api.ipify.org
Categoria: Technology
Mostre aos visitantes que api.ipify.org é seguro
Adicione o PCrisk Trust Badge a api.ipify.org, analisado novamente a cada 24 horas para malware e ameaças. Um selo de segurança visível tranquiliza os visitantes, e essa confiança pode resultar em mais vendas, registos e chamadas.
Descrição de api.ipify.org
api.ipify.org parece ser um endpoint de API utilitário, e não um website convencional orientado para consumidores. O nome de domínio sugere fortemente um serviço de consulta de endereços IP, e a captura de ecrã sustenta essa interpretação ao mostrar uma resposta de endereço IP em texto simples em vez de uma página inicial com navegação. Serviços deste tipo são normalmente utilizados por programadores, scripts e aplicações para determinar o endereço IP público do dispositivo que faz o pedido.
Com base na estrutura do domínio e no comportamento observado, este endpoint pode fazer parte de um conjunto mais amplo de ferramentas para programadores ou de rede operado para acesso programático. Não parece funcionar como loja online, portal de conteúdos ou site de marketing; em vez disso, parece destinar-se a devolver um resultado simples legível por máquina com conteúdo de página mínimo.
Avaliação de segurança de api.ipify.org
Os resultados de análise disponíveis são consistentes com um serviço técnico de baixo risco no momento desta análise. O domínio não foi assinalado por nenhum de 89 motores de segurança, a análise de malware não reportou ficheiros assinalados, e as fontes verificadas de blacklist e de base de dados de ameaças não indicaram listagens conhecidas de phishing, malware ou abuso. O domínio também existe há muito tempo, com uma antiguidade de cerca de 12 anos, o que geralmente reduz a probabilidade de se tratar de uma operação fraudulenta de curta duração.
O próprio conteúdo da página é mínimo e corresponde ao comportamento esperado de um endpoint de API, devolvendo apenas um endereço IP em vez de solicitar transferências, credenciais ou pagamentos. Não foram identificados na análise ligações externas, domínios referenciados nem iframes, o que limita ainda mais a superfície de ataque visível na página analisada.
Como em qualquer avaliação pontual, as condições podem mudar, e esta análise não garante o comportamento futuro. Com base nos dados disponíveis, não foram detetadas ameaças no momento desta análise.
Descrição técnica
O domínio é servido através de um certificado SSL/TLS válido emitido por uma autoridade de certificação de grande dimensão, com expiração indicada para o final de 2026. Está alojado por trás da infraestrutura da Cloudflare, utilizando nameservers da Cloudflare e um servidor web/IP da Cloudflare, o que pode fornecer funções de CDN e de proteção de rede de perímetro. O comportamento observado da página é extremamente leve, consistente com uma resposta de API e não com uma aplicação HTML completa.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram evidentes preocupações técnicas de segurança nos dados de análise fornecidos para além dessa observação menor, e não foram reportados ficheiros maliciosos, recursos externos nem inclusões de iframe.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?