RandAddressRandAddress

聚合 IP 地址檢測

交叉對比公開 IP 情報源、離線黑名單、ASN 資料和地理位置提供商，多源查驗 IP 風險信號。

風險與 IP 類型

每個源獨立檢查 VPN、代理、Tor、託管、濫用，或返回欺詐/濫用信心評分。
6 源
TN
techniknews
地理位置 + 簡易 proxy / hosting 標記，來自 TechnikNews 聚合器。
via 瀏覽器
IS
ipapi_is
地理位置 + VPN / 代理 / Tor / 託管 / 濫用源標記。匿名層 1000 次/天。
via 瀏覽器
AB
abuseipdb
眾包濫用舉報庫 —— 信心度 0–100 + 90 天內被舉報次數。
via 後端代理
PC
proxycheck
實時 VPN / 代理 / Tor 檢測，含 0–100 風險分和連接類型。
via 後端代理
CS
crowdsec
社區威脅情報 —— 聲譽（safe/suspicious/malicious）+ 攻擊者行為標籤。
via 後端代理
VT
virustotal
VirusTotal 多引擎聚合 —— 90+ 個殺軟 / 威脅情報引擎對該 IP 投票為惡意 / 可疑 / 無害。風險分基於絕對惡意引擎數推導：≥3 即高風險（行業「確認惡意」閾值）。
via 後端代理

黑名單資料庫

犯罪基礎設施、殭屍網路 C2、主動攻擊源、Tor 出口節點。
6 源

各源地理位置

每個地理位置源各自認為這個 IP 在哪裡。
2 源
TN
techniknews
地理位置 + 簡易 proxy / hosting 標記，來自 TechnikNews 聚合器。
via 瀏覽器
IS
ipapi_is
地理位置 + VPN / 代理 / Tor / 託管 / 濫用源標記。匿名層 1000 次/天。
via 瀏覽器

評分機制說明

0-100 風險評分，按信號類別拆解。
風險區間決定 verdict 顏色的分數桶。
安全0–15
低16–39
中40–69
高70–100
評分類別每張卡列出該類別的最高得分 + 代表信號。

威脅庫

最高90

犯罪基礎設施、殭屍網路 C2、主動攻擊者的精選 IP 段。命中即把 verdict 強制壓入 High 區。

  • Spamhaus DROP+90
  • Feodo Tracker+90
  • CINS Army+75

匿名網路

最高65

VPN、代理、Tor 信號。匿名網路本身不等於惡意，但對登錄 / 支付 / 反爬場景敏感。

  • Tor 出口節點+65
  • 代理命中+50
  • VPN 命中+45

聲譽評分

最高80

第三方聲譽引擎：AbuseIPDB 置信度、VirusTotal 多引擎分析、CrowdSec 判定、proxycheck 風險。

  • AbuseIPDB ≥ 75+80
  • VirusTotal ≥ 3 個引擎判定為惡意+80
  • CrowdSec 惡意+80

網路類型

最高25

離線 ASN registry 分類。雲 / 託管略微抬分；家庭 / 移動屬中性。

  • 資料中心 / 託管+25
  • CDN / DNS / 骨幹+12
  • 搜尋引擎+8

攻擊行為

最高35

活躍行為信號 —— 掃描、暴破、近期濫用舉報、bot 識別。

  • CrowdSec 掃描 / 暴破+35
  • 近期濫用標記+30
  • Bot 狀態+20

IP 網路類型指南

各網路類型與使用者流量風險的對應關係。
最低公網 IP 中最接近真實個人使用者的來源。
  • 住宅家庭寬帶 —— 公網 IP 中最接近真實個人使用者的來源。注意：仍可能是住宅代理網路、被控的家庭設備或多人共享路由器。
低真實使用者在共享出口之後 —— 同一 IP 下出現多賬號屬正常。
  • 企業公司 / 辦公網路的出口。真實員工在共享 NAT 後面，同一 IP 下出現多個合法賬號是常態。
  • 移動網路移動電信業者 4G / 5G。真實使用者多，但 CGNAT 讓上千使用者共享一個 IP —— 移動 IP 上賬號密度高是正常現象，不必視為異常。
  • 教育學校或大學網路。大多是真實師生，但要預期會有實驗室服務器、學生項目和偶爾的違規掃描。
  • 政府政府 / 公共部門網路。真實使用者為主；只有當業務策略不面向政府流量時才視為風險。
不確定證據不足以分類 —— 降低判定置信度，而非抬高風險。
  • 未知ASN 不在我們的離線 registry 中 —— 證據不足以分類。應降低判定的置信度，而不是僅憑此信號抬高風險。
視場景而定風險取決於命中的接口。先驗證背後的實體再決定是否信任。
  • 搜尋引擎用於公開頁面的爬取屬正常；出現在登錄、註冊、支付或寫接口上則可疑。請通過反向 DNS 驗證該 IP 是否真為它聲稱的爬蟲。
中–高通常不應作為客戶端 IP —— 應懷疑代理、反檢測工具或客戶端 IP 提取錯誤。
  • CDNCDN 邊緣網路通常不應作為客戶端 IP 出現。一旦出現，應懷疑前置代理、反檢測工具、Header 偽造或客戶端 IP 提取錯誤。
  • 公共 DNS公共 DNS 解析器的 IP 不應出現在 Web 訪問日誌裡。和 CDN 同類警告 —— 代理、Header 偽造或 IP 提取錯誤。
高服務器類 IP。與 bot、爬蟲、批次自動化高度相關。
  • 骨幹網一級骨幹 / 中轉網路。幾乎不會是終端使用者的直接接入線路。
  • 資料中心雲或資料中心 IP。常見於 bot、爬蟲、撞庫、批次註冊場景。也合法用於企業 VPN、開發環境、雲桌面 —— 單獨不足以封禁。
  • 託管中小型 VPS / 獨立服務器託管商。比主流雲更偏服務器用途，與自動化和濫用的關聯度更高。

IP 地址檢測 FAQ

我們對該 IP 同時交叉查詢三個免費公開地理位置源（FreeIPAPI、TechnikNews、ipapi.is）、四個通過後端代理的聲譽引擎（AbuseIPDB、VirusTotal、CrowdSec CTI、proxycheck.io），以及六個離線黑名單（Spamhaus DROP、Spamhaus ASN-DROP、Feodo Tracker、CINS Army、Blocklist.de、Tor Project 出口節點列表）。聚合後一次給出地理位置、ASN 類型、VPN / 代理 / Tor 標記、濫用與多引擎威脅情報信號、黑名單命中。
住宅 IP 屬於家庭寬帶電信業者（如 Comcast、BT 等），通常分配給真實家庭使用者的路由器；資料中心 IP 屬於雲或託管服務商（AWS、Google Cloud、Hetzner、OVH），幾乎都是服務器、自動化、VPN 出口或代理，不是真人在鍵盤前操作。本工具用離線 ASN registry 把 IP 歸類到 12 種類型之一（家庭寬帶 / 移動電信業者 / 企業寬帶 / 資料中心 / 主機服務 / CDN / DNS 解析 / 搜尋引擎 / 骨幹網 / 教育網 / 政府 / 未知），讓你一眼判斷該 IP 是真使用者還是服務器。
支持。所有源都同時接受 IPv4 和 IPv6，把地址粘貼到搜尋框即可。請注意：部分 IPv6 網段的聲譽資料比 IPv4 少（地址空間太大），因此 IPv6 查詢的置信度可能略低。
都是與已知惡意行為關聯的 IP（或整段網路）精選庫。我們對你的 IP 交叉查詢六個獨立來源：Spamhaus DROP（被網路罪犯直接控制的 IPv4 + IPv6 網段）；Spamhaus ASN-DROP（被敵對網路運營或控制的整個自治系統 —— 匹配 ASN 而非單個 IP）；Feodo Tracker（Emotet / Dridex / TrickBot / QakBot 等殭屍網路的命令控制服務器）；CINS Army（活躍掃描、暴破、漏洞利用源）；Blocklist.de（近 48 小時蜜罐攻擊源 IP）；Tor Project Bulk Exit（當前公佈的 Tor 出口節點 —— 命中只代表 IP 可作為 Tor 出口，不代表使用者惡意）。所有匹配都在你的瀏覽器內本地完成，你的 IP 不會被髮給這些來源。