> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Отчёт об анализе устройства и IP: поля и совпадения

> Разбор отчёта Didit об анализе устройства и IP: геолокация, фингерпринт, флаги VPN/Tor/прокси, совпадения дубликатов и дистанция до документа.

## Обзор

Анализ устройства и IP профилирует каждую сессию по геолокации IP, цифровому отпечатку устройства, браузеру/ОС и типу сети.
Геолокация, обогащение данными о сетевых рисках, сопоставление устройств и удаленные проверки целостности устройства выполняются асинхронно, пока пользователь проходит верификацию.
Данные наблюдений за устройством и IP остаются доступными во время выполнения анализа; поля геолокации могут быть пустыми до получения результатов или если адрес не является публичным.
Если ваш сценарий использует эти проверки для определения результата или выбора последующего шага, сессия остается в статусе `In Progress` до тех пор, пока не будут получены необходимые результаты.
Если требуемый анализ остается недоступным после ограниченного количества повторных попыток, сессия переходит в статус `In Review` для принятия ручного решения.
Сбои при опциональном обогащении данных не препятствуют завершению, а решения, принятые вручную, остаются определяющими.
Функция формирует:

* Блок **геолокации IP** (страна, регион/штат, город, широта/долгота, часовой пояс), полученный на основе публичного IP.
* **Флаги сетевых рисков** — `is_vpn_or_tor` и `is_data_center` — для обнаружения попыток маскировки (VPN, выходные узлы Tor, хостинг-провайдеры, анонимайзеры).
* **Расчёт расстояний между местоположением по IP и местоположениями из документов** — расстояние по прямой в километрах между местоположением по IP, местоположением из документа, удостоверяющего личность, и местоположением из документа, подтверждающего адрес.
* **Межсессионные совпадения** — когда один и тот же IP-адрес или идентификатор устройства появляется в сессиях разных пользователей (сгруппированных по `vendor_data`).
* **Восстановление цифрового отпечатка устройства** — высокоточный сигнал восстановления, связывающий сессии, даже если пользователь очистил хранилище, переключил режим инкогнито или переустановил приложение.

![Скриншот отчёта Didit об анализе устройства и IP с геолокацией, цифровым отпечатком устройства и флагами рисков](https://mintcdn.com/didit-0f962782/z6T2GHM4Zh-iSj-K/images/ip-analysis-report.png?fit=max\&auto=format\&n=z6T2GHM4Zh-iSj-K\&q=85\&s=5d4877664a7c89384ee32d4a5cb6949b)

## Где это отображается в ответах API

Endpoint решения возвращает анализ устройства и IP в виде массива **`ip_analyses[]`** в `GET /v3/session/{sessionId}/decision/`. Записи представляют собой дедуплицированные наблюдения `Location` с ключом (`node_id`, `ip_address`, `device_fingerprint`) — один узел может возвращать несколько записей, если IP или устройство пользователя меняются в процессе сессии.

```text theme={null}
GET /v3/session/{sessionId}/decision/
  ──▶ { "ip_analyses": [ { status, node_id, ip_address, ip, id_document, poa_document, warnings, matches, … }, … ] }
```

Структура ниже соответствует канонической схеме — см. [Модели данных](https://docs.didit.me/ru/reference/data-models.md#анализ-ip).

## Схема

Каноническую схему см. в [Анализ устройства и IP в справочнике моделей данных](https://docs.didit.me/ru/reference/data-models.md#анализ-ip).

```typescript theme={null}
interface IPAnalysisV3 {
  status: 'Not Finished' | 'Approved' | 'Declined' | 'In Review' | 'Resub Requested';
  node_id: string | null;

  // Device
  device_brand: string | null;
  device_model: string | null;
  browser_family: string | null;
  os_family: string | null;
  platform: 'mobile' | 'tablet' | 'desktop' | null;
  device_fingerprint: string | null;

  // IP geolocation
  ip_country: string | null;
  ip_country_code: string | null;           // ISO 3166-1 alpha-2
  ip_state: string | null;
  ip_city: string | null;
  latitude: number | null;
  longitude: number | null;
  ip_address: string;
  isp: string | null;
  organization: string | null;
  is_vpn_or_tor: boolean;
  is_data_center: boolean;
  time_zone: string | null;
  time_zone_offset: string | null;

  // Distance blocks — each carries its own location + distances to the other two
  ip: {
    location: { latitude: number; longitude: number } | null;
    distance_from_id_document: number | null;   // km
    distance_from_poa_document: number | null;  // km
  };
  id_document: {
    location: { latitude: number; longitude: number } | null;
    distance_from_ip: number | null;
    distance_from_poa_document: number | null;
  };
  poa_document: {
    location: { latitude: number; longitude: number } | null;
    distance_from_ip: number | null;
    distance_from_id_document: number | null;
  };

  warnings: Warning[];          // see Data Models — Warning object

  // Cross-session matches — up to 5 IP matches + 5 device matches
  matches: IPAnalysisMatch[];
}

interface IPAnalysisMatch {
  session_id: string;                       // matching session UUID
  session_number: number;
  vendor_data: string | null;
  verification_date: string | null;         // "YYYY-MM-DDTHH:MM:SSZ"
  match_type: 'ip_address' | 'device_fingerprint';
  match_source: 'ip_address' | 'persistent_id' | 'legacy_fp' | 'recovered_high';
  matched_value: string | null;             // shared IP, device identifier, or recovered device UUID
  status: string;                           // lifecycle status of the matching session
  is_blocklisted: boolean;                  // currently always false
  api_service: string | null;               // standalone API service; null for workflow sessions
  source: 'session';
  device_info: {
    device_brand: string | null;
    device_model: string | null;
    browser_family: string | null;
    os_family: string | null;
    platform: string | null;
    device_fingerprint: string | null;
  };
  location_info: {
    ip_address: string | null;
    ip_country: string | null;
    ip_country_code: string | null;
    ip_state: string | null;
    ip_city: string | null;
    is_vpn_or_tor: boolean;
    is_data_center: boolean;
  };
  confidence: number;                       // 0–1, = 1 - P(false positive)
  match_mode: 'deterministic' | 'probabilistic' | 'co_occurrence';

  // Present only when match_source = 'recovered_high'
  recovery_similarity?: number;             // cosine similarity, 4 decimals
  tls_ja4_corroborated?: boolean;           // TLS JA4 fingerprints of both observations agree
  recovery_gate_reason?: string;            // e.g. 'hardware_root_match'
}
```

### Семантика совпадений

Поле `match_source` указывает, каким образом было найдено совпадение, а `confidence` оценивает вероятность того, что оно является *ошибочным* (`confidence = 1 - P(false positive)`):

| `match_source` | Значение | `confidence` | `match_mode` |
| - | - | - | - |
| `ip_address` | Совместное использование IP-адреса — признак нахождения в одной сети, но не утверждение об идентичности устройства. | `0.0` | `co_occurrence` |
| `persistent_id` | Точный сохраненный постоянный идентификатор устройства. | `1.0` | `deterministic` |
| `legacy_fp` | Устаревший хеш цифрового отпечатка устройства `didit-fp-*`. | `0.5` | `probabilistic` |
| `recovered_high` | Высокоточное нечеткое совпадение при восстановлении цифрового отпечатка после строгих проверок. | `1.0` при аппаратной привязке, иначе `< 1.0`, повышается при независимом совпадении TLS JA4 и страны IP | `deterministic` или `probabilistic` |

Кандидаты на восстановление с более низкой оценкой уверенности отображаются только в виде предупреждений о рисках — они никогда не попадают в `matches[]`. Количество совпадений по IP и совпадений по устройствам ограничено 5 для каждой категории, поэтому массив содержит не более 10 записей.

## Значения статуса

Статусы представляют собой значения `FeatureStatusChoices` на уровне функции. Каждое сработавшее предупреждение сопоставляется с действием, настроенным для него в узле сценария; приоритет имеет наиболее строгое действие.

| Значение | Описание |
| - | - |
| `Not Finished` | Узел анализа IP еще не завершил работу для этой сессии (по умолчанию). |
| `Approved` | Предупреждения не сработали, либо для каждого сработавшего предупреждения настроено действие «Не предпринимать никаких действий». |
| `In Review` | Хотя бы для одного сработавшего предупреждения настроено действие «Проверить» (см. [предупреждения](https://docs.didit.me/ru/core-technology/ip-analysis/warnings-ip-analysis.md)). |
| `Declined` | Сработало предупреждение о списке блокировки (`IP_ADDRESS_IN_BLOCKLIST` или `DEVICE_FINGERPRINT_IN_BLOCKLIST` — всегда приводит к отклонению), либо в вашем сценарии для настраиваемого предупреждения установлено действие «Отклонить». |
| `Resub Requested` | Проверяющий запросил повторную отправку для этого шага. |

Пользовательские правила статусов, настроенные в узле анализа IP, могут дополнительно корректировать итоговый статус.

## Обнаружение VPN, прокси и Tor

`is_vpn_or_tor` и `is_data_center` являются независимыми логическими флагами, возвращаемыми для каждой сессии. Когда `is_vpn_or_tor` имеет значение `true`, Didit также генерирует предупреждение `PRIVATE_NETWORK_DETECTED`, чтобы ваша команда могла отреагировать на него с помощью конфигурации сценария. Трафик только из дата-центров (без VPN/Tor) устанавливает `is_data_center=true`, но не вызывает автоматического предупреждения — используйте это как дополнительный сигнал в собственном скоринге.

## Примеры

### Одобрено

```json theme={null}
{
  "ip_analyses": [
    {
      "status": "Approved",
      "node_id": "ip-1",
      "device_brand": "Apple",
      "device_model": "iPhone",
      "browser_family": "Mobile Safari",
      "os_family": "iOS",
      "platform": "mobile",
      "device_fingerprint": "didit-fp-8d2c7a91f4b3e042",
      "ip_country": "Spain",
      "ip_country_code": "ES",
      "ip_state": "Barcelona",
      "ip_city": "Barcelona",
      "latitude": 41.4022,
      "longitude": 2.1407,
      "ip_address": "83.50.226.71",
      "isp": "Telefonica",
      "organization": "Telefonica de Espana",
      "is_vpn_or_tor": false,
      "is_data_center": false,
      "time_zone": "Europe/Madrid",
      "time_zone_offset": "+0100",
      "ip": {
        "location": { "latitude": 41.4022, "longitude": 2.1407 },
        "distance_from_id_document": 23.4,
        "distance_from_poa_document": 12.3
      },
      "id_document": {
        "location": { "latitude": 41.2706, "longitude": 1.9770 },
        "distance_from_ip": 23.4,
        "distance_from_poa_document": 18.7
      },
      "poa_document": {
        "location": { "latitude": 41.3128, "longitude": 2.0540 },
        "distance_from_ip": 12.3,
        "distance_from_id_document": 18.7
      },
      "warnings": [],
      "matches": []
    }
  ]
}
```

### Отклонено — совпадение со списком блокировки IP + VPN + дубликат устройства

```json theme={null}
{
  "ip_analyses": [
    {
      "status": "Declined",
      "node_id": "ip-1",
      "device_brand": null,
      "device_model": null,
      "browser_family": "Chrome",
      "os_family": "Linux",
      "platform": "desktop",
      "device_fingerprint": "didit-fp-a13c0d22e8b94471",
      "ip_country": "Netherlands",
      "ip_country_code": "NL",
      "ip_state": "North Holland",
      "ip_city": "Amsterdam",
      "latitude": 52.3676,
      "longitude": 4.9041,
      "ip_address": "45.61.20.5",
      "isp": "Example Hosting",
      "organization": "Example Hosting BV",
      "is_vpn_or_tor": true,
      "is_data_center": true,
      "time_zone": "Europe/Amsterdam",
      "time_zone_offset": "+0100",
      "ip": {
        "location": { "latitude": 52.3676, "longitude": 4.9041 },
        "distance_from_id_document": 1834.2,
        "distance_from_poa_document": 1822.5
      },
      "id_document": {
        "location": { "latitude": 40.4168, "longitude": -3.7038 },
        "distance_from_ip": 1834.2,
        "distance_from_poa_document": 14.0
      },
      "poa_document": {
        "location": { "latitude": 40.5070, "longitude": -3.6720 },
        "distance_from_ip": 1822.5,
        "distance_from_id_document": 14.0
      },
      "warnings": [
        {
          "feature": "LOCATION",
          "risk": "IP_ADDRESS_IN_BLOCKLIST",
          "additional_data": { "ip_address": "45.61.20.5" },
          "log_type": "error",
          "short_description": "IP address in blocklist",
          "long_description": "The IP address used for this session was found in the application's IP blocklist, indicating a known suspicious or forbidden origin.",
          "node_id": "ip-1"
        },
        {
          "feature": "LOCATION",
          "risk": "PRIVATE_NETWORK_DETECTED",
          "additional_data": null,
          "log_type": "warning",
          "short_description": "Private network (VPN/Tor) detected",
          "long_description": "The system detected that the user tried to use a private network (VPN/TOR) to complete the verification process.",
          "node_id": "ip-1"
        },
        {
          "feature": "LOCATION",
          "risk": "COUNTRY_FROM_DOCUMENT_DOES_NOT_MATCH_COUNTRY_FROM_IP",
          "additional_data": { "document_country_code": "ESP", "ip_country_code": "NLD" },
          "log_type": "warning",
          "short_description": "Document country does not match IP country",
          "long_description": "The country from the document does not match the country from the IP address, suggesting a potential mismatch between the document and the user's location.",
          "node_id": "ip-1"
        },
        {
          "feature": "LOCATION",
          "risk": "DUPLICATED_DEVICE_FINGERPRINT",
          "additional_data": {
            "duplicated_session_id": "11111111-2222-3333-4444-555555555555",
            "duplicated_session_number": 1042,
            "api_service": null,
            "match_source": "persistent_id"
          },
          "log_type": "warning",
          "short_description": "Duplicated device fingerprint from another session",
          "long_description": "The same device fingerprint was detected in another session with a different vendor_data, which may indicate multiple identities verified from the same device.",
          "node_id": "ip-1"
        }
      ],
      "matches": [
        {
          "session_id": "11111111-2222-3333-4444-555555555555",
          "session_number": 1042,
          "vendor_data": "user-other",
          "verification_date": "2026-05-28T14:03:21Z",
          "match_type": "device_fingerprint",
          "match_source": "persistent_id",
          "matched_value": "pid_9f1c2b7a8d3e4f50",
          "status": "Declined",
          "is_blocklisted": false,
          "api_service": null,
          "source": "session",
          "device_info": {
            "device_brand": null,
            "device_model": null,
            "browser_family": "Chrome",
            "os_family": "Linux",
            "platform": "desktop",
            "device_fingerprint": "didit-fp-a13c0d22e8b94471"
          },
          "location_info": {
            "ip_address": "45.61.23.99",
            "ip_country": "Netherlands",
            "ip_country_code": "NL",
            "ip_state": "North Holland",
            "ip_city": "Amsterdam",
            "is_vpn_or_tor": true,
            "is_data_center": true
          },
          "confidence": 1.0,
          "match_mode": "deterministic"
        }
      ]
    }
  ]
}
```

## Связанные материалы

* [Предупреждения анализа устройства и IP](https://docs.didit.me/ru/core-technology/ip-analysis/warnings-ip-analysis.md) — все коды предупреждений, которые может выдавать анализ IP
* [Обзор анализа устройства и IP](https://docs.didit.me/ru/core-technology/ip-analysis/overview.md) — что измеряет каждый блок
* [Модели данных — анализ IP](https://docs.didit.me/ru/reference/data-models.md#анализ-ip) — каноническая схема
* [Webhooks](https://docs.didit.me/ru/integration/webhooks.md) — событие `status.updated` передает тот же payload анализа IP


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.