FINDING #1335 · UNIT ID 1362204453
zhihui-hu/one-ip
瞬息洞察 IP 纯净底色与风险评级。仅需一键探寻，物理坐标、机房源流与代理轨迹尽收眼底。一站式 IP 与网络诊断工具箱：查询归属、ASN、信誉与风险，检测网络出口、DNS/CDN、浏览器指纹与 WebRTC，聚合 AI 服务状态。
SURPRISE SCORE
0.00
Score Breakdown
SCORE = SURPRISE × ENGAGEMENT^0.7 × FRESHNESS × VISIBILITY × CONFIDENCE
SURPRISE = WINDOW STARS / DAYS / (AUDIENCE + FLOOR)
9% OF STARS IN ARCHIVE
[BOT] SUSPECTED STAR BOT — SCORE PENALIZED. SIGNATURES:
S3 · MORE FORKS THAN STARS
S7 · THIS REPO IS ~ALL OF THE OWNER'S STARS
S9 · CREATED JUST BEFORE WINDOW, STARS INVISIBLE IN ARCHIVE
Growth Telemetry
VELOCITY /D
3.10
ACCEL
-0.12
RETENTION
6.2%
PEAK 2026-09-12 · FORK-RETENTION 65.0% · 93 STARS / WINDOW
Author Audience
AUDIENCE
120
FOLLOWERS
10
OWNER ★
1,099
Engagement Signals
FORKS
1,231
ISSUE AUTH
1
PR AUTH
1
UNIQUE STARGAZERS 93 / 93 (DIVERSITY 1.00)
Потенциал заработка
D34/100
СПРОС66
Спрос и платёжеспособность есть в IP intelligence, fraud prevention, bot security, browser/device intelligence и network monitoring, но текущий продукт в основном ориентирован на бесплатные разовые проверки.
ЗАХВАТ27
Собственного data moat, глобальной сети probes или уникальной browser intelligence нет; функциональность собрана из внешних сервисов и легко повторяется.
ДОСТУП29
AGPL, один владелец, около 0 контрибьюторов, отсутствие релизов и стабильного API, внешние зависимости и privacy/compliance-нагрузка затрудняют production-коммерциализацию.
«Коммерческий потенциал топит слабый capture: нет собственного data moat, эксплуатационных гарантий и enterprise-слоя.»
Рыночный анализ · Обзор
One IP — это self-hosted веб-комбайн для проверки IP-адресов, сетевого маршрута, браузерного окружения, доступности AI-сервисов и состояния интернет-сервисов.
IP intelligence / network diagnostics / browser privacy diagnostics / OSINT / lightweight observabilityЗРЕЛОСТЬ · ЭКСПЕРИМЕНТ
ЯЗЫК
TypeScript
ЛИЦЕНЗИЯ
AGPL-3.0
РЕЕСТР
npm
КОНТРИБЬЮТОРЫ
0
УСТАНОВКА: npm install ip
Что делает
Проект объединяет в одном React-интерфейсе IP geolocation, ASN/WHOIS, VPN/proxy/Tor-риск, DNS/CDN, глобальный ping, WebRTC и browser fingerprinting, проверку доступности AI-сервисов и статус-страниц. Его можно развернуть самостоятельно на Cloudflare Workers и Static Assets. Также доступен API endpoint `/api/ip/health` для проверки IP-здоровья.
Какую боль решает
Помогает быстро понять сетевой профиль пользователя, выходной IP, возможные VPN/proxy/Tor-признаки, согласованность DNS/WebRTC/браузерных сигналов и доступность нужных сервисов из конкретной сети.
Сценарии использования
- Проверка IP перед использованием VPN или proxy: страна, ASN, оператор, датацентр, VPN/proxy/Tor-флаги и reputation score.
- Диагностика сетевых проблем: DNS, CDN, задержки, packet loss, HTTP latency и разные выходные IP для сайтов.
- Проверка браузера и антибот-совместимости: fingerprint, WebRTC, automation signals, timezone, language, fonts и consistency checks.
- Проверка доступа к ChatGPT, Claude, Grok, Perplexity, Gemini, DeepSeek и другим AI-платформам.
- Self-hosted dashboard и API для DevOps, SRE и support-команд, диагностирующих клиентские сети.
- Проверка доступности сетевых сервисов и просмотр агрегированных официальных status-данных.
Целевой пользователь
sysadmin, DevOps и SRE, разработчики proxy/VPN и browser automation, anti-fraud-команды, support-команды, privacy/security-энтузиасты и пользователи с нестабильным доступом к AI-сервисам.
Open-source аналоги
Более широкий OSINT-анализ сайтов: DNS, SSL, headers, cookies, open ports, traceroute, tech stack, trackers, redirects и performance. One IP сильнее в IP reputation, browser diagnostics и AI-access checks.
Специализированная MIT-библиотека browser fingerprinting. One IP использует fingerprinting как часть более крупного диагностического интерфейса и уступает по зрелости SDK.
Универсальный offline-first набор из более чем 100 сетевых инструментов, тогда как One IP ориентирован на online dashboard с IP-risk, browser- и AI-модулями.
Официальный CLI для IPinfo с bulk lookup, ASN, CIDR, картами и фильтрацией IP. One IP удобнее как браузерный self-hosted UI, но уступает по IP-data и CLI/API-интеграции.
Распределённая платформа для ping, traceroute, DNS, MTR и HTTP-тестов с глобальных probes. One IP использует Globalping как один из модулей и не владеет собственной измерительной сетью.
MCP-интерфейс к сетевым измерениям для AI-ассистентов. One IP предоставляет полноценный UI и объединяет больше диагностических функций.
Позиционирование
Нишевый догоняющий: One IP интереснее обычного IP lookup-сервиса благодаря комбинации IP-risk, browser/WebRTC diagnostics, AI-access checks и network tests, но уступает по зрелости и ecosystem traction более известным OSS-проектам.
Коммерческие аналоги
IP geolocation, ASN, VPN/proxy/Tor detection, carrier, company и IP intelligence API.
В официальном README CLI заявлено 40 млрд запросов в месяц и 100 тыс. businesses/developers; это заявления поставщика, а не независимый аудит.
Lite$0/мес.
Core$49/мес.
Plus$74/мес.
Max$94/мес.
Enterprisecustom
Геолокация, ASN, ISP, proxy/anonymizer data, IP confidence и risk attributes.
Публичный customer count не раскрыт.
Country$0.0001/query
City Plus$0.0003/query
Insights$0.002/query
Transaction fraud scoring, IP risk, email/device/payment signals и transaction risk.
Публичный customer count не раскрыт.
Score$0.005/query
Insights$0.015/query
Factors$0.020/query
IP geolocation, ASN, OSINT/commercial blocklists, VPN detection и ML IP reputation.
Публичный масштаб не раскрыт.
Free$0/мес., 1 500 запросов/день для non-commercial
Personal$10/мес., 2 500 запросов/день
Lite$30/мес., 10 000 запросов/день
Startup$50/мес., 50 000 запросов/день
Business$120/мес., 100 000 запросов/день
IP/proxy/VPN detection, email/phone/device reputation, fraud scoring и transaction risk.
Vendor заявляет поддержку тысяч B2B-клиентов.
Free$0/мес., 1 000 lookups
Startupот $99/мес., 5 000 lookups
SMB Basicот $499/мес., 10 000 lookups
SMB+от $999/мес., 75 000 lookups
Enterprisecustom
Browser/device identification, Smart Signals, bot/VPN/tampering detection.
Минимальный публичный план начинается со 100 тыс. API calls в месяц.
Proот $200/мес., 100 тыс. API calls/мес.
Pro Plusот $400/мес., 100 тыс. API calls/мес.
Fraud prevention, digital footprint, device signals, AML и case management.
Vendor заявляет 5 000+ организаций.
Starter$699/мес., 2 500 fraud checks, 10 пользователей и 50 custom rules
Premiumcustom pricing
Bot management, account fraud, AI bot protection, L7 DDoS и abuse prevention.
Публичные тарифные диапазоны рассчитаны на до 100 млн, 200 млн, 300 млн и более запросов в месяц.
Essentials$3 830/мес.
Advanced$8 670/мес.
Premium$10 160/мес.
Enterpriseот $13 270/мес.
Bot defense, account/transaction/password/SMS defense.
Публичный customer count не раскрыт.
Essentialsбесплатно до 10 000 assessments/мес.
Premium10 001–100 000 — $8; далее $1 за 1 000 assessments
Enterprise$1 за 1 000 assessments, с monthly commitment
HTTP, ping, DNS, SSL, API и port monitoring, status pages и alerts.
Публичный масштаб пользователей в собранном анализе не указан.
Free$0, 50 monitors и 5-минутный интервал
Solo$12/мес. при annual billing или $13/мес. monthly
Team$39/мес. annual или $46/мес. monthly
Scale$79/мес. annual или $98/мес. monthly
Uptime и transaction monitoring, incident management, on-call и status pages.
Публичный масштаб пользователей в собранном анализе не указан.
Free$0
Responder$29/мес. annual или $34/мес. monthly
Uptime monitors$21/$25 за дополнительные 50 monitors
Playwright minutes$1 за 100 минут
Public/private status pages, subscriber notifications и incident communication.
Публичный масштаб пользователей в собранном анализе не указан.
Hobby$29/мес., до 250 subscribers
Startup$99/мес., до 1 000 subscribers
Business$399/мес., до 5 000 subscribers
Enterprise$1 499/мес., до 25 000 subscribers
Текущая монетизация проекта
Публичная коммерциализация не подтверждена. README описывает бесплатную online demo, self-hosting, one-click Cloudflare deployment и API без ключа для базового endpoint, но не содержит платного cloud-tier, тарифов, hosted enterprise edition, paid support, commercial API plan, GitHub Sponsors/FUNDING-ссылки или marketplace/checkout. Классификация: early OSS/hobby project с потенциальной, но пока не проявленной монетизацией.
Коммерческий потенциал
ПОТЕНЦИАЛ · НИЗКИЙ
Заработок возможен через узкий B2B managed service, private diagnostics portal, интеграции с IP/fraud providers и платную поддержку, а не через обычную рекламу публичного IP lookup-сайта.
Спрос и рынок
Рынок существует и готов платить прежде всего за IP intelligence, fraud prevention, bot security, browser/device intelligence и network monitoring. Точный SAM для self-hosted IP/browser diagnostics не подтверждён и значительно меньше широких оценок fraud detection, bot security и APM; текущий продукт ориентирован на более узкий сегмент индивидуальных пользователей, энтузиастов и разовых проверок.
Ров / защищённость
Сейчас ров почти отсутствует. Потенциальное преимущество — комбинация IP-risk, browser/WebRTC diagnostics, AI-access checks, network tests, Cloudflare one-click deployment и китайско-/multi-egress-oriented UX. Это пока feature bundle, а не защищаемая технология. Устойчивый ров может появиться через исторический data layer, собственные labels и benchmarks, сеть probes, интеграции с support/fraud/observability workflows и профессиональную репутацию.
Модели монетизации
- managed hosting (SaaS-обёртка)
- платная поддержка
- плагины/маркетплейс и платные data-provider коннекторы
- консалтинг
- API с usage-based тарифами
- private deployment для компаний
Что нужно, чтобы сделать продукт
- Выбрать один чёткий ICP, например proxy/VPN-провайдеров или команды, проверяющие AI-access.
- Вынести данные и биллинг в отдельный стабильный backend.
- Добавить историю проверок, API keys, quotas, teams, RBAC, SLA, webhooks, audit logs и SSO.
- Зафиксировать лицензии всех компонентов и условия коммерческого использования data providers.
- Добавить стабильные версии, releases, changelog, compatibility policy и устойчивый публичный API.
- Реализовать fallback между data providers, caching, дедупликацию, нормализацию risk signals, версионирование response schema и мониторинг внешних зависимостей.
- Обеспечить лицензированные источники данных, freshness guarantees, объяснимые причины риска, confidence levels и обработку конфликтов источников.
- Снизить bus factor, усилить automated tests, нагрузочное тестирование, observability и incident response.
- Подготовить privacy policy, retention controls, DPA, consent model, data deletion, regional hosting/data residency и security documentation.
- Внедрить rate limits, abuse policy, logging и процесс реагирования на злоупотребления.
⚖ ЛИЦЕНЗИЯ · МОЖНО ЛИ КОММЕРЦИАЛИЗИРОВАТЬ
Коммерческое использование при AGPL-3.0-only возможно, включая продажу поддержки и hosted service, но модифицированный сетевой сервис должен соблюдать требования AGPL по предоставлению исходного кода соответствующей версии пользователям. Полностью закрытая SaaS-модель требует юридической проверки, архитектурного разделения proprietary-модулей и проверки лицензий зависимостей и поставщиков данных.
Риски и подводные камни
ВЫСОКИЙЛИЦЕНЗИЯ
AGPL-3.0-only не запрещает коммерческое использование, но при сетевой эксплуатации изменённой версии необходимо соблюдать source-disclosure requirements. Закрытая SaaS-модель с модифицированным AGPL-кодом требует юридической проверки и аккуратного отделения proprietary-модулей. Также нужно проверить лицензии vendor-файлов, зависимостей и ограничения внешних IP-data providers на display, redistribution и resale.
ВЫСОКИЙКОНКУРЕНЦИЯ
Большая часть функций уже доступна через IPinfo, MaxMind, IPQualityScore, Fingerprint, Globalping, Web Check, UptimeRobot и Better Stack. Без узкого ICP проект рискует остаться бесплатной витриной возможностей.
ВЫСОКИЙЗАВИСИМОСТЬ ОТ АВТОРА
Один владелец, около 0 контрибьюторов, отсутствие релизов и очень молодой репозиторий создают высокий bus factor и maintenance risk.
СРЕДНИЙКОММОДИТИЗАЦИЯ
IP lookup, browser diagnostics, сетевые измерения и status/availability-функции в основном являются легко повторяемыми или доступными через готовые сервисы и OSS-компоненты.
ВЫСОКИЙЮР. СЕРАЯ ЗОНА
Проект обрабатывает IP-адреса, приблизительное местоположение, ASN/ISP, browser fingerprint, WebRTC, timezone, language, fonts и automation signals. В зависимости от юрисдикции это может создавать privacy и regulatory obligations.
ВЫСОКИЙПРОЧЕЕ
Зависимость от внешних источников создаёт риск rate limits, изменения схем, платных тарифов, нестабильности, расхождений данных и роста себестоимости lookup.
ВЫСОКИЙСЛАБЫЙ РОВ
Текущее дифференцирование основано главным образом на комбинации функций и позиционировании, а не на собственной базе данных, измерительной сети или уникальных моделях.
СРЕДНИЙПРОЧЕЕ
Бесплатная demo-модель без billing и quotas может быть убыточной при росте трафика из-за стоимости и ограничений внешних lookup, browser/fingerprint-проверок и distributed probes.
СРЕДНИЙПРОЧЕЕ
Публичный сервис с browser fingerprint, proxy-следами и AI-access diagnostics может использоваться для настройки обхода anti-bot-систем; потребуются rate limits, abuse policy, logging и abuse-response process.
Достоверность разбора
УВЕРЕННОСТЬ · СРЕДНЯЯgpt-5.5 · 2026-09-13 · ОКНО 1D
Оговорки / что не проверено
- Числа по звёздам OSS-аналогов, ценам, тарифным квотам и масштабам коммерческих продуктов взяты из собранного анализа и здесь не перепроверялись.
- Заявления IPinfo о 40 млрд запросов в месяц и 100 тыс. businesses/developers, а также заявления IPQualityScore о тысячах B2B-клиентов и SEON о 5 000+ организациях являются vendor claims, а не независимым аудитом.
- Публичные оценки размеров рынков fraud detection and prevention, bot security и APM относятся к широким категориям и не являются оценкой SAM для One IP или self-hosted IP/browser diagnostics.
- Точный SAM, конверсия в платящих клиентов, unit economics, фактическое число пользователей One IP и production adoption не подтверждены.
- Публичная коммерциализация автора не подтверждена предоставленным README; отсутствие найденных тарифов, sponsorship или paid support не доказывает отсутствие частных платных услуг.
- Юридические последствия AGPL-3.0-only, browser fingerprinting, IP/location data и условий перераспределения данных требуют консультации по конкретной юрисдикции и договорам поставщиков.
- Оценка commercial potential и scores demand/capture/access являются аналитическим суждением, а не измеренной финансовой метрикой.
- Геометрическая формула, указанная в собранном разборе, противоречит описанию схемы, где index должен считаться детерминированно как 0.5 × min(оси) + 0.5 × average(оси); поля index и grade намеренно не заполнены.
- Количество контрибьюторов указано приблизительно и ограничено капом 100.
- README обрезан до 9157 символов, поэтому отдельные сведения могли отсутствовать в предоставленном фрагменте.
ИСТОЧНИКИ (25)
Why This Is A Finding
zhihui-hu/one-ip собрал 93 звёзд за окно, тогда как у автора всего 10 подписчиков — эффективная аудитория ≈ 120. Это даёт surprise-индекс 0.0194 (звёзды относительно охвата автора, а не в абсолюте). Удержание форков 65.0% и 2 внешних контрибьюторов отделяют реальный инструмент от разовой вспышки. Акселерация отрицательная — внимание остывает после пика.
Related Findings
RANKS ABOVE 32% OF 1953 FINDINGS
METRICS IN CONTEXT
MEDIAN ACROSS ALL 1953 FINDINGS · Δ vs MEDIAN · PERCENTILE = SHARE RANKED BELOW
METRICVALUEMEDIANΔ MEDPERCENTILE
SCORE0.000.00-0.00ABOVE 32%
VELOCITY3.102.67+0.43ABOVE 58%
RETENTION6.2%9.1%-2.9 PPABOVE 34%
FORKS1,231752+479ABOVE 58%
SURPRISE0.020.00+0.02ABOVE 94%