风控IP 信誉黑名单

IP 信誉评分:风控还没看指纹,先给你的 IP 打了分

为什么同样的操作家宽 IP 畅通无阻、机房 IP 步步验证?拆解 IP 信誉的三大构成——ASN 类型、黑名单历史、行为数据,以及怎么查自己的 IP 评分状况。

在风控系统分析你的浏览器指纹、核对时区语言之前,它已经给你的这次访问打过一个分了——只凭 IP。IP 信誉评分是几乎所有反欺诈体系的第一道门,也是"两个人做一模一样的事、结果天差地别"的原因:一个畅通无阻,一个第一页就跳人机验证。

评分由什么构成

IP 类型是权重最大的一项。 每个网段都属于一个 ASN,而 ASN 有明确的申报用途:家宽、移动、机房托管、企业专线。机房网段是公开信息——AWS、DigitalOcean、Hetzner 这些服务商的网段一览无余,商业 IP 库(MaxMind、IP2Location、IPinfo 等)早就预先打好了标签。机房 IP 从起跑线就落后几圈:它自报家门"我是一台服务器,不是一个人"。

黑名单历史是第二根支柱。 历史上发过垃圾邮件、撞过库、爬过站的网段会被 Spamhaus 这类 DNSBL 收录——而一旦网段被标记,网段内所有 IP 继承这份信誉。买便宜 VPS 常常等于买一个被前房东搞坏的地址:你不认识那些前任,但风控认识。

行为数据在最上层加细节:这个网段最近登录过多少个不相关账号、请求节奏是否像脚本、IP 是否在短时间内跨国跳变、地址稳定了多久。一个安静了几个月的家宽 IP,评分往往好于一个刚开机的"干净"机房 IP。

三者叠加就能解释那个经典现象:同样的登录流程,家里网络一次过,5 美元的 VPS 上反复被拦——指纹没问题,是 IP 带着前科进的门。

52.9% 的问题

这个问题在我们自己的匿名检测数据里看得很直观:过去一周,52.9% 的检测访客从机房 IP 出口,比上周又涨 1.7 个百分点;家宽 43%,移动网络只有 1.3%。

经济学解释了为什么——机房 IP 便宜、量大、带宽好,是上手代理的第一选择。但每一个机房 IP 都在自报类型。如果场景涉及账号的长期存活,把预算花在 IP 类型而不是 IP 数量上,几乎总是更划算的交易。两类 IP 的实际差距有多大,住宅与机房 IP 对比这篇里有数据层面的展开。

怎么查自己的 IP 评分状况

三步,按成本从低到高:

  1. 类型:IP 检测看出口 IP 的类型字段。显示"数据中心 / Datacenter"意味着第一道门已经对你不利
  2. 黑名单:DNSBL 黑名单检测直接查询 Spamhaus、Barracuda 等主流名单对出口 IP 的标记。命中一两个冷门名单很常见;命中 Spamhaus SBL 是明确的红旗
  3. 一致性:信誉不止看 IP。一个"干净"的家宽 IP 配上错乱的时区照样过不了关(原理见时区语言与 IP 不一致);上周 14% 的检测存在 DNS 出口不一致,DNS 泄露检测也该跑一次

检查结果不理想怎么办?分场景:做一次性爬取,机房 IP 信誉差就差点,无所谓;要养号、要长期存活的账号,先换出口 IP 类型再做任何其他优化——指纹调得再好也压不过 IP 的出身。

为什么移动 IP 评分最高

移动运营商在 CGNAT 后面——几百个真实用户共享一个公网 IPv4,还在不断轮换。封一个移动 IP 等于误伤一批真实客户,所以风控对移动网段下手最谨慎。这就是为什么移动出口评分最高——哪怕只有 1.3% 的访客在用。它也是每 GB 最贵的,市场只是给信誉定了价。

小结

  • IP 信誉是第一道门:类型(ASN)、黑名单历史、行为数据,在指纹检测之前就定了基线
  • 过半代理用户还在用被"预判"最严重的机房 IP
  • 自查三步:类型查询、黑名单扫描、一致性检测
  • 养号先升 IP 类型;一次性爬取不必在意

想知道你的出口 IP 会被打成什么分?IPchase 首页一次看全:类型、归属、黑名单状态。

检测你的网络环境:回到首页做一次完整检测,或试试 指纹检测。