blocklist-abuseipdb README

The project's README from github.com/borestad/blocklist-abuseipdb. As one markdown file: README.md.

blocklist-abuseipdb

GitHub Workflow Status GitHub repo size Visitors

Lists with worst IPv4 & IPv6 offenders (~99% confidence), provided by AbuseIPDB (with permission).

Extra Features

Disclaimer:

#1 This repository is using the "free forever" plan (5 fetches per day + 1000 ip lookups), but also aggregates the data from multiple publicly free & legal sources (also with free plan) to create a larger iplist.

#2 All credits goes to AbuseIPDB. Please support them. Seriously!

#3 Use ip-blocking with caution. Firewalls should preferably use rules on the incoming WAN side

#4 Recommended usage is the maximum 30 days or less to avoid false positives.

#5 Do not use the abuseipdb-s100-all.ipv4. It is only exposed for statistical usage.

#6 Regarding naming: s100 means ~100% confidence lists.

#7 IPv6 blocking is almost useless.

Public IPv6 addresses may implement the SLAAC privacy extension. With this, the interface identifier is randomly generated. The SLAAC privacy extension also implements a time out, which is configurable, so that the IPv6 interface addresses will be discarded and a new interface identifier is generated.

Source: AbuseIPDB

Last check: 2026-10-15 - 01:04:29 (UTC)

❯ abuseipdb-s100-1d (47451 ips)
❯ abuseipdb-s100-3d (55881 ips)
❯ abuseipdb-s100-7d (74301 ips)
❯ abuseipdb-s100-14d (92063 ips)
❯ abuseipdb-s100-30d (127740 ips)
❯ abuseipdb-s100-60d (210367 ips)
❯ abuseipdb-s100-90d (258075 ips)
❯ abuseipdb-s100-120d (305887 ips)
❯ abuseipdb-s100-180d (408546 ips)
❯ abuseipdb-s100-365d (739949 ips)
❯ abuseipdb-s100-all (2403926 ips)

blocklist-abuseipdb (borestad/blocklist-abuseipdb)

Searching Database…

这是干什么的?一套持续更新的 IP 黑名单,汇总了 AbuseIPDB 上可信度约 99% 的最恶劣 IPv4 和 IPv6 违规地址,再加上其他免费的公开威胁来源,可以直接加载到防火墙里用来拦截恶意流量。
这是我要运行的工具,还是单纯的数据文件?它不是需要运行的软件,而是为 ipset/iptables/netfilter 格式化好的纯文本 IP 名单,数据来自 AbuseIPDB 以及其他免费的公开来源。
具体怎么用这些名单来封禁 IP?从仓库拉取名单文件,加载到 ipset/iptables(或任何支持纯 IP 名单的防火墙)里即可;由于名单每天会刷新多次,通常需要定时重新下载。
使用这些名单需要 AbuseIPDB 账号或 API 密钥吗?不需要,名单已经汇总好并免费发布在这个仓库里了。你只需要一个能读取 ipset/iptables 格式 IP 名单的防火墙。
用这些名单封禁之前,有什么坑需要注意?不要使用 abuseipdb-s100-all.ipv4 这个文件,它只用于统计;保留时间控制在 30 天以内,以免误封;另外封禁 IPv6 基本没意义,因为 SLAAC 隐私扩展会让主机随时间不断更换 IPv6 地址。
'Hall of Shame' 名单是什么?一份特殊名单,收录通过智能启发式检测出的攻击性很强的 /24 子网,这样你可以直接封禁整个作恶的子网,而不用一个个 IP 去封。
蜜罐集成是干什么用的?一个自托管的蜜罐会把经过核实的滥用报告汇入数据集,用来抓到 AbuseIPDB 主流约 99% 可信度数据源漏掉的低可信度(约 90%)违规地址。
ASN 数据是怎么用的?名单里的每个 IP 都补充了来自 ipinfo.io 的 ASN 元数据,这样你就能看出某个违规 IP 属于哪个网络或运营商。
这是 AbuseIPDB 官方运营的吗?不是,这是一个社区项目,在征得 AbuseIPDB 同意后汇总其免费套餐的数据,并结合其他免费的公开威胁情报来源,同时完整署名致谢 AbuseIPDB。
Creator
borestad
Size
219 MB
Stars
600
Updated
CommitOct 16
Age
3y
Commits · 90 Days