RandAddressRandAddress

聚合 IP 地址检测

交叉对比公开 IP 情报源、离线黑名单、ASN 数据和地理位置提供商，多源查验 IP 风险信号。

风险与 IP 类型

每个源独立检查 VPN、代理、Tor、托管、滥用，或返回欺诈/滥用信心评分。
6 源
TN
techniknews
地理位置 + 简易 proxy / hosting 标记，来自 TechnikNews 聚合器。
via 浏览器
IS
ipapi_is
地理位置 + VPN / 代理 / Tor / 托管 / 滥用源标记。匿名层 1000 次/天。
via 浏览器
AB
abuseipdb
众包滥用举报库 —— 信心度 0–100 + 90 天内被举报次数。
via 后端代理
PC
proxycheck
实时 VPN / 代理 / Tor 检测，含 0–100 风险分和连接类型。
via 后端代理
CS
crowdsec
社区威胁情报 —— 声誉（safe/suspicious/malicious）+ 攻击者行为标签。
via 后端代理
VT
virustotal
VirusTotal 多引擎聚合 —— 90+ 个杀软 / 威胁情报引擎对该 IP 投票为恶意 / 可疑 / 无害。风险分基于绝对恶意引擎数推导：≥3 即高风险（行业「确认恶意」阈值）。
via 后端代理

黑名单数据库

犯罪基础设施、僵尸网络 C2、主动攻击源、Tor 出口节点。
6 源

各源地理位置

每个地理位置源各自认为这个 IP 在哪里。
2 源
TN
techniknews
地理位置 + 简易 proxy / hosting 标记，来自 TechnikNews 聚合器。
via 浏览器
IS
ipapi_is
地理位置 + VPN / 代理 / Tor / 托管 / 滥用源标记。匿名层 1000 次/天。
via 浏览器

评分机制说明

0-100 风险评分，按信号类别拆解。
风险区间决定 verdict 颜色的分数桶。
安全0–15
低16–39
中40–69
高70–100
评分类别每张卡列出该类别的最高得分 + 代表信号。

威胁库

最高90

犯罪基础设施、僵尸网络 C2、主动攻击者的精选 IP 段。命中即把 verdict 强制压入 High 区。

  • Spamhaus DROP+90
  • Feodo Tracker+90
  • CINS Army+75

匿名网络

最高65

VPN、代理、Tor 信号。匿名网络本身不等于恶意，但对登录 / 支付 / 反爬场景敏感。

  • Tor 出口节点+65
  • 代理命中+50
  • VPN 命中+45

声誉评分

最高80

第三方声誉引擎：AbuseIPDB 置信度、VirusTotal 多引擎分析、CrowdSec 判定、proxycheck 风险。

  • AbuseIPDB ≥ 75+80
  • VirusTotal ≥ 3 个引擎判定为恶意+80
  • CrowdSec 恶意+80

网络类型

最高25

离线 ASN registry 分类。云 / 托管略微抬分；家庭 / 移动属中性。

  • 数据中心 / 托管+25
  • CDN / DNS / 骨干+12
  • 搜索引擎+8

攻击行为

最高35

活跃行为信号 —— 扫描、暴破、近期滥用举报、bot 识别。

  • CrowdSec 扫描 / 暴破+35
  • 近期滥用标记+30
  • Bot 状态+20

IP 网络类型指南

各网络类型与用户流量风险的对应关系。
最低公网 IP 中最接近真实个人用户的来源。
  • 住宅家庭宽带 —— 公网 IP 中最接近真实个人用户的来源。注意：仍可能是住宅代理网络、被控的家庭设备或多人共享路由器。
低真实用户在共享出口之后 —— 同一 IP 下出现多账号属正常。
  • 企业公司 / 办公网络的出口。真实员工在共享 NAT 后面，同一 IP 下出现多个合法账号是常态。
  • 移动网络移动运营商 4G / 5G。真实用户多，但 CGNAT 让上千用户共享一个 IP —— 移动 IP 上账号密度高是正常现象，不必视为异常。
  • 教育学校或大学网络。大多是真实师生，但要预期会有实验室服务器、学生项目和偶尔的违规扫描。
  • 政府政府 / 公共部门网络。真实用户为主；只有当业务策略不面向政府流量时才视为风险。
不确定证据不足以分类 —— 降低判定置信度，而非抬高风险。
  • 未知ASN 不在我们的离线 registry 中 —— 证据不足以分类。应降低判定的置信度，而不是仅凭此信号抬高风险。
视场景而定风险取决于命中的接口。先验证背后的实体再决定是否信任。
  • 搜索引擎用于公开页面的爬取属正常；出现在登录、注册、支付或写接口上则可疑。请通过反向 DNS 验证该 IP 是否真为它声称的爬虫。
中–高通常不应作为客户端 IP —— 应怀疑代理、反检测工具或客户端 IP 提取错误。
  • CDNCDN 边缘网络通常不应作为客户端 IP 出现。一旦出现，应怀疑前置代理、反检测工具、Header 伪造或客户端 IP 提取错误。
  • 公共 DNS公共 DNS 解析器的 IP 不应出现在 Web 访问日志里。和 CDN 同类警告 —— 代理、Header 伪造或 IP 提取错误。
高服务器类 IP。与 bot、爬虫、批量自动化高度相关。
  • 骨干网一级骨干 / 中转网络。几乎不会是终端用户的直接接入线路。
  • 数据中心云或数据中心 IP。常见于 bot、爬虫、撞库、批量注册场景。也合法用于企业 VPN、开发环境、云桌面 —— 单独不足以封禁。
  • 托管中小型 VPS / 独立服务器托管商。比主流云更偏服务器用途，与自动化和滥用的关联度更高。

IP 地址检测 FAQ

我们对该 IP 同时交叉查询三个免费公开地理位置源（FreeIPAPI、TechnikNews、ipapi.is）、四个通过后端代理的声誉引擎（AbuseIPDB、VirusTotal、CrowdSec CTI、proxycheck.io），以及六个离线黑名单（Spamhaus DROP、Spamhaus ASN-DROP、Feodo Tracker、CINS Army、Blocklist.de、Tor Project 出口节点列表）。聚合后一次给出地理位置、ASN 类型、VPN / 代理 / Tor 标记、滥用与多引擎威胁情报信号、黑名单命中。
住宅 IP 属于家庭宽带运营商（如 Comcast、BT 等），通常分配给真实家庭用户的路由器；数据中心 IP 属于云或托管服务商（AWS、Google Cloud、Hetzner、OVH），几乎都是服务器、自动化、VPN 出口或代理，不是真人在键盘前操作。本工具用离线 ASN registry 把 IP 归类到 12 种类型之一（家庭宽带 / 移动运营商 / 企业宽带 / 数据中心 / 主机服务 / CDN / DNS 解析 / 搜索引擎 / 骨干网 / 教育网 / 政府 / 未知），让你一眼判断该 IP 是真用户还是服务器。
支持。所有源都同时接受 IPv4 和 IPv6，把地址粘贴到搜索框即可。请注意：部分 IPv6 网段的声誉数据比 IPv4 少（地址空间太大），因此 IPv6 查询的置信度可能略低。
都是与已知恶意行为关联的 IP（或整段网络）精选库。我们对你的 IP 交叉查询六个独立来源：Spamhaus DROP（被网络罪犯直接控制的 IPv4 + IPv6 网段）；Spamhaus ASN-DROP（被敌对网络运营或控制的整个自治系统 —— 匹配 ASN 而非单个 IP）；Feodo Tracker（Emotet / Dridex / TrickBot / QakBot 等僵尸网络的命令控制服务器）；CINS Army（活跃扫描、暴破、漏洞利用源）；Blocklist.de（近 48 小时蜜罐攻击源 IP）；Tor Project Bulk Exit（当前公布的 Tor 出口节点 —— 命中只代表 IP 可作为 Tor 出口，不代表用户恶意）。所有匹配都在你的浏览器内本地完成，你的 IP 不会被发给这些来源。