterschiedlich behandelt werden.

Wie Teams Guarda einsetzen

Diese Muster sehen wir besonders häufig:

• Schutz bei Registrierungen. Beim Signup bewerten; Adressen mit hohem Risiko nicht sofort blockieren, sondern in eine E-Mail- oder Telefonverifizierung schicken.
• Payment Risk. Das IP-Urteil mit abweichendem Rechnungsland und Karten-Velocity kombinieren. Eine IP allein sollte niemals eine Zahlung ablehnen, ist aber ein hervorragender Tie-Breaker.
• Content und Lizenzierung. Kommerzielle VPN-Ausgänge erkennen, wenn geografische Rechte es tatsächlich erfordern.
• Saubere Analytics. Datacenter-Traffic aus Reports herausfiltern, damit Conversion-Zahlen echte Menschen beschreiben.

Für den Hot Path gebaut

Die API ist ein einzelner HTTP-Aufruf mit Key: JSON rein, JSON raus. Ergebnisse werden gecacht, sodass wiederholte Prüfungen derselben Adresse keinen zusätzlichen Roundtrip verursachen. Für Log-Analysen und Backfills gibt es Batch-Lookups. Auf der Homepage können Sie jede beliebige Adresse testen – ganz ohne Account und bevor Sie auch nur eine Zeile Code schreiben.

Was als Nächstes auf diesem Blog kommt

Wir halten diesen Blog bewusst praxisnah: wie Detection-Signale wirklich funktionieren, wo sie scheitern, was False Positives kosten und wie man Policies baut, die Missbrauch stoppen, ohne Kunden im Hotel-WLAN zu bestrafen. Wenn Sie ein Thema vermissen, sagen Sie uns Bescheid – wir schreiben hier an der Referenz, die wir uns selbst gewünscht hätten, als wir angefangen haben.

Willkommen an Bord.