8 项检测分别是什么意思、数据从哪来
很多 IP 检测工具会给出一个综合分数，但分数的问题是：你无法知道分数为什么高、为什么低。 同一个 IP 在不同平台可能拿到完全不同的分数，因为各自的权重和模型都不一样。
本站的做法相反：只回答 8 个明确的问题，每项都是「是」或「否」。 你看到的是事实，而不是某个模型的主观结论。至于这些事实对你的业务意味着什么，由你自己判断。
判定这个 IP 是否为商业 VPN 服务商的出口节点。数据来源是公开的 VPN 服务商 IP 段列表， 以及威胁情报库中标注为 VPN 的记录。
意味着什么：主流平台（电商、社媒、支付）对 VPN 出口通常有额外风控，账号容易触发验证或限制。
判定这个 IP 是否位于数据中心（IDC），并且被用作代理。两个条件都要满足： 先看 IP 所属网段是否为机房托管段，再看是否有代理特征。
意味着什么：机房 IP 本身不代表有问题，很多正规业务跑在云上。但如果同时被用作代理出口， 平台会认为是非真实用户环境。
判定这个 IP 是否出现在公开代理列表中。数据来源是一个约 256 万条的代理网段库 （由多个公开代理列表聚合而成）。
意味着什么：公共代理任何人都能用，同一个 IP 上可能同时有几十个用户， 平台会认为是高风险环境。
判定这个 IP 是否被公开黑名单收录。采集的库包括 Spamhaus DROP（已知恶意网段）、 FireHOL level1、失陷主机列表、多源威胁情报聚合（IPsum）等。
意味着什么：被黑名单收录说明这个 IP 或其所在网段有过攻击、扫描、垃圾邮件等行为记录。
判定这个 IP 是否有被举报的滥用记录。数据来源是 StopForumSpam（垃圾注册记录） 和威胁情报库中的滥用标记。
意味着什么：有过滥用记录，说明这个 IP 曾被用来做过违规操作。
判定这个 IP 是否为 Tor 网络的出口节点。数据来源包括 Tor 官方出口列表、 StopForumSpam 的 Tor 标记，以及威胁情报库。
意味着什么：Tor 出口是强匿名网络，绝大多数商业平台会直接拒绝访问或强制验证。
判定这个 IP 是否被标记为攻击源。数据来源是失陷主机列表（ET compromised） 和威胁情报库中的已知攻击者标记。
意味着什么：说明这个 IP 曾发起过扫描、爆破、漏洞利用等行为，很可能已被入侵。
判定这个 IP 是否属于公有云服务商网段（AWS、Google Cloud、Azure、阿里云、腾讯云等）。
意味着什么：云服务器 IP 成本低、可批量创建，平台通常会认为这类 IP 的可信度低于住宅宽带。
| 数据源 | 用于 |
|---|---|
| IP 地理位置库 | 国家、城市、经纬度、时区 |
| ASN 数据库 | 网络提供商、归属商、网络类型 |
| 公开代理列表（约 256 万段） | 公共代理、机房代理 |
| Spamhaus DROP | 黑名单、恶意网段 |
| FireHOL level1 | 黑名单 |
| Tor 官方出口列表 | Tor 节点 |
| StopForumSpam | 滥用节点、垃圾注册 |
| 威胁情报聚合库 | 攻击源、滥用源、代理标记 |
最直接的方式是看「有几项是『是』」：