IP 质量：住宅、机房与“代理”标记是怎么来的

打开本站的 IP 检测页，你会看到一串字段：IP、国家和城市、ASN、ISP，还有几个开关一样的标记——proxy、hosting、mobile。国家那一栏大家都懂，后面这几项才是网站风控真正关心的东西：它们决定了你登录时会不会多弹一个验证码，流媒体给不给你放。

三类 IP：住宅、机房、移动

粗略地分，公网地址按用途就三类。

住宅 IP 是家庭宽带运营商分配给你家路由器的地址。电信、联通、Comcast 这类公司各自握着大段地址，接一户人家就发一个，通常是动态的，重启光猫就换。它的特点是“一个地址背后大致是一户人”，所以网站把它当成最正常、最像人的来源。

机房 IP，英文常叫 hosting 或 datacenter，是云服务商和 IDC 的地址段：AWS、Google Cloud、阿里云、Vultr，以及无数你没听说过的小机房。这些地址背后跑的是服务器，不是坐在沙发上的人。一个浏览器从 AWS 的地址发来请求，本身就有点反常——不是不可能，但值得多看一眼。

移动 IP 是手机运营商的地址。地址远远不够给每台手机分一个，于是运营商用 CGNAT 把成千上万台手机塞在同一个出口后面。对网站来说，移动 IP 是“一个地址背后有很多真人”，通常不敢按 IP 封禁。

ASN 和 ISP 是两回事

ASN 是自治系统号，属于路由层面的概念：互联网由几万个“自治系统”组成，每个系统对外宣告“这几段地址归我”。AS4134 是中国电信骨干网，AS16509 是亚马逊。看 ASN 相当于问“谁在路由表里对这段地址负责”，这个信息是公开的。

ISP 或 org 这一栏则来自 WHOIS 和各地区注册机构（APNIC、ARIN 等）的登记，记的是“这段地址登记在谁名下”。多数时候两者一致，但也有小公司从大运营商租一段地址自己宣告的情况。

GeoIP 数据库把 ASN、登记信息和各种旁证（延迟测量、用户自报位置）揉在一起，猜出一个地址大概在哪个城市。国家级别相当可靠，城市级别就随缘了——本站 IP 卡片显示的城市偏差几百公里并不罕见，这不是 bug，是这类数据的常态。

proxy / hosting 标记是怎么打上的

这是最容易被误解的部分。没有一个中央机构在给地址盖“代理”章，标记是各家数据商各自估算的结果，来源大致有这么几种：

• 按 ASN 类型分类。地址属于云厂商，就先标 hosting，这是最粗也最稳定的一层。
• 主动扫描。数据商自己订阅一堆 VPN 服务、跑遍它们的出口节点，把看到的地址记下来。
• 公开列表。Tor 出口节点是公开的；开放代理有人整理成列表；这些直接进库。
• 行为统计。同一个地址在短时间内出现在太多不同账号、不同国家的会话里，就被推断为共享出口。
• 用户举报与蜜罐。垃圾邮件陷阱、被滥用的注册表单，都会反向喂回去。

每一条都是概率性的。地址会被回收再分配，VPN 商会换机器，扫描有时效。所以同一个 IP 在一家数据库里是 proxy，另一家却是干净的；一个普通家庭宽带也可能因为几年前被人开过代理而至今顶着标记。误伤是这个体系的固有成本。

黑名单又是另一套东西。Spamhaus 之类的 RBL 主要服务邮件系统，判断的是“这个地址有没有发过垃圾邮件”。它对网页登录的影响因站而异。本站黑名单这一栏查的是 Spamhaus ZEN（走 DNS，不需要密钥）和 AbuseIPDB（配置了 API 密钥时），并列出命中的列表：SBL、XBL 或 PBL。只命中 PBL 是策略性列表，不是滥用记录——它标的是“不该直接发邮件”的地址段，家庭宽带基本都在里面。只有两家都没回答时那一栏才显示“—”，那不代表你干净，也不代表你不干净。

为什么翻墙出口几乎总是机房 IP

想一想服务商的处境：要在海外找带宽大、价格稳定、能装几百个用户的机器，能选的只有数据中心。没人会在洛杉矶租一户民宅拉光纤给你当节点。自建更是如此，一台 VPS 就是一台云服务器，地址天然是 hosting 段。

于是有了“住宅代理”这个品类，卖点是出口在真实家庭宽带上。它的来源值得警惕：多数住宅代理网络靠的是转售普通人的带宽——免费软件里捆一个 SDK，或者“分享闲置带宽赚零花钱”的应用。你的流量从别人家路由器出去，别人的流量也可能从你家出去。

这对翻墙用户意味着什么

现实一点说，你的出口 IP 大概率会被标成 hosting，几乎无法避免，也不代表你做错了什么。真正的影响在于各家网站怎么对待这个标记：登录注册时验证码更多，有的干脆不发手机验证码；流媒体按版权区域锁内容，机房 IP 直接按“非本地用户”处理；支付风控把它计入风险评分。还有一点尤其常见——同一个出口被几十上百人共用，别人的滥用会“连坐”到你，某个节点突然处处要验证码，多半是被同伴玩坏了。

能做的事有限但有效：换一个节点，优先选服务商标注为“原生 IP”或住宅段的线路；不要在共用出口上做银行、主账号登录这类敏感操作；某个节点在某个网站持续被拒，就别在那里跟它较劲。

常见问题

本站说我的 IP 是 proxy，但我没开任何代理。 可能是运营商用 CGNAT，或者这段地址之前被别人用作代理留下了记录。标记来自 GeoIP 数据源，我们只是转述，无法修改。

城市显示得不对，能纠正吗？ 不能，本站不做自己的定位数据库。国家通常准确，城市级别的误差是行业常态。

换一个节点标记就会消失吗？ 如果新节点在同一家云厂商，hosting 标记多半还在。能变的是 proxy 标记和黑名单状态，因为那是针对具体地址的。