网络科普博客
原创内容，用大白话讲清楚 IP、DNS、代理与指纹这些事
IP 情报周报 #4：IPv6 出口占比回升到 7.8%，双栈绕行值得警惕
基于 IPchase 11 月 9 日至 15 日匿名检测数据：IPv6 出口占比从 5.7% 回到 7.8%，环比涨 2.7 个百分点；机房 IP 在 53%–57% 区间震荡，结构未变；DNS 确认泄露 17.4%、公共 DNS 使用 5.8%。本期重点讲 IPv6 回升对代理用户意味着什么。
阅读全文 →把 DNS 泄露率从 39% 修正到 17.4%：一次统计口径的自我纠错
上周周报里那个异常跳涨的 39%，我们给了三种解释就发了出去。这周我们把检测逻辑改了：公共任播 DNS 单列、不计入泄露。结果确认泄露率回落到 17.4%，同时新增一个"公共 DNS 使用率 5.8%"。这篇文章讲清楚改了什么、为什么必须单列、以及新数字怎么读。
阅读全文 →移动代理（4G/5G）为什么贵三倍？CGNAT、IP 复用与风控信任度
同样是"真实用户 IP"，移动代理价格是住宅代理的数倍。从运营商级 NAT（CGNAT）的共享机制讲起，说清移动 IP 为什么天然更难被风控定位、它真正的优势和代价，以及怎么验证你买到的确实是移动出口。
阅读全文 →指纹浏览器和"普通浏览器 + 代理"到底差在哪？一次讲清两层模型
同一个住宅代理，无痕模式加清 Cookie，账号还是被关联——因为你只改了网络层，没动设备层。用网络层与设备层两层模型，讲清指纹浏览器真正解决什么问题、有哪些它解决不了，以及什么场景其实不需要它。
阅读全文 →IP 情报周报 #3：DNS 不一致率跳到 39%，但这个数字先别全信
基于 IPchase 11 月 6 日至 12 日匿名检测数据：DNS 不一致率从 17% 跳到 39%，机房 IP 稳定在 56%，移动占比连续两周归零，法国首次与新加坡并列第三。本期重点讲怎么判断一个跳变是真信号还是统计噪音。
阅读全文 →代理 IP 自查清单：从出口 IP 到时区语言，4 层检查你的网络环境有没有漏
只看 IP 归属地就以为代理配置成功了？网站的反欺诈系统看的远不止这些。DNS 出口、WebRTC、时区语言，任何一层和 IP 对不上都会暴露。附每层的检测代码和排查顺序。
阅读全文 →IP 情报周报 #2：机房 IP 占比升破 56%，每 6 个访客 1 个 DNS 不一致
基于 IPchase 最新一周匿名检测数据：机房 IP 占比连续两周上涨至 56.7%，移动网络占比几乎归零，DNS 不一致率从 14% 爬到 17%，访客地区结构大幅洗牌。三个数字背后的趋势解读。
阅读全文 →IP 信誉评分：风控还没看指纹，先给你的 IP 打了分
为什么同样的操作家宽 IP 畅通无阻、机房 IP 步步验证？拆解 IP 信誉的三大构成——ASN 类型、黑名单历史、行为数据，以及怎么查自己的 IP 评分状况。
阅读全文 →IP 情报周报 #1：每 7 个代理用户就有 1 个 DNS 泄露
基于 IPchase 一周匿名检测数据：52.9% 的访客出口是机房 IP 且还在上升，14% 存在 DNS 解析不一致，IPv6 渗透率 6.1%。数据会说话，这期从三个数字讲代理用户最常踩的坑。
阅读全文 →SOCKS5 和 HTTP 代理有什么区别？看完知道该用哪个
两种最常见代理协议的区别不只是端口不同：一个在会话层转发 TCP，一个只懂 HTTP。从工作原理、DNS 行为、UDP 支持到实际选型，一次讲清楚，最后教你怎么验证代理真的在生效。
阅读全文 →时区和语言对不上 IP？风控就是这么看穿你的
换了美国 IP，浏览器时区还是 GMT+8，语言还是 zh-CN——这对风控系统来说是明牌。讲清楚网站能拿到哪些环境信号、一致性检测怎么工作、以及怎么把环境调成自洽。
阅读全文 →批量查询 IP 归属地：服务器清点与代理池审查的三种姿势
服务器清点、代理池审查、访问日志分析——把几十上百个 IP 一次查清归属地、ASN 与 IP 类型的场景、方法与读数技巧，附逐行解析批量结果的注意事项。
阅读全文 →子网划分与 CIDR 记法：一份能上手的工作指南
从 /24 到 /30，CIDR 记法怎么读、怎么算、怎么划？讲清子网掩码、网络地址与可用主机数的计算逻辑，配一套能手动验算的方法，让 subnetting 不再靠背。
阅读全文 →跨境延迟从哪来：海底电缆、绕路与拥塞
为什么新加坡到美国物理上 160ms 起步？拆解跨境网络延迟的四个来源：光速与光缆路径、路由绕行、拥塞排队、设备转发，以及怎么用 ping 定位问题出在哪一段。
阅读全文 →你的 IP 进黑名单了吗？DNSBL 机制与自查指南
邮件发不出去、网站被人机验证拦住，先查 IP 信誉。讲清 DNSBL 的 DNS 查询原理、主流黑名单库的差异，以及在列之后的标准申诉流程。
阅读全文 →跨境电商防关联：多账号环境下的 IP 检查清单
多账号运营最怕平台关联判定。一份按顺序执行的 IP 与环境检查清单：归属地、类型、黑名单、DNS、WebRTC、指纹一致性，每项给出判定标准和修复方法。
阅读全文 →买代理 IP 之前，先做这 5 项检测
代理服务商的宣传页不可信，检测结果才可信。购买前用 5 项免费检测验证 IP 质量：归属地真实性、IP 类型、黑名单、DNS 与 WebRTC、延迟稳定性，附验收标准。
阅读全文 →家宽 IP 与机房 IP：风控系统为什么区别对待
同样是 IP，为什么住宅宽带的"信誉"远高于数据中心？从 ASN 注册、使用模式到风控策略，讲清楚两者的差异和自查方法。
阅读全文 →TikTok 与社媒运营：发布内容前怎么检查网络环境
社媒平台的流量分配和账号风控都依赖环境信号。发内容前的三分钟环境自检流程：IP 类型、伪装度、DNS、WebRTC，以及为什么这些信号影响流量。
阅读全文 →TLS 指纹：比浏览器指纹更难伪装的那一层
JA3/JA4 指纹藏在 TLS 握手报文里，JavaScript 够不到它，伪装浏览器也改不了它。原理、算法与实战意义，附免费在线检测工具。
阅读全文 →ASN 自治系统：互联网的"运营商地图"
IP 查询结果里的 AS4134、AS13335 是什么？自治系统（ASN）是互联网的行政区划，读懂它就能判断一个 IP 属于谁、质量如何、是否是代理。
阅读全文 →CDN 是怎么工作的：为什么你查到的 IP 不是源站
查一个网站显示的 IP 在新加坡、在弗吉尼亚、在法兰克福——因为你查到的多半是 CDN 节点而不是源站。讲清楚 CDN 的调度原理、X-Cache 头、回源，以及它对 IP 归属地查询和测速的影响。
阅读全文 →DNS 解析器与加密 DNS：8.8.8.8、1.1.1.1 到底做了什么
把 DNS 服务器改成 8.8.8.8 到底改变了什么？递归解析器的工作原理、公共 DNS 的对比维度、DoH/DoT 加密 DNS 能防什么不能防什么，一篇讲透。
阅读全文 →Whois 档案详解：从域名注册信息里能读出什么
查域名注册商、注册时间、到期时间、状态码——Whois 不只是"查一下"，每个字段都有门道。讲清楚 RDAP 迁移、GDPR 隐私化、域名生命周期与抢注时机。
阅读全文 →你的浏览器每次请求都说了什么：HTTP 头部泄露
除了 IP，浏览器在每个 HTTP 请求里都自带一串"自我介绍"：语言、时区、编码偏好……这些头部加起来就是一张画像。讲清楚常见请求头暴露的信息与最小化方案。
阅读全文 →IPv6 隐私扩展：为什么你的 IPv6 地址一直在变
开着 IPv6 的设备每次联网地址都不一样？这不是故障，是隐私扩展（RFC 4941）在工作。讲清楚 EUI-64 的问题、临时地址的机制，以及它对追踪的影响。
阅读全文 →端口扫描入门：自查你的服务器暴露了什么
服务器买来部署完服务，怎么确认对外暴露的端口和预期一致？讲清楚 TCP 端口扫描的原理、open / closed / filtered 三种结果的含义，以及管理员的正确自查姿势。
阅读全文 →TCP 三次握手与延迟：为什么带宽高网页还是慢
"网速 500Mbps，打开网页却要 3 秒？带宽只是网络体验的一个维度，往返延迟与握手次数往往才是卡顿的真凶。讲清楚 TCP 握手、RTT 与页面加载的关系。"
阅读全文 →浏览器指纹：比 Cookie 更难摆脱的追踪术
清了 Cookie、开了无痕模式，网站为什么还能认出你？浏览器指纹通过 Canvas、WebGL、字体、音频等几十项软硬件特征拼出唯一画像。讲清楚原理、主要维度与对抗手段。
阅读全文 →DNS 泄露详解：原理、检测方法与防范
挂了代理为什么还会暴露你访问过什么网站？DNS 泄露是代理用户最常见的翻车点。讲清楚 DNS 解析的完整流程、泄露发生在哪个环节、怎么自测、怎么彻底堵住。
阅读全文 →IP 归属地查询是怎么实现的？聊聊 GeoIP 数据库
为什么查一个 IP 能定位到城市？讲清楚 GeoIP 数据库的三种数据来源、城市级精度的边界、每日更新机制，以及为什么你的定位有时会差一个省。
阅读全文 →IP 地址是什么？IPv4、IPv6、公网与私网一次讲清楚
用大白话解释 IP 地址的作用，IPv4 和 IPv6 的区别，公网 IP 和内网 IP 怎么分辨，为什么你查到的 IP 和别人看到的不一样。
阅读全文 →为什么你的代理会被识别？聊聊 IP 伪装度
挂了代理还是被网站认出来？机房 IP、ASN 类型标记、黑名单记录、DNS 与时区一致性、行为指纹……拆解网站识别代理的完整手段清单，以及每一层的自测方法。
阅读全文 →WebRTC 泄露：为什么挂了代理还能被看到真实 IP
WebRTC 是浏览器内置的实时通信组件，它可能在 JavaScript 拦不住的层面拿到你的网卡 IP。讲清楚泄露原理、浏览器差异和关闭方法。
阅读全文 →