Neue Intelligence APIs ab sofort verfügbar

Ab sofort sind die CaptchaFox Intelligence APIs auf der CaptchaFox Platform verfügbar.

Damit kannst du Anfragen bewerten, bevor sie deine Anwendung erreichen, und dir ein klareres Bild über eingehenden Traffic machen, etwa bei Registrierungen, Logins oder anderen sensiblen Aktionen. Die Intelligence APIs sind ab dem Team-Plan verfügbar.

Seit 2025 stellen wir Enterprise-Kunden bereits erweiterte Risikodetails über das insights-Feld der CAPTCHA-Verifizierungsantwort zur Verfügung. Mit den Intelligence APIs öffnen wir diese Signale jetzt als eigenständige Endpoints, die du unabhängig von einer CAPTCHA-Verifizierung abfragen kannst.

Den Anfang macht IP Risk Intelligence.

Was ist neu?

IP Risk Intelligence hilft dir einzuschätzen, ob eine Anfrage von einem regulären Nutzer kommt oder von Traffic-Quellen wie Proxies, VPNs, Tor-Exit-Nodes, Hosting-Anbietern, Residential Proxies oder bekanntem Bot-Traffic.

Eine einzelne Anfrage liefert:

• Klassifizierung und Risikobewertung mit numerischem Score (0–100) und Risikostufe
• Netzwerk- und Standortdaten inklusive ASN, Organisation, Land, Stadt und Zeitzone
• Proxy-Erkennung für Datacenter-, VPN-, Tor- und Residential-Proxy-Traffic mit Konfidenzwert und Anbieter
• Bot-Erkennung für bekannte Crawler und KI-Tools
• Boolesche Signale für schnelle Regelauswertung

Anwendungsfälle

Registrierungen und Logins schützen. Account-Takeover- und Credential-Stuffing-Angriffe laufen heute fast ausschließlich über Proxy-Infrastruktur. Mit IP Risk Intelligence erkennst du, ob ein Login-Versuch von einer Residential-Proxy-, VPN- oder Tor-IP kommt, und kannst gezielt reagieren, etwa mit einer E-Mail-Bestätigung, einem One-Time-Code oder einer zusätzlichen CAPTCHA-Challenge. Bei Registrierungen verhindert das gleiche Signal massenhafte Fake-Accounts, ohne legitime Nutzer zu blockieren.

Strengere Regeln für VPN- und Proxy-Traffic. Nicht jeder Proxy-Traffic ist bösartig. Viele Nutzer arbeiten über Unternehmens-VPNs oder schützen ihre Privatsphäre. Statt diesen Traffic pauschal zu blockieren, kannst du den Login zulassen, aber Step-up-Verifizierung für sensible Aktionen verlangen, etwa beim Ändern der E-Mail-Adresse, beim Hinzufügen einer Zahlungsmethode, beim Auszahlen von Guthaben oder bei API-Key-Rotationen.

Bots und Crawler kategorisieren. Nicht alle Bots sind gleich. Suchmaschinen-Crawler willst du auf öffentlichen Seiten erlauben, KI-Trainings-Crawler vielleicht nur auf bestimmten Inhalten und automatisierte Scripts gar nicht in Checkout-, Login- oder Passwort-Reset-Flows. Die Bot-Klassifizierung liefert dir die Provider- und Kategorie-Information, um diese Regeln umzusetzen, ohne legitime Crawler versehentlich auszusperren.

Nutzer nur bei Bedarf zusätzlich prüfen. Jeder zusätzliche Verifizierungsschritt kostet Conversion. Mit dem Risiko-Score und den booleschen Signalen kannst du eine adaptive UX bauen: Saubere IPs gehen direkt durch, mittleres Risiko bekommt eine leichte Challenge, hohes Risiko wird härter geprüft oder blockiert. Statt eine Schwelle zu definieren, die für alle Nutzer gilt, reagierst du auf das tatsächliche Risikoprofil der Anfrage.

Betrug und Missbrauch in eigenen Workflows verhindern. Über Login und Registrierung hinaus lassen sich die Signale auch bei Gutscheineinlösungen, Trial-Aktivierungen, Kommentaren, Reviews, Formularabsendungen oder API-Aufrufen einsetzen, also überall dort, wo automatisierter oder anonymisierter Traffic Schaden anrichten kann.

Beispielanfrage

1curl https://api.captchafox.com/v1/intelligence/ip-risk/check \
2  -X POST \
3  -H "Authorization: Bearer YOUR_API_KEY" \
4  -H "Content-Type: application/json" \
5  -d '{"ip":"198.51.100.24"}'

Beispielantwort

1{
2  "classification": "residential_proxy",
3  "risk_level": "critical",
4  "risk_score": 86,
5  "ip": "198.51.100.24",
6  "version": 4,
7  "network": {
8    "asn": 14061,
9    "organization": "DigitalOcean, LLC",
10    "type": "hosting",
11    "mobile": false
12  },
13  "location": {
14    "country_code": "DE",
15    "country": "Germany",
16    "state": "Hesse",
17    "city": "Frankfurt",
18    "timezone": "Europe/Berlin"
19  },
20  "proxy": {
21    "confidence": "high",
22    "type": "residential",
23    "provider": "Bright Data",
24    "last_seen_at": "2025-01-10",
25    "percent_days_seen": 100
26  },
27  "signals": {
28    "proxy": true,
29    "vpn": false,
30    "tor": false,
31    "hosting": true,
32    "residential_proxy": true,
33    "blocklist_match": false
34  }
35}

Erste Schritte

Erstelle einen API-Key im CaptchaFox-Portal unter Settings → Keys → API Keys und sende ihn als Bearer-Token mit jeder Anfrage. Die vollständige Referenz mit allen Feldern, Klassifizierungen und Fehlercodes findest du in der Intelligence-APIs-Dokumentation.