IP 风险值查询

很多人以为IP风险值是某个机构给每个IP盖的统一印章，其实并不存在唯一的官方分数。市面上每个风控源都有自己独立的0-100评分体系，逻辑各不相同。比如AbuseIPDB的“滥用置信度”是把这个IP收到的独立举报数取自然对数再做时间衰减，举报越多、越新分越高，官方建议75分以上才视为可信的恶意；Scamalytics的fraud score把地理位置、代理/VPN检测、黑名单和机器学习模型揉在一起，通常25分以下算低风险、75分以上多数平台直接拦截；IPQualityScore则用75/85/90三档划线，90分以上他们明确建议拦截。所以同一个IP在三家工具上拿到三个不同的分，是完全正常的。

IPOK做的不是再造一个孤立分数，而是把ip-api、ipapi.is、proxycheck、AbuseIPDB、Scamalytics、StopForumSpam、IPQS这7个外部风控源，再加上自建的IPOK-DB（含Tor出口节点、X4BNet数据中心段、Spamhaus DROP等），一共8个维度的判定聚合到一起。聚合的意义在于：单源容易误判，多源交叉印证后，分歧本身就是信息——如果7家里有6家说干净、只有1家报高分，往往是那一家的数据过期或误标；反过来如果多家同时报警，可信度就高得多。

需要诚实说明的一点：聚合分不是简单把8个分数取平均。平均会让一个硬信号（比如确认是Tor出口节点）被一堆“看起来正常”的分数稀释掉。所以IPOK采用的是“硬信号下限”机制——某些确定性的负面证据会直接给最终评级设一个不可逾越的下限，无论其他源多干净，这个IP都不会被判成“纯净”。

把0-100粗分成几档来理解最实用。大致可以参照业界共识：低风险区（约0-25）通常是住宅宽带、移动蜂窝网络这类原生IP，绝大多数网站不会对你做额外验证；中风险区（约25-75）是灰色地带，可能触发更多的人机验证（hCaptcha/reCAPTCHA）、短信二次验证，或者注册时被要求邮箱验证；高风险区（约75-100）则意味着大概率被直接拦截、登录被拒、注册被封、支付被风控系统拒付。

不同档位对应的不是“好人坏人”，而是“这个IP背后人群的历史行为概率”。风控系统本质是在赌概率：一个机房IP段上历史出现过大量批量注册和薅羊毛，系统就会假定下一个从这个段进来的请求也有同样意图，哪怕你只是个想正常下单的跨境买家。这就是为什么明明你什么都没做，却被当成可疑用户——你为这个IP段过去的“邻居”背了锅。

对不同人群，分数的可接受阈值也不一样。跨境电商卖家通常希望出口IP落在低风险区，否则收款、广告投放、店铺登录都容易触发审核；做自动化或爬虫的开发者更关心是否被识别为数据中心IP；而VPN/代理用户最常踩的坑是：节点本身分数可能不高，但WebRTC或DNS泄露暴露了真实IP，导致两个IP对不上反而被判异常。IPOK本页的检测器会把这几条线索分开列出，让你看清到底是哪一环出了问题。

第一，机房/数据中心出身。如果你的IP属于AWS、Google Cloud、阿里云、各类VPS或主机商的段（X4BNet等数据库专门维护这类清单），它天然就不是“住宅原生”，很多风控默认机房IP=自动化流量，分数起步就偏高。第二，被列入威胁情报黑名单。Spamhaus DROP/EDROP、StopForumSpam这类列表收录了发垃圾邮件、做僵尸网络的段，一旦命中，多个源会同时报警。

第三，C段（/24邻居）连坐。即使你的具体IP干净，风控也会看你所在的整个/24网段——如果隔壁248个邻居里有一批在刷注册、发垃圾，整段画像就脏了，你会被连带降级。IPOK专门做了/24邻居画像，就是为了让你看到“到底是我自己脏，还是被邻居拖累”。第四，被标为代理/VPN/Tor出口。proxycheck、IPOK-DB的Tor清单会标出匿名网络节点，这类IP在风控眼里风险极高。

第五，举报记录未衰减。AbuseIPDB的分数会随时间衰减，但如果这个IP最近仍在被持续举报（比如动态IP被回收后分给了你，而前任用户干了坏事），你会继承一段时间的高分，直到举报随时间淡出。第六，地理与ASN异常。注册地、ISP类型、是否与声明的国家/语言一致，这些不一致信号也会被算进去。IPOK把这六类原因拆成可读的明细，而不是只甩给你一个冷冰冰的总分，方便你判断是该换节点、换出口、还是等举报衰减。

先定位问题，再动手。第一步是看硬信号——如果检测显示你的IP是Tor出口或确认的开放代理，那任何“优化”都没用，只能换IP。第二步看是不是机房段；如果你用的是VPS或某些“便宜机场”，分数高几乎是宿命，住宅IP或原生IP才是低分的根本前提。第三步看C段：如果你自己干净但整段脏，换同段的另一个IP往往没用，得换到信誉更好的网段或机房。

对VPN/代理用户，重点排查泄露。WebRTC泄露会让浏览器绕过代理直接暴露真实IP，DNS泄露则会暴露你真实使用的解析服务器——这两者都会造成“你声称在A地、系统却看到B地”的矛盾，反而比单纯的代理标记更容易触发风控。IPOK本页集成了WebRTC/DNS泄露检测，建议连同风险值一起看：很多人分数不高却被拦，根因就在泄露而非IP本身。

对跨境电商和反欺诈从业者，建议把IP检测做成上线前的固定动作——投广告、批量注册账号、配置收款前先验一遍出口IP的风险档位和原生/机房判定，把高风险IP提前换掉，比事后被封号、被拒付成本低得多。需要说明的是，没有任何工具能把高风险IP“洗白”，能做的只是帮你看清现状、选对干净的IP。IPOK坚持隐私优先，不记录你查询过的IP，查询本身不会反过来给你的IP添加任何记录。