返回部落格

IP 純淨度檢查:五個可量化的判斷維度

同一個代理,有人使用順暢,有人一登入就跳出 CAPTCHA,差異往往來自可量化的指標。可從歸屬地、ASN 類型、黑名單、鄰近 IP 品質,以及與目標網站的歷史互動逐項檢查。

同一個代理,A 說很好用,B 卻一登入就跳出 CAPTCHA。差異通常不在有沒有使用代理,而在幾個可以拿來比較的指標上。「純淨度」聽起來很抽象,但拆開後每一項都能檢查,也能比較前後變化。

IP 纯净度检查:五个可量化的判断维度的关键步骤与判断维度示意图

歸屬地和宣稱是否一致

先看 IP 的地理歸屬與電信業者,是否和供應商宣稱的資訊,以及你自己環境中設定的時區、語言、經緯度一致。這些訊號彼此矛盾時,往往比 IP 本身不夠乾淨更容易觸發風險控制。例如,一個標示為美國的出口卻搭配北京時間與中文字型,本身就是異常訊號。DNS 出口地區也要一併檢查;若與 IP 歸屬地不一致,代表流量路徑中可能還有其他因素。

ASN 類型:住宅、資料中心還是企業

同一個城市、同樣評分的兩個 IP,如果 ASN 類型不同,平台給予的風險權重可能完全不一樣。住宅 ISP 網段最接近一般真實使用者的上網方式;資料中心與託管網段即使沒有被列入黑名單,許多平台也可能直接當成代理處理;企業網段介於兩者之間,共用程度高時表現可能很不穩定。

檢查方式是確認這個 IP 屬於哪個 ASN、登記組織是誰,以及該組織實際從事什麼業務。只看一個總分很容易被誤導,因為總分往往把資料中心屬性和歷史濫用紀錄混在一起計算。

是否出現在公開黑名單

黑名單不是單一資料庫,而是很多不同資料庫:垃圾郵件來源、濫用紀錄、Tor 出口、已知代理池、詐欺評分等,各自都有不同的收錄標準與涵蓋範圍。

判斷時可用兩到三個資料庫交叉比對。若只有一個資料庫標記異常,其他都乾淨,不必立刻更換,但要記錄這件事,幾天後再檢查結果是否改變。反過來說,所有資料庫都顯示乾淨,也不代表一定安全,只表示目前沒有被收錄。

鄰近 IP 的品質

IP 很少是完全孤立的。同一個網段裡若有被濫用的鄰近位址,整個網段的信譽可能一起被拖累。共用型代理與回收再利用的位址池最容易遇到這種情況,這也解釋了為什麼兩個人在同一家供應商購買 IP,使用體驗仍可能差很多。

可以檢查這個位址所在整段的濫用紀錄、供應商是否把同一段分給許多使用者,以及隔一段時間後同一個位址的評分是否改變。網段內乾淨、長期穩定的位址,通常比只在某一次評分很高的位址更耐用。

與目標網站的歷史互動

前四項都是通用指標,這一項最接近實際使用情境:同一個出口去存取你真正要用的網站時,CAPTCHA 出現的頻率、登入是否需要額外驗證、請求被直接攔截的比例、工作階段能維持多久,以及註冊或登入行為是否受到限制。

這些都是判斷這個 IP 對特定網站是否可用的直接證據,比任何通用評分都更有說服力。更換目標網站後要重新觀察,因為同一個出口在不同平台上的表現可能完全不同。

一套可以直接照做的檢查順序

先記下目前的出口位址以及它所在的網段,不要只記錄單一 IP。接著檢查歸屬地與 ASN 類型,並和自己環境裡的時區、語言設定比對。然後用兩到三個公開資料庫檢查黑名單與詐欺評分,再查看同一網段鄰近位址的濫用情況。最後回到目標網站執行一輪真實操作,把 CAPTCHA 與攔截情況記錄下來。五項都符合要求後,這個出口才算可用。

交叉驗證時有兩個反直覺的地方值得留意。

評分高不代表沒有暴露。DNS 洩漏與 WebRTC 洩漏可能讓出口資訊失去意義,頁面仍可能讀到本機網路特徵。這屬於環境一致性的問題,必須和 IP 分開檢查,不能因為 IP 乾淨就略過。

住宅 IP 不等於獨享 IP。共用住宅網段同樣可能被污染,而且污染狀態會動態改變。因此,純淨度不是一次性的結論,而是需要定期複查的狀態,長期營運的帳號更要注意。

與環境的關係

IP 只是一個身分訊號。平台也可能比對環境中的時區、語言與指紋特徵是否一致。出口穩定與環境獨立這兩件事要同時成立,帳號的存取模式才會更接近一般使用者。為每個帳號綁定固定出口,並在各自獨立的瀏覽器環境中操作,是同時滿足這兩項條件的常見做法。PurpleMark 這類工具負責的就是環境隔離與出口綁定。

換過一次 IP 就能一直用,是很常見的誤判。把上面五項整理成自己的檢查表並定期執行,比出了問題之後再猜原因更省事。