〔IP 检测〕

Scamalytics 风险分怎么读

首发 2026 年 10 月 14 日查于 2026 年 10 月 14 日第 1 版阅读约 5 分钟

问：Fraud Score 的四档怎么划？

短答：0–19 低，20–59 中，60–89 高，90–100 很高；这是 Scamalytics 给接入方的建议起点。

打开 scamalytics 查一个 IP，结果页顶部是一根从 Lowest Risk 到 Highest Risk 的刻度条，下面写 Fraud Score 和档位。档位划分与建议动作出自它的官网产品页；右侧末列是本站的解读。

官网同时说明，这几段只是起点，建议各家按自己的欺诈数据调整。哪个网站接了它、用哪条线，从外面看不到。

问：结果页每一栏看什么？

Fraud Score［scamalytics 字段］从这个 IP 来的用户中被关联到欺诈的比例估计，70 约等于十个里七个，0 表示没见到已知风险。① 它没直接看到某个 IP 的流量时，按这个 IP 所属运营方的整体风险给分，同机房邻居会把你拉高或拉低；② 页面写明结论只覆盖网页访问，不含服务器之间的连接。

Operator［scamalytics 栏目］列 Hostname、ASN、ISP Name、Organization Name、Connection type。① ISP Name 和 Organization Name 常常不一样，页面上的风险说明是按 Organization 那一方写的；② Connection type 经常是 n/a，判断类型要看下面的 Datacenter。

Datacenter［scamalytics 栏目］这台设备是否位于数据中心，写 Yes 或 No。① 机场出口多为 Yes；② 旁边的 Proxy Analysis 还会单列是否属于 VPN、Apple iCloud Private Relay、AWS 或 Google 的地址。

Proxies［scamalytics 栏目］逐项写 Anonymizing VPN、Tor Exit Node、Server、Public Proxy、Web Proxy、Search Engine Robot 是否命中。① 机房出口通常 Server 为 Yes；② Public Proxy 或 Web Proxy 为 Yes，说明这个地址被当成公开代理，换节点。

External Blacklists［scamalytics 栏目］5 个开源名单：Firehol、IP2ProxyLite、IPsum、Spamhaus、X4Bnet Spambot。① 全是 No 是常态；② 只要有一个 Yes，比分数高几分更值得处理。

Residential Proxy［scamalytics 栏目］这个地址是否属于住宅代理网络。① 和「是不是家宽」无关；② Yes 说明它被认作住宅代理网络的一员，和机场的机房出口不是一类来源。

问：IPQualityScore 的分数怎么对照？

短答：IPQualityScore 也是 0–100，但要到 75 才算可疑，而且分数里掺了浏览器信息。

它的结果还给 connection_type（Residential、Corporate、Education、Mobile、Data Center 五类），以及 proxy、vpn、tor、recent_abuse、bot_status 几个是或否，abuse_velocity 分 high、medium、low、none。同一个 60 分，在 scamalytics 已是 High，在 IPQualityScore 还没到可疑线，两站的数字不能互换。

问：分数偏高，先改什么？

短答：先看是哪一栏亮了，再决定换节点还是换地区。

1. 把 Fraud Score、Datacenter、Proxies、External Blacklists 四块截下来，IP 打码后留底。
2. 只有 Server、Datacenter 亮，分数在 Low：不用改。
3. Public Proxy 或 Web Proxy 亮：这个出口被当成公开代理，换同地区节点。
4. 分数高、各栏全是 No：多半是运营方整体风险拖累，同机场同地区的节点可能都差不多，换一个地区试。
5. 换地区后还高，用 IP 纯净度检测网站那一篇的方法拿别的站交叉看；网站已经弹出拦截页的，把原文对照代理报错速查。

各项分数在全栏目里的位置，见 IP 纯净度查询和 IP 风险查询。