IP 检测
IP 风险查询
要点
风险分是检测站估计这个出口被拿去做坏事的可能性，同一个站里分越高，网站越可能让你多过一道验证。比分数更能说明问题的，是黑名单那一栏和代理标记。
问：风险分是根据什么打出来的？
短答：根据检测站自己收集的滥用记录，查不到记录就按邻近地址推断；它不是网站拦你时真正用的那套模型。
三个公开了说明的站，算法来源各不相同：
- scamalytics 说分数来自接入方回报的欺诈反馈，再扩散到同一子网、同一 ASN、同一托管段；对没有直接数据的 IP，按它所属 ISP 的整体风险给分。分数 70 的意思，大约是从这个 IP 来的用户里十个有七个和欺诈挂钩。
- IPPure 说数据来自风险信息库和蜜罐统计，记录会随时间衰减；查不到某个 IP 的记录时，按所在 IP 段和关联信息推断。
- IPQualityScore 的接口文档写明，分数除了看 IP，还参考 user agent、语言等变量，所以换个浏览器测，分数可能不一样。
由此能推出两点：同机房邻居的口碑会算到你头上；一个刚分到的新地址，分数也未必低。
问：分数到多少才算高？
短答：各站自己划线，只能在同一个站里比高低。
| 检测站 | 范围 | 分档 | 出处 |
|---|---|---|---|
| scamalytics | 0–100 | 0–19 低，20–59 中，60–89 高，90–100 很高 | 官网产品页给接入方的建议分段 |
| IPQualityScore | 0–100 | 75 起可疑，85 起高风险，90 起表示近 24–72 小时有频繁滥用 | 接口文档 |
| IPPure | 0–100 | 页面颜色带分 6 档，见 IPPure 系数 | 页面颜色带 |
| ping0.cc | 百分数 | 该站页面没说明 | — |
scamalytics 自己也说，这几段只是起点，建议各家按自己的欺诈数据调整。网站接没接这些服务、按哪条线拦人，外人看不到。
问：分数以外的几栏怎么读？
黑名单［检测字段］公开的滥用地址库有没有收录这个 IP。① scamalytics 逐个列出 5 个公开名单，每个写 Yes 或 No；② 出现 Yes 比分数偏高更值得在意，邮件服务和网站防护常直接引用这类名单。参见：IP 纯净度检测网站。
代理标记［检测字段］检测站认为这个地址属于代理、VPN、Tor 或服务器。① 机场出口通常会亮「服务器」或「数据中心」，单独亮这一项不必紧张；② 亮了公开代理、网页代理，说明这个地址被当成公开代理在用，比机房标记更容易被拦。
recent_abuse［IPQualityScore 字段］近期在它的网络里有没有确认过的滥用。① 是 true，说明问题出在近期，不是陈年旧账；② 这时换同地区另一个节点，往往比干等见效快。
问：分数偏高，先改哪一项？
短答：先排除「测错了」，再换节点，换了几个都高才看网段和线路。
- 确认测到的是节点出口：页面显示的 IP 与节点名的地区对得上，不是你家宽带。
- 同地区换一个节点再测；分数降下来，就是刚才那个出口 IP 的问题，记下来以后少用。
- 换了两三个节点都偏高，看黑名单与 ASN：整个网段都上了名单，说明那家落地机房口碑差，同地区的节点再换也落在一起。
- 只有 IPQualityScore 偏高、别的站正常：换一个浏览器再测，因为它的分数掺了浏览器信息。
- 网站已经拦你：把拦截页的英文原文抄下来对照代理报错速查，被 CDN 挡下的情况看 Access Denied 那一篇。
问：什么时候才是机场线路的问题？
短答：同一机场多个地区、多个节点都落在高分段或上了黑名单，你换过浏览器、查过泄露也没变，才是线路本身。
这种情况换节点已经没用，可以回到 IP 纯净度查询栏目看各页的判断方法，再去机场推荐对照各家官网写的线路和地区。分数只在中档、偶尔要多输一次验证码的，通常不值得为它换机场。