数据说明

查询结果从哪里来、多久更新一次，我们能保证什么、不能保证什么。

数据来源

数据来自多家付费的商业数据源，另外接入了几份公开的威胁名单和测量网络。

我们能保证的是：这些数据源里能查到的风险，都会计入查询结果和评分。不会因为其中一家没有标记，就忽略另一家的发现。

数据源多不会造成重复扣分，也不会重复标记风险。同一种风险被几家数据源同时发现，只计一次；多家互相印证，只会让结论更准确。

更新频率

下面是主要数据源和它们的数据更新频率。一次查询不一定会用到全部来源。

数据源	方式	授权	用途	数据更新频率
	本地数据	付费	归属地、运营方、代理 / VPN / Tor 识别	每周两次
	本地数据	付费	归属地、运营方	每天检查更新
ip2region	本地数据	付费	中国大陆归属地	每月
	本地数据	付费	归属地、运营方、代理 / VPN / Tor 识别、风险评分	每天
IP2Proxy	本地数据	付费	代理 / VPN / Tor 识别	每月
	在线 API	付费	归属地、运营方、代理 / VPN / Tor 识别	每天
	在线 API	付费	归属地、代理 / VPN / Tor 识别	每月两次
	在线 API	付费	归属地、运营方	每天
	在线 API	付费	归属地、运营方、代理与机房标记	持续更新
proxycheck.io	在线 API	付费	代理 / VPN / Tor 识别、风险评分	每天
AbuseIPDB	在线 API	付费	滥用举报	每天
Spur	在线 API	付费	住宅代理与 VPN 出口识别	每天
ipdata	在线 API	付费	归属地、运营方、代理 / VPN / Tor 识别	持续更新
ipregistry	在线 API	付费	归属地、运营方、代理 / VPN / Tor 识别	持续更新
	在线 API	付费	欺诈风险	持续更新
	在线 API	付费	欺诈风险	持续更新
	在线 API	付费	开放端口	每周
IPsum	本地数据		多份威胁名单的汇总	每天
Tor Project	本地数据		Tor 出口节点	每天
Feodo Tracker	本地数据		僵尸网络控制服务器	每天
CINS Army	本地数据		持续发起攻击的 IP	每天
Emerging Threats	本地数据		已被入侵的主机	每天
SANS DShield	本地数据		近期攻击最多的网段	每天
RPKI	本地数据		路由合法性校验	每小时
	在线 API		恶意软件与威胁情报	每天
URLhaus	在线 API		托管恶意链接的记录	每天
	在线 API		域名解析历史	持续更新
Spamhaus	在线 API		邮件黑名单	实时查询
SpamCop	在线 API		邮件黑名单	实时查询
Barracuda	在线 API		邮件黑名单	实时查询
UCEPROTECT	在线 API		邮件黑名单	实时查询
Abuseat CBL	在线 API		邮件黑名单	实时查询
blocklist.de	在线 API		邮件黑名单	实时查询
DroneBL	在线 API		邮件黑名单	实时查询
S5H	在线 API		邮件黑名单	实时查询
GBUdb	在线 API		邮件黑名单	实时查询
Project Honey Pot	在线 API		蜜罐记录的垃圾与恶意访问	每天
StopForumSpam	在线 API		垃圾注册记录	每天
AlienVault OTX	在线 API		域名解析历史	持续更新
各地区互联网注册机构	在线 API		注册与转让信息	定期同步
Geofeed	在线 API		运营方自己公布的位置	定期同步
	在线 API		ASN 与互联信息	定期同步
	在线 API		网络流量构成	定期同步
Globalping	在线 API		探针实测，核对归属地	每次核验时实测
RIPE Atlas	在线 API		探针实测，核对归属地	每次核验时实测