風險檢測項說明
風險檢測卡上的 24 項分別查什麼、有記錄時意味著什麼、該怎麼處理。
三種狀態怎麼讀
卡片上的每一格只有三種狀態。讀結果之前，先分清「沒查到」和「沒查成」。
有記錄
至少一個來源給出了命中結果。其中標為歷史的記錄，是以前查到、這次沒能重新核驗的。
結果有效
本次查詢拿到了完整結果，查詢範圍內沒有命中。這表示「沒有發現記錄」，不等於絕對安全。
待核驗
資料來源這次沒有返回完整有效的結果。這一項既不算命中，也不算通過。
各項結果來自多個資料源在不同時間的記錄，是對已有證據的整理，不是對當前使用者的定性。同一組裡的幾項可能出自同一來源，不能當作相互獨立的佐證。
代理與匿名
判斷這個 IP 是不是匿名出口，也就是訪問者的真實網路被它擋在後面。命中不代表惡意，但平台會按「看不到真實來源」處理。
代理
- 查什麼
- 資料來源是否把這個 IP 識別為代理出口，也就是別人的流量經它轉發出來。
- 有記錄時
- 平台看到的不是訪問者本人的網路。註冊、登入和支付時更容易遇到驗證碼、簡訊驗證或直接被拒。
- 怎麼辦
- 自己搭的代理被識別很常見，介意就換一個未被標記的出口。沒開代理卻命中，多半是這個位址以前被用作代理，記錄會隨時間過期。
住宅代理
- 查什麼
- 位址屬於家庭寬頻或行動網路，但被識別為住宅代理池的出口，流量來自租用它的第三方。
- 有記錄時
- 這類出口常用於批次註冊和自動化，平台的處理通常比普通機房代理更嚴。同一出口上其他租戶的行為也會算到這個位址上。
- 怎麼辦
- 購買的住宅代理命中屬於正常情況，重點看舉報和名單兩組有沒有記錄。自家寬頻命中，要檢查路由器和裝置上是否裝了共享頻寬、掛機賺錢類軟體。
VPN
- 查什麼
- 這個 IP 是否屬於 VPN 服務商的出口節點。
- 有記錄時
- 串流媒體、支付、AI 服務等對地區敏感的平台可能限制訪問或加強驗證，普通瀏覽一般不受影響。
- 怎麼辦
- 需要通過平台驗證時，換用未被識別的出口。只為保護隱私使用 VPN 的話，命中是預期結果。
Tor
- 查什麼
- 這個 IP 是否在 Tor 網路公開的出口節點名單裡。
- 有記錄時
- 多數平台直接攔截 Tor 出口，或禁止它註冊、登入和支付。
- 怎麼辦
- Tor 出口名單是公開的，無法隱藏。需要正常使用帳號時請換別的網路。
中繼
- 查什麼
- 這個 IP 是否屬於隱私中繼服務，比如瀏覽器或系統自帶的隱私保護出口。
- 有記錄時
- 中繼出口由大量正常使用者共用，平台通常不當作惡意，但地區判斷會變粗，偶爾出現地區不符或多一次驗證。
- 怎麼辦
- 遇到地區限制時臨時關閉中繼功能再試，一般不需要其他處理。
匿名出口
- 查什麼
- 綜合跡象顯示這是匿名出口，但沒能歸入代理、VPN、Tor 或中繼中的某一類。
- 有記錄時
- 平台仍會按隱藏真實來源的流量對待，驗證強度隨之提高。
- 怎麼辦
- 對照本組其他五項與「代理埠」的結果判斷具體原因。確認是普通線路的話，等記錄更新即可。
濫用與自動化
來自反欺詐與信譽資料的綜合評估，以及自動化、垃圾內容這類行為記錄。
反詐分
- 查什麼
- 反欺詐資料對這個 IP 的綜合風險評估，分數越高，被認為用於欺詐的可能越大。
- 有記錄時
- 支付、註冊、廣告投放和領券等環節會參考這類分數，偏高時訂單更容易被拒或進入人工稽核。
- 怎麼辦
- 分數是綜合估計，不是具體的行為記錄。先看其他各項哪一項有記錄，那通常就是分數偏高的原因。
其他濫用
- 查什麼
- 資料來源給出了濫用標記，但沒有歸入爬蟲、垃圾內容、失陷裝置或攻擊記錄等具體類別。
- 有記錄時
- 說明外部信譽庫對這個位址已有負面印象，風控嚴格的平台會提高驗證強度。
- 怎麼辦
- 這是一條籠統的標記，要結合舉報記錄和名單兩組一起看。只有這一項有記錄時，影響通常有限。
其他標記
- 查什麼
- 威脅情報來源是否給了這個 IP 綜合性的可疑或惡意標記，且沒有更具體的分類。
- 有記錄時
- 接入了威脅情報的企業防火牆和安全閘道器可能攔截來自這個位址的訪問。
- 怎麼辦
- 具體的收錄和攻擊記錄在「IP 名單」「攻擊情報」兩項裡。那兩項沒有記錄時，這條標記的參考價值有限。
爬蟲
- 查什麼
- 這個 IP 是否被觀測到自動化抓取，或帶有非正常瀏覽器的訪問特徵。
- 有記錄時
- 網站更容易對它彈驗證碼、限速或直接攔截，內容站和電商平台尤其明顯。
- 怎麼辦
- 自己在跑採集程式，就降低頻率並遵守站點規則。沒有的話，說明同一出口上有別人在抓取，共享出口上很常見。
垃圾內容
- 查什麼
- 這個 IP 是否有在評論區、論壇或部落格釋出垃圾內容的記錄。
- 有記錄時
- 社群註冊、發帖和評論可能被直接拒絕或進入稽核。這不等於傳送垃圾郵件，郵件方面看 DNSBL。
- 怎麼辦
- 反垃圾庫的記錄一般按時間過期，部分提供申訴入口。共享出口上的記錄多半來自之前的使用者。
代理埠
- 查什麼
- 近期的公開掃描記錄裡，這個 IP 是否開著代理軟體專用的埠。普通網站也常用的埠不計入。
- 有記錄時
- 埠開著說明它可能在對外提供代理服務，這也是許多資料來源把一個位址判為代理的依據之一。
- 怎麼辦
- 自己的伺服器請給代理服務加上訪問控制，或改為只監聽本機。家用寬帶出現這一項，要檢查路由器和裝置是否被裝了代理程式。
名單與蜜罐
這個 IP 或它所在的網段有沒有被各類名單收錄，以及路由宣告是否經過授權。
DNSBL
- 查什麼
- 這個 IP 是否被基於 DNS 查詢的黑名單收錄。這類名單主要供郵件伺服器判斷來信是否可信。
- 有記錄時
- 從這個位址發出的郵件容易被拒收或進垃圾箱，一部分網站和論壇也會用它攔截註冊。
- 怎麼辦
- 多數名單提供自助移除入口，先解決發信問題再申請。動態寬頻位址被列入屬於策略性收錄，不代表有過惡意行為。
IP 名單
- 查什麼
- 這個 IP 自身是否出現在公開或第三方的黑名單裡。
- 有記錄時
- 名單被防火牆、CDN 和風控系統廣泛引用，收錄它的名單越多，被直接攔截的範圍越大。
- 怎麼辦
- 結果裡會列出收錄它的名單數量。名單通常按時間自動過期，長期在列說明問題仍在持續。
網段名單
- 查什麼
- 這個 IP 所在的位址段或所屬網路是否被整段收錄進名單。
- 有記錄時
- 反映的是這段網路的整體信譽，不代表這個 IP 自己做過什麼。但按網段攔截的平台會把它一併攔下。
- 怎麼辦
- 個人無法單獨移除，只能由網路的營運方處理。介意的話換到其他網段。
本站黑名單
- 查什麼
- 本站的限制名單是否收錄了這個 IP，原因通常是它對本站有過攻擊或異常請求。
- 有記錄時
- 這是本站的第一手觀測，說明這個位址近期確實發出過異常流量。
- 怎麼辦
- 名單會定期複核，異常停止後自動解除。確認是誤判的話，可以通過頁面底部的回饋入口告訴我們。
HTTP蜜罐
- 查什麼
- 蜜罐是專門用來誘捕自動化程式的陷阱站點。此項顯示這個 IP 是否被蜜罐網路記錄過，包括批次採集郵箱地址。
- 有記錄時
- 正常使用者不會訪問蜜罐。有記錄說明這個位址上跑過掃描、採集或垃圾訪問程式，網站會據此提高攔截機率。
- 怎麼辦
- 檢查裝置上是否有來歷不明的程式。一段時間沒有新活動後，記錄會過期。
RPKI 授權
- 查什麼
- 這個 IP 所在網段的路由宣告，是否與位址持有者登記的授權一致。這是路由層面的檢查，不是信譽記錄。
- 有記錄時
- 不一致說明宣告這段位址的網路不在授權範圍內，可能是配置失誤，也可能是路由劫持。沒有登記授權很常見，不算問題。
- 怎麼辦
- 普通使用者無需處理。網路管理員應核對授權記錄與實際宣告的網路是否相符。
舉報與攻擊
這個 IP 有沒有被舉報、有沒有攻擊行為記錄。這一組最能說明它做過什麼。
舉報記錄
- 查什麼
- 是否有人向公開的濫用舉報平台舉報過這個 IP，以及近期是否還有新舉報、舉報者有多少。
- 有記錄時
- 舉報是最直接的行為證據。近期仍有新舉報、且來自多個互不相關的舉報者時，誤報的可能很低，平台會明顯收緊。
- 怎麼辦
- 自己的伺服器請排查是否被入侵或被人濫用。買來的線路出現大量近期舉報，建議更換。舉報停止後，記錄會逐漸淡出。
舉報置信分
- 查什麼
- 舉報平台根據舉報的數量、時間和舉報者的可信程度，給出的「這個 IP 確實在被濫用」的把握程度。
- 有記錄時
- 分數高說明舉報又多又新。許多伺服器防火牆直接按這個分數設定攔截門檻。
- 怎麼辦
- 分數隨舉報停止而回落。需要儘快恢復的，可以在處理完問題後向舉報平台申請複核。
帳號攻擊
- 查什麼
- 這個 IP 是否有撞庫、暴力猜密碼或批次註冊帳號的記錄。
- 有記錄時
- 登入和註冊是平台防守最嚴的環節。有這類記錄的位址會遇到更多驗證碼和簡訊驗證，新帳號也更容易被關聯封禁。
- 怎麼辦
- 不要用這個出口註冊或登入重要帳號。如果是自己的裝置，請排查是否中了木馬。
攻擊情報
- 查什麼
- 威脅情報是否把這個 IP 關聯到具體的攻擊活動：已知攻擊者、殭屍網路控制端、惡意軟體投遞或拒絕服務攻擊節點。
- 有記錄時
- 這是本卡中最嚴重的一類記錄。安全產品會直接攔截，平台也會把同一出口上的帳號視為高風險。
- 怎麼辦
- 自己的伺服器請立即按被入侵處理：斷開網路、排查、重灌系統。買來的線路直接更換。
本地威脅
- 查什麼
- 本站近期是否親自觀測到這個 IP 的攻擊或掃描行為。
- 有記錄時
- 這是第一手記錄，不依賴任何第三方，說明這個位址當前仍在發出惡意流量。
- 怎麼辦
- 排查裝置上是否有掃描程式在執行。行為停止後，這條記錄會在觀測視窗結束後消失。
失陷裝置
- 查什麼
- 是否有跡象表明這個 IP 背後的裝置已被入侵，成了殭屍網路或代理網路的一部分。
- 有記錄時
- 裝置在主人不知情的情況下被他人使用，產生的惡意流量都會算到這個位址上，帳號和支付場景應當避開。
- 怎麼辦
- 更新路由器和攝像頭等裝置的韌體、修改預設密碼，並對電腦做一次全面查殺。動態位址的記錄也可能來自上一位使用者。