IP TYPES

IP 類型、徽章與評分體系

CleanIP 前臺所有徽章、IP 類型分類、6 維度評分和等級標準的口徑說明。

核心歸屬

看這個 IP 是否有當前 BGP 路由, 以及註冊地跟實際位置是不是一個國家 — 一致的更像本地真使用者, 不一致的更像跨國雲出口, 沒有路由則單獨標為未通告。

原生 IP
正向

這個 IP 的營運商註冊地跟它實際定位是同一個國家 — 比如中國電信 IP 檢測在中國境內。一般是當地家庭寬頻或本地機房, 平台風控比較友好。

廣播 IP
扣分

營運商註冊地跟實際定位國家不一樣 — Cloudflare、AWS 這類跨國雲服務把同一段 IP 廣播到全世界各地常見。帳號、支付、串流媒體等業務遇到這類 IP 通常會更謹慎。

未通告
輕釦分

當前公網 BGP 表裡沒有找到這個 IP 的 Origin ASN 或可見路由。它可能已經被分配給某個機構, 但此刻沒有對外廣播; 這不是廣播 IP, 也不能直接當作有 ASN 的正常出口評價。

風險顏色

評分卡頂部的色條按總分落在 6 檔顏色, 跟下面"總分等級"的 A+/A/B/C/D/F 一一對應。看到什麼色, 心裡就知道分數大致在哪一檔。

A+ 95-100
極佳, 幾乎沒有壞訊號 + 多源都驗證乾淨
A 85-94
良好, 大多數住宅 ISP IP 落點
B 70-84
中等, hosting / IDC 預設上限
C 50-69
一般, 命中 1-2 個匿名/濫用訊號
D 25-49
較差, 多個高危訊號疊加, 大量平台遮蔽
F 0-24
極差, Tor / 多重黑名單 / 嚴重濫用

IP 類型

這個 IP 的用途 — 是家庭寬頻、手機行動資料、公司專線、機房伺服器還是公共基礎設施 (DNS / CDN)。絕大多數 IP 會落到下面 12 類之一。

住宅 IP
低風險

營運商分給家庭寬頻使用者的 IP, 真實使用者上網最常見的一類。帳號註冊、支付、串流媒體、AI 訂閱這類敏感場景平台最喜歡這種出口。

移動 IP
低風險

手機 4G / 5G 蜂窩網路的出口。真實使用者, 但營運商把很多人擠在同一個 IP 後面 (CGNAT), 而且 IP 經常換 — 長期帳號資產要留意。

商業 IP
低風險

公司專線、辦公網路的出口. 看起來比住宅 "職業", 但風險不高 — 上班族瀏覽、登入公司帳號常見。

教育 IP
低風險

學校、大學、科研機構的網路. 一般乾淨, 但宿舍/校園 WiFi 歷史上可能被同學拿來做過爬蟲或濫用, 注意有黑名單殘留。

政府 IP
特殊

政府機關、公共部門、國防或軍方的網路. 單獨一類展示, 不當作普通商業/住宅判斷, 業務上看清歸屬再決定。

公共 DNS
資訊性

1.1.1.1、8.8.8.8、9.9.9.9 這類公開的 DNS 解析器. 這是用來解析域名的服務, 不是使用者上網的真實出口。

根 DNS
資訊性

全球只有 13 組的 DNS 根伺服器 (a.root-servers.net 等). 網際網路最底層的基礎設施, 極少會作為業務出口出現。

公共 CDN
資訊性

Cloudflare、Akamai、Fastly、AWS CloudFront 等 CDN 的邊緣節點. 使用者訪問任何掛在這些 CDN 後面的網站時都可能解析到, 不代表是終端使用者的真實 IP。

IDC
中風險

資料中心、VPS、主機託管、雲伺服器的 IP. 適合跑伺服器, 但拿來登入帳號、註冊新號、做支付容易被平台風控當作 "非真人使用者"。

中繼 IP
中風險

iCloud Private Relay 等隱私中繼的出口. 蘋果裝置開了 "私密轉發" 就走這種 IP, 不算代理但確實把真實位置遮起來了。

Tor 出口
高風險

Tor 暗網的出口節點 (Tor Project 公開有名單). 平台風控幾乎都會直接拒絕, 用來跑業務等於自殺。

未知
資料不足

幾個資料來源給的訊號互相矛盾或都缺, 沒法分類. 不代表是壞 IP, 只是證據不夠下結論 — 查另一個 IP 或重試可能就清楚了。

行為訊號徽章

IP 詳情卡里跟 IP 類型互補的風險標記。一個住宅 IP 同時也可能掛上"住宅代理"或"濫用"等行為標. 代理 / VPN / Tor 出口 / 中繼 IP 這 4 項已經是 IP 類型, 不在這裡重複列。

住宅代理

真實住宅 IP 被賣給代理服務商當出口節點, 常見於第三方爬蟲池 / 資料採集網路. 底層歸屬住宅, 但行為屬代理, 平台風控會按代理出口處理。

爬蟲

被識別為爬蟲 / 自動化抓取流量. 高頻訪問、缺少正常瀏覽器特徵、批次呼叫介面是常見原因, 帳號註冊和登入場景一般會被攔截。

垃圾郵件

被識別為傳送垃圾郵件、批次評論 spam 或類似騷擾行為. 郵件投遞、社群發帖類業務通常會拒絕這類出口。

濫用

在公開濫用舉報庫被多次舉報, 涉及暴力破解、漏洞掃描、撞庫等惡意行為. 影響該 IP 的純淨度等級。

Bogon

RFC 保留段 / 私有地址 / 文件示例段等本不該出現在公網的 IP. 這類地址不會被收錄, 也不參與排名。

6 維度評分

每個維度 0-100 分獨立打分, 加權求和後再乘上一層業務適用性係數 (住宅 IP 係數最高、IDC 係數較低), 得到最終總分。

20%
網路歸屬可信
identity

IP 是否有當前 BGP Origin ASN, 營運商註冊地是否跟實際位置一致, 加上路由是否被合法簽發. 反映這個 IP 的 "身份" 是否清楚。

起點缺普通地理資訊時取中性; 無當前 BGP Origin ASN / 路由時標為未通告。
加分到 100註冊地一致 + 路由合法 → 滿分。
扣分未通告 → 輕釦分; 註冊地跟實際位置不一致 → 視網路類型扣分; RPKI 無效 / 路由被劫持嫌疑 → 顯著扣分。
25%
匿名規避反向分
anonymity

是否表現為代理 / VPN / Tor / 住宅代理 / 隱私中繼等匿名出口. 這一維度權重最高, 直接決定能不能用作真人業務。

起點起點接近滿分。
加分到 100多個獨立訊號一致判定非匿名出口 → 拿滿。
扣分Tor 直接歸零; 住宅代理 / 商業 VPN / 公開代理大幅扣分; 隱私中繼 / 爬蟲 / 高風險評級也扣。
20%
濫用歷史
abuse

公開濫用舉報庫累積的報告強度 + 報告新鮮度 + 是否被標為高濫用. 反映這個 IP 歷史上被多少受害方舉報。

起點起點接近滿分, 按歷史濫用強度扣。
加分到 100長期跟蹤過 + 近期完全無新舉報 → 加分到頂。
扣分近期 7 天內有新舉報、累計舉報多、被標 "高濫用" → 明顯扣分。
15%
黑名單 / 蜜罐
blacklist

郵件類 DNSBL、HTTP 蜜罐、威脅情報庫等公開黑名單的命中數。命中越多說明這個 IP 歷史上越髒。

起點起點接近滿分。
加分到 100多個黑名單源都驗證過且都乾淨 → 拿滿。
扣分DNSBL 命中 / 蜜罐命中 / 標記為已淪陷裝置 → 大幅扣分, 命中越多扣越狠。
10%
攻擊行為
attack

針對暴力登入、批次垃圾註冊、評論 spam 等具體攻擊行為的歷史計數。反映這個 IP 的攻擊發起記錄。

起點起點接近滿分。
加分到 100長期跟蹤 + 完全無攻擊行為 → 拿滿。
扣分存在攻擊歷史按規模分檔扣分, 大規模攻擊直接歸零。
10%
本地信譽
local

CleanIP 自有的黑/白名單和威脅事件庫. 歷史上在站內被報告 / 拉黑的 IP 會在這一維度體現。

起點起點接近滿分。
加分到 100進白名單直接拿滿; 長期跟蹤 + 站內無威脅事件 + 信譽為正 → 加分。
扣分進本地黑名單直接歸零; 近 30 天有威脅事件、累計事件多、信譽為負 → 明顯扣分。

總分等級

6 維度加權 + 業務適用性係數得到 0-100 分, 按下面 6 檔顯示 A+ / A / B / C / D / F. 詳情卡頂部色條顏色跟這裡完全一致。

A+
95-100
極佳, 幾乎沒有壞訊號 + 多源都驗證乾淨
A
85-94
良好, 大多數住宅 ISP IP 落點
B
70-84
中等, hosting / IDC 預設上限
C
50-69
一般, 命中 1-2 個匿名/濫用訊號
D
25-49
較差, 多個高危訊號疊加, 大量平台遮蔽
F
0-24
極差, Tor / 多重黑名單 / 嚴重濫用

業務適用性係數讓住宅 / 移動 / 教育 / 政府類正常網路拿到接近滿分的潛力, 商業類略低, 資料中心 / IDC 類被壓縮到較低區間, 公共基礎設施 (DNS / CDN) 按資訊性看待不參與正常評估。一個乾淨的住宅 IP 預設在中高分區, 頂部 A+ 需要長期跟蹤 + 多源都驗證乾淨 + 進入本地白名單這種綜合正向證據。

mimetic
mimetic
mimetic