IP 声誉：评分怎么算，新机器为什么会带前科

IP 声誉是每个做风控的人都绕不开的东西，也是最容易被误用的输入。它的材料几乎全是历史：这块地址被举报过几次、这个 ASN 出过多少滥用、这个网段是否曾经属于某个代理池。这解释了两件事——为什么同一部手机换个网络分数会变几十，以及为什么你刚租的服务器第一次提交表单就被拦。下面先讲分数本身怎么来的、该怎么用，再讲新地址为什么会带着上一个租客的记录，以及你能做什么。

「欺诈分」不是判决，而是概率估计。理解它的构成，既能让你保持自己的评分干净，也能更正确地解读他人。

一、评分衡量什么

欺诈分把许多弱信号浓缩成一个数值（通常 0–100）。常见输入包括：ASN 类型（机房/住宅/移动）、代理/VPN/Tor 标记、滥用历史，以及"速度"特征——同一 IP 关联多少账号或请求。

二、为什么同一个 IP 评分不同

不同厂商对信号的权重不同、数据刷新频率也不同。被代理网络使用的住宅 IP，在一家看来可能很干净，在另一家却可能高风险。请把评分当作一个输入，而非事实。

三、保持自己的评分干净

• 避免与滥用者共享 IP——独立或干净住宅段更有利。
• 不要与真实用户共用同一 IP 跑爬虫或批量注册。
• 若你在运行 VPN，预期基线更高，并据此设计产品。
• 长期监测评分，而不是只看一次。

四、负责任地使用评分

把评分与上下文结合：账号年龄、支付方式、请求模式。用它来增加摩擦（验证、二次核验），而不是悄悄惩罚用户——误判的代价很高。

五、评分背后的历史包袱

评分不是拿当下这一刻算出来的，它依赖历史：这个地址过去有没有被举报、这个 ASN 出过多少滥用记录、这个网段是否曾经租给过代理服务。所以一个地址即使换了主人，仍可能带着上一个主人的痕迹。刚买的 VPS 常常一提交表单就被拦，原因往往不在你，而在这块地址六个月前的租客。

六、怎么用评分做决策

把它当分层依据，而不是开关。低于 30 正常放行；30 到 70 之间加一点轻量摩擦，比如邮箱验证或者提交延迟；高于 70 才要求强验证或人工复核。同时记录每一次拦截的理由，因为几个月后你要回答的问题一定是“为什么这个客户一直注册失败”，而不是“我们当时拦了多少”。

还有一点常被忽略：评分打的是“这个地址此刻看起来像什么”，不是“这个人是谁”。同一部手机在 wifi 和移动网络之间切换，分数可能相差几十。把评分当作身份标签来用，迟早会误伤。

刚开出来的服务器感觉像一张白纸。它不是。这个地址在你之前几乎肯定被别人用过；如果对方发过垃圾邮件、跑过爬虫、挂过钓鱼页，那份声誉还挂在那儿——在黑名单里、在欺诈评分里、在决定你第一封事务邮件能不能送达的那些过滤器里。

七、为什么地址自带行李

IPv4 空间有限，已经循环使用了几十年。主机商在客户退租后几天内就把地址重新分配出去，而最便宜的 VPS 网段，恰恰是大量短命、一次性服务器聚集的地方。没有人会去审核上一个租客做过什么，于是一个上个季度承载过僵尸网络的 /24，会作为普通库存摆在你面前。

八、十分钟的检查，按这个顺序

• 把 IP 拿到 Spamhaus ZEN、Barracuda、AbuseIPDB 上查一遍；顺便查周围的 /24——有些名单是按前缀运作的，脏段里的干净 IP 一样有风险。
• 读一下这个网段的 RDAP 记录，找到滥用联系邮箱。公布了真实滥用处理台并且会回信的运营商，通常也管得住自己的地址；什么都不公布的，本身就在说明问题。
• 确认这个网段是否属于住宅代理业务或「防投诉」机房。这类 ASN 在所有评分体系里都被视为高风险，你拿它做什么都改变不了。
• 测一下收信方会看到什么：PTR 存在吗、和前向记录对得上吗、这个 IP 是否出现在 Gmail 或微软会查的任何一个 DNSBL 里。

九、地址是脏的怎么办

在部署之前就向服务商申请换一个地址。多数会换，少数收一点费用。如果对方拒绝，或者整个池子里的地址全都在名单上，那其实是另一个问题的答案：这不是一个适合发信的服务商。

黑名单就用移除表单，但一定要在搞清楚「为什么上榜」之后再去申请。Spamhaus 尤其会很快重新收录，而一个继续发着同样流量的地址反复申请移除，看上去就是它本来的样子。

十、声誉是按地址、也是按 /24 积累的

清除一条记录不会创造声誉，只是去掉了一个负面。正面声誉靠稳定的量、稳定的内容和干净的退信率慢慢积累。发信的话，就是从每天几十封开始，用两三周爬上去，而不是第一天就给一万个地址群发上线通知。跑 Web 服务的话，就是别和抓站站、代理面板或任何招来滥用举报的东西共用一个地址。

十一、IPv6 不是捷径

很容易想干脆只用 IPv6、绕开 IPv4 声誉，而且地址空间大到一个全新的 /64 确实干净。但收信方对 IPv6 是单独评分的，新的 /64 等于零声誉——和域名新注册一样。而且多数过滤对「只发 IPv6」的发信方抱有怀疑，因为大量一次性滥用基础设施正是这么干的。双栈仍然是最无聊也最正确的默认值。

十二、要持续看，因为它会变

一个网段可以在你部署时干净、半年后上榜，因为邻居被攻破了，或者某个子段被卖给了习惯不同的人。给地址和它所在的 /24 挂一个每周检查，出现新记录就告警。现在花十分钟，省下的是以后一周的「为什么我们的邮件进垃圾箱」。

ipbox.one 会显示这条连接所用地址的 ASN、组织与网络属性分类，并在配置了风险服务商时给出评分。没有配置时它不会编一个数字，而是说明当前是启发式判断——这比一个看起来精确的分数诚实得多。