数据研究
自建 VPS 的 IP 纯净度检测：原生 IP、欺诈分数，以及如何不留痕迹地完成检测
2026-07-05 · ipok.io
核心结论：IP 纯净度指一个 IP 在各风控数据库里的综合成色，由注册属性（ISP/Hosting）、黑名单记录、C 段邻居、代理标记四件事决定。想安全地检测自建 VPS：别在浏览器里开检测站，SSH 上机器用 CLI 测，路径不会错，IP 也不会被检测站顺手记走。
IP 纯净度到底指什么
风控系统给一个 IP 打分，看四件事：注册属性、历史信誉、邻居成色、代理标记。
注册属性排最前面，流媒体风控第一眼看的就是它。IP2Location 把 IP 用途分成 ISP（住宅宽带）、MOB（移动网络）、DCH（数据中心）、COM（商业）几类，ipinfo 那边对应的标签叫 hosting/isp/business。从云厂商开出来的机器，天生就是 DCH。这是出厂设置，不是你用坏的。
历史信誉查的是黑名单。Spamhaus 这类 DNSBL 记录发垃圾邮件、扫描、滥用举报的历史，而 IP 是循环租赁的资源：前任租户拿它群发过邮件，污点可能还挂在库里，你一接手就背上了。
第三件事最冤，邻居连坐。风控普遍按 /24 整段评级，同段里有几个 IP 干过脏事，一段全部降权。你自己的 IP 再干净也没用。我挑检测工具时会看它有没有 C 段画像，只查自己一个 IP，说明不了问题。
最后是代理标记。情报公司持续扫描公网，把确认的 Proxy/VPN/Tor 出口写进库。命中这条，前面三项再好看也拦不住风控。
两台配置单一模一样的 VPS，实测表现能差出一个档次，差的往往就是这四项里的某一项。
原生 IP 与广播 IP：一字之差，天壤之别
原生 IP（ISP）指 WHOIS 注册地与服务器物理位置一致、且归属当地 ISP 段的地址。广播 IP（Hosting）反过来：网段注册在别的国家或别的用途，机房通过 BGP 把它广播到本地来用，注册信息和实际位置是脱节的。
这门生意说白了是资源套利。机房囤一批注册在美国的 ISP 段，用 BGP 广播到东京、新加坡的机柜上卖，WHOIS 查出来是美国某运营商，路由和延迟却是本地机房的。风控系统专门盯这种注册地和物理位置对不上的模式。
两者的差异直接看表：
| 维度 | 原生 IP (ISP) | 广播 IP (Hosting) |
|---|---|---|
| 流媒体解锁 | 普遍更好，容易过住宅属性校验 | 命中 Hosting/DCH 标记后多半被拦 |
| 风控概率 | 偏低，但非绝对 | 偏高，识别为数据中心段后更甚 |
| 欺诈分数 | 通常落在低分区间 | 通常偏高，叠加代理标记后更难看 |
| 获取难度 | 稀缺，多为特定线路 | 云厂商默认出的就是这类段 |
| 价格 | 贵 | 标准云主机价 |
表里每一行写的都是概率，别当判决书用。原生段照样有翻车的，文末 FAQ 里有一条专门讲这个。
为什么你的检测姿势很可能是错的
多数人翻车翻在一个地方：测的根本不是自己想测的那个出口。
先说 OpenClash/mihomo。分流内核按规则（域名、GeoIP、GeoSite）决定每条连接走哪个节点。你在浏览器里打开检测站，这条连接命中哪条规则，就走哪个出口：可能被导去另一个节点，也可能 GeoSite 一判走了直连。测出来的结果和目标 VPS 没关系，拿它评判节点质量，等于给别的机器打分。想在浏览器里测准，得在规则里给检测域名单独写一条，钉死到目标节点；更省事的办法是不走浏览器，SSH 上 VPS 用 CLI 测，流量不经过本地分流层，测的就是这台机器本身。
再说 Cloudflare。橙色云代理下，访客解析到的是 CF 边缘的 Anycast IP，源站真实 IP 对入站隐藏。注意方向：这保护的是别人访问你网站时看不到源站在哪，你的 VPS 主动外连时用什么出口 IP，和橙色云没有半点关系。“我套了 CF 所以 IP 是安全的”这个结论，混的就是入站和出站两个方向。
还有 WebRTC。浏览器通过 STUN 协议获取网络候选地址，这类请求会绕开浏览器层的代理设置。系统代理和 PAC 模式下，地址栏的流量走了代理，STUN 请求照样可能把真实出口漏出去；TUN 全局接管把流量整体收走，这条路基本堵死。测节点时顺手查一遍 WebRTC 泄露，应该当成标准动作。
传统检测站的隐私代价：你测它，它也在记你
你在看检测结果的同时，检测站也在记录你。访客日志、Cookie、浏览器指纹、WebRTC 探测，这些本来就是此类网站用来判断“访客是不是代理和爬虫”的原料，留档是默认行为，谈不上恶意。
对普通访客无所谓，对拿着新 IP 来测试的人是反向伤害。一个还没进任何风控库的干净出口，你主动把它连同指纹、访问时间、请求特征一起送进了对方数据库。有些检测站本身就给情报公司供数据，这一次“顺手测一下”，可能就是这个 IP 入库挂标签的起点。测试行为本身在制造被标记的风险。
所以挑检测工具，除了看维度全不全，还得看它怎么处理你的数据。ipok.io 把承诺直接写在页面上：不存储 · 不记录 · 不追踪 · 无 Cookie / 埋点 · WebRTC 检测点击才跑、结果只留你本地。检测聚合 8 个风控数据源做综合评分，带离线信誉库，一部分判定在本地库就能完成，不用把你的 IP 发出去查；C 段画像能看 /24 邻居的成色。对分流玩家更实际的是它有 Chrome 插件和 CLI，CLI 直接在 VPS 上跑，流量不过浏览器。
一套可复现的检测流程
原则一句话：能上 SSH 就上 SSH，浏览器留给不得已的场合。
VPS 上直接 CLI 测（最干净）
SSH 登录目标机器，本地跑检测 CLI。流量不经过你本机的浏览器、代理软件、分流规则，测的就是这台机器的出口本身，也不存在检测站顺手采集你浏览器指纹这回事。带离线信誉库的工具还能把一部分判定留在本地完成；不过 8 源综合评分仍要查外部数据源，别指望全程零上报，这一点没有工具能做到。
浏览器测（注意分流路径）
非走浏览器不可的话，先把检测域名在分流规则里钉死到目标节点，别赌默认规则。然后确认代理模式：系统代理和 PAC 要防 WebRTC 漏真实出口，TUN 全局相对可信。测试时机也挑一下，选只有目标节点在跑流量的时候，多节点并发容易把结果搅浑。
分流环境下验证测试路径
不确定规则生效没有，做一次对照：临时给检测域名加一条 DIRECT 规则，记下结果；切回目标节点规则，重测一次。两次结果不同，说明规则在起作用；两次一模一样，流量八成走了别的路径，先修规则，再谈检测。
常见问题
为什么我的 IP 欺诈分数很低，但还是看不了 Netflix？
因为欺诈分数和流媒体风控是两套体系：前者评估诈骗风险，后者看 usage type 是不是 Hosting，外加平台自维护的代理库。Netflix 对识别为 Hosting/VPN 的 IP，早年多是只给看自制剧，如今更常直接报错拦截。分数低只说明这个 IP 不像欺诈来源，不代表它有住宅属性。
原生 IP 是不是一定比广播 IP 好？
概率上占优，不是铁律。原生 IP 注册信息和使用场景一致，解锁与风控表现普遍更好；但若同段邻居滥用严重、进了 Spamhaus 黑名单，照样翻车，一个干净的广播段反而可能更稳。判断依据是 usage type、黑名单记录、C 段画像这些实测数据，IP 的出身只能当参考。
套了 Cloudflare 或者开着 OpenClash 的时候，我测到的 IP 到底是谁的？
分两种情况。Cloudflare 橙色云隐藏的是入站方向的源站 IP，与你作为客户端外连时的出口 IP 无关；OpenClash 环境下，测到的 IP 取决于检测域名命中了哪条分流规则，不看配置没法下结论。最稳的办法是 SSH 到 VPS 上用 CLI 直接测，流量不过浏览器和分流层，没有歧义。
常见问答: By 2026, how have AI/ML-driven IP reputation systems evolved to assess VPS IP purity, and what new considerations are critical for maintaining a 'clean' IP?
In 2026, AI/ML-driven IP reputation systems move beyond static blacklists and geo-IP databases, incorporating real-time behavioral analytics. These systems analyze traffic patterns, connection metadata, user agent consistency, and even network topology anomalies to dynamically infer proxy/VPN usage or malicious activity. A 'clean' IP is no longer solely defined by its registration or historical record, but by its ongoing traffic profile and its association with other IPs exhibiting suspicious behavior. Maintaining purity now requires proactive traffic shaping, avoiding patterns that mimic botnets or commercial VPNs, and understanding that an IP's reputation is a continuously evaluated, dynamic score rather than a fixed attribute. Even a 'native' IP can be quickly de-prioritized if its observed behavior deviates from expected residential or legitimate enterprise usage.