风险检测项说明
风险检测卡上的 24 项分别查什么、有记录时意味着什么、该怎么处理。
三种状态怎么读
卡片上的每一格只有三种状态。读结果之前，先分清「没查到」和「没查成」。
有记录
至少一个来源给出了命中结果。其中标为历史的记录，是以前查到、这次没能重新核验的。
结果有效
本次查询拿到了完整结果，查询范围内没有命中。这表示「没有发现记录」，不等于绝对安全。
待核验
数据源这次没有返回完整有效的结果。这一项既不算命中，也不算通过。
各项结果来自多个数据源在不同时间的记录，是对已有证据的整理，不是对当前使用者的定性。同一组里的几项可能出自同一来源，不能当作相互独立的佐证。
代理与匿名
判断这个 IP 是不是匿名出口，也就是访问者的真实网络被它挡在后面。命中不代表恶意，但平台会按「看不到真实来源」处理。
代理
- 查什么
- 数据源是否把这个 IP 识别为代理出口，也就是别人的流量经它转发出来。
- 有记录时
- 平台看到的不是访问者本人的网络。注册、登录和支付时更容易遇到验证码、短信验证或直接被拒。
- 怎么办
- 自己搭的代理被识别很常见，介意就换一个未被标记的出口。没开代理却命中，多半是这个地址以前被用作代理，记录会随时间过期。
住宅代理
- 查什么
- 地址属于家庭宽带或移动网络，但被识别为住宅代理池的出口，流量来自租用它的第三方。
- 有记录时
- 这类出口常用于批量注册和自动化，平台的处理通常比普通机房代理更严。同一出口上其他租户的行为也会算到这个地址上。
- 怎么办
- 购买的住宅代理命中属于正常情况，重点看举报和名单两组有没有记录。自家宽带命中，要检查路由器和设备上是否装了共享带宽、挂机赚钱类软件。
VPN
- 查什么
- 这个 IP 是否属于 VPN 服务商的出口节点。
- 有记录时
- 流媒体、支付、AI 服务等对地区敏感的平台可能限制访问或加强验证，普通浏览一般不受影响。
- 怎么办
- 需要通过平台验证时，换用未被识别的出口。只为保护隐私使用 VPN 的话，命中是预期结果。
Tor
- 查什么
- 这个 IP 是否在 Tor 网络公开的出口节点名单里。
- 有记录时
- 多数平台直接拦截 Tor 出口，或禁止它注册、登录和支付。
- 怎么办
- Tor 出口名单是公开的，无法隐藏。需要正常使用账号时请换别的网络。
中继
- 查什么
- 这个 IP 是否属于隐私中继服务，比如浏览器或系统自带的隐私保护出口。
- 有记录时
- 中继出口由大量正常用户共用，平台通常不当作恶意，但地区判断会变粗，偶尔出现地区不符或多一次验证。
- 怎么办
- 遇到地区限制时临时关闭中继功能再试，一般不需要其他处理。
匿名出口
- 查什么
- 综合迹象显示这是匿名出口，但没能归入代理、VPN、Tor 或中继中的某一类。
- 有记录时
- 平台仍会按隐藏真实来源的流量对待，验证强度随之提高。
- 怎么办
- 对照本组其他五项与「代理端口」的结果判断具体原因。确认是普通线路的话，等记录更新即可。
滥用与自动化
来自反欺诈与信誉数据的综合评估，以及自动化、垃圾内容这类行为记录。
反诈分
- 查什么
- 反欺诈数据对这个 IP 的综合风险评估，分数越高，被认为用于欺诈的可能越大。
- 有记录时
- 支付、注册、广告投放和领券等环节会参考这类分数，偏高时订单更容易被拒或进入人工审核。
- 怎么办
- 分数是综合估计，不是具体的行为记录。先看其他各项哪一项有记录，那通常就是分数偏高的原因。
其他滥用
- 查什么
- 数据源给出了滥用标记，但没有归入爬虫、垃圾内容、失陷设备或攻击记录等具体类别。
- 有记录时
- 说明外部信誉库对这个地址已有负面印象，风控严格的平台会提高验证强度。
- 怎么办
- 这是一条笼统的标记，要结合举报记录和名单两组一起看。只有这一项有记录时，影响通常有限。
其他标记
- 查什么
- 威胁情报来源是否给了这个 IP 综合性的可疑或恶意标记，且没有更具体的分类。
- 有记录时
- 接入了威胁情报的企业防火墙和安全网关可能拦截来自这个地址的访问。
- 怎么办
- 具体的收录和攻击记录在「IP 名单」「攻击情报」两项里。那两项没有记录时，这条标记的参考价值有限。
爬虫
- 查什么
- 这个 IP 是否被观测到自动化抓取，或带有非正常浏览器的访问特征。
- 有记录时
- 网站更容易对它弹验证码、限速或直接拦截，内容站和电商平台尤其明显。
- 怎么办
- 自己在跑采集程序，就降低频率并遵守站点规则。没有的话，说明同一出口上有别人在抓取，共享出口上很常见。
垃圾内容
- 查什么
- 这个 IP 是否有在评论区、论坛或博客发布垃圾内容的记录。
- 有记录时
- 社区注册、发帖和评论可能被直接拒绝或进入审核。这不等于发送垃圾邮件，邮件方面看 DNSBL。
- 怎么办
- 反垃圾库的记录一般按时间过期，部分提供申诉入口。共享出口上的记录多半来自之前的使用者。
代理端口
- 查什么
- 近期的公开扫描记录里，这个 IP 是否开着代理软件专用的端口。普通网站也常用的端口不计入。
- 有记录时
- 端口开着说明它可能在对外提供代理服务，这也是许多数据源把一个地址判为代理的依据之一。
- 怎么办
- 自己的服务器请给代理服务加上访问控制，或改为只监听本机。家用宽带出现这一项，要检查路由器和设备是否被装了代理程序。
名单与蜜罐
这个 IP 或它所在的网段有没有被各类名单收录，以及路由宣告是否经过授权。
DNSBL
- 查什么
- 这个 IP 是否被基于 DNS 查询的黑名单收录。这类名单主要供邮件服务器判断来信是否可信。
- 有记录时
- 从这个地址发出的邮件容易被拒收或进垃圾箱，一部分网站和论坛也会用它拦截注册。
- 怎么办
- 多数名单提供自助移除入口，先解决发信问题再申请。动态宽带地址被列入属于策略性收录，不代表有过恶意行为。
IP 名单
- 查什么
- 这个 IP 自身是否出现在公开或第三方的黑名单里。
- 有记录时
- 名单被防火墙、CDN 和风控系统广泛引用，收录它的名单越多，被直接拦截的范围越大。
- 怎么办
- 结果里会列出收录它的名单数量。名单通常按时间自动过期，长期在列说明问题仍在持续。
网段名单
- 查什么
- 这个 IP 所在的地址段或所属网络是否被整段收录进名单。
- 有记录时
- 反映的是这段网络的整体信誉，不代表这个 IP 自己做过什么。但按网段拦截的平台会把它一并拦下。
- 怎么办
- 个人无法单独移除，只能由网络的运营方处理。介意的话换到其他网段。
本站黑名单
- 查什么
- 本站的限制名单是否收录了这个 IP，原因通常是它对本站有过攻击或异常请求。
- 有记录时
- 这是本站的第一手观测，说明这个地址近期确实发出过异常流量。
- 怎么办
- 名单会定期复核，异常停止后自动解除。确认是误判的话，可以通过页面底部的反馈入口告诉我们。
HTTP蜜罐
- 查什么
- 蜜罐是专门用来诱捕自动化程序的陷阱站点。此项显示这个 IP 是否被蜜罐网络记录过，包括批量采集邮箱地址。
- 有记录时
- 正常用户不会访问蜜罐。有记录说明这个地址上跑过扫描、采集或垃圾访问程序，网站会据此提高拦截概率。
- 怎么办
- 检查设备上是否有来历不明的程序。一段时间没有新活动后，记录会过期。
RPKI 授权
- 查什么
- 这个 IP 所在网段的路由宣告，是否与地址持有者登记的授权一致。这是路由层面的检查，不是信誉记录。
- 有记录时
- 不一致说明宣告这段地址的网络不在授权范围内，可能是配置失误，也可能是路由劫持。没有登记授权很常见，不算问题。
- 怎么办
- 普通用户无需处理。网络管理员应核对授权记录与实际宣告的网络是否相符。
举报与攻击
这个 IP 有没有被举报、有没有攻击行为记录。这一组最能说明它做过什么。
举报记录
- 查什么
- 是否有人向公开的滥用举报平台举报过这个 IP，以及近期是否还有新举报、举报者有多少。
- 有记录时
- 举报是最直接的行为证据。近期仍有新举报、且来自多个互不相关的举报者时，误报的可能很低，平台会明显收紧。
- 怎么办
- 自己的服务器请排查是否被入侵或被人滥用。买来的线路出现大量近期举报，建议更换。举报停止后，记录会逐渐淡出。
举报置信分
- 查什么
- 举报平台根据举报的数量、时间和举报者的可信程度，给出的「这个 IP 确实在被滥用」的把握程度。
- 有记录时
- 分数高说明举报又多又新。许多服务器防火墙直接按这个分数设置拦截门槛。
- 怎么办
- 分数随举报停止而回落。需要尽快恢复的，可以在处理完问题后向举报平台申请复核。
账号攻击
- 查什么
- 这个 IP 是否有撞库、暴力猜密码或批量注册账号的记录。
- 有记录时
- 登录和注册是平台防守最严的环节。有这类记录的地址会遇到更多验证码和短信验证，新账号也更容易被关联封禁。
- 怎么办
- 不要用这个出口注册或登录重要账号。如果是自己的设备，请排查是否中了木马。
攻击情报
- 查什么
- 威胁情报是否把这个 IP 关联到具体的攻击活动：已知攻击者、僵尸网络控制端、恶意软件投递或拒绝服务攻击节点。
- 有记录时
- 这是本卡中最严重的一类记录。安全产品会直接拦截，平台也会把同一出口上的账号视为高风险。
- 怎么办
- 自己的服务器请立即按被入侵处理：断开网络、排查、重装系统。买来的线路直接更换。
本地威胁
- 查什么
- 本站近期是否亲自观测到这个 IP 的攻击或扫描行为。
- 有记录时
- 这是第一手记录，不依赖任何第三方，说明这个地址当前仍在发出恶意流量。
- 怎么办
- 排查设备上是否有扫描程序在运行。行为停止后，这条记录会在观测窗口结束后消失。
失陷设备
- 查什么
- 是否有迹象表明这个 IP 背后的设备已被入侵，成了僵尸网络或代理网络的一部分。
- 有记录时
- 设备在主人不知情的情况下被他人使用，产生的恶意流量都会算到这个地址上，账号和支付场景应当避开。
- 怎么办
- 更新路由器和摄像头等设备的固件、修改默认密码，并对电脑做一次全面查杀。动态地址的记录也可能来自上一位使用者。