常见问题 (FAQ)

CleanIP 按 归属一致性、网络用途和匿名风险 组织 IP 类型。常见类型如下：

用途、地理归属与匿名角色是不同维度，可以同时存在。类型颜色不代表该 IP 的实际风险等级，需查看有效记录与检测覆盖。

常见方法是根据 ASN 所有者类型来判断。然而这只能说明 IP 的拥有者是 ISP，并不代表此 IP 实际使用在家庭宽带里。例如国内的传统 IDC 服务器 IP，大部分都归属于电信联通移动三大运营商（他们是 ISP），但这些 IP 实际用在 IDC 服务器里。

CleanIP 综合 ASN、登记信息、反向 DNS、端口、服务特征及其他线索，辅助判断地址用途。端口或证书不能单独证明这是 VPS 或代理；资料不足或来源冲突时，需要进一步核实。

原生 IP是本站对 IP 段登记国与当前定位国一致的称呼，不一致称为广播 IP。这是习惯用语，不是 IETF 标准分类，也不是 IPv4 广播地址。登记信息主要来自 RIR 分配资料；登记国、定位国与 ASN 注册国是不同字段，不能互相替代。

一些全球性的跨国 IDC 服务商（如 AWS、GCP、Azure 等）为了便于管理，通常会购买较大的 IP 段，并将其广播至不同国家，这类 IP 被称为 广播 IP。

原生／广播不能证明家庭接入、真实居住地、无代理或是否恶意；地址转移、跨国部署和数据库误差也会影响结果。

CleanIP 根据 IP 的注册地来判断其是否为原生 IP。若注册地国家与 IP 定位地址的国家一致，则显示为“原生 IP”；否则显示为“广播 IP”。下方的“注册地历史”表格可用于查看 IP 的注册地及其历史记录。CDN 节点和公共 DNS 在多地同时服务，不参与比较，单独显示为「CDN」或「公共 DNS」。

常见原因包括以下几类，不能直接按分歧推断实际位置：

1. 广播 IP：IP 注册地国家与 IP 定位地址国家不一致。常见于跨国 IDC、云服务商、运营商海外节点或机房广播。CleanIP 用 广播 IP 黄色徽章标注。
2. 公共基础设施：公共 DNS、CDN 或全球云平台节点可能在多个地区使用同一批地址段，地理库会根据探针和路由视角给出不同国家或城市。
3. geo 库数据滞后：IP 段所有权变更后，不同 geo 提供商更新速度不一致（商业 geo 库通常每周更新，部分免费源每月或更慢）。这种情况随时间会收敛，少数源的过时数据需要交叉验证识别。

CleanIP 会把多个来源的地理、ASN 和网络归属数据放在一起对比。一致性越高，置信度越高；分歧明显时，会优先提示广播 IP、公共基础设施或数据库滞后等可能原因。

CleanIP 同时给出 两个独立维度的分数，方向相反，不要混淆：

两个分数在大多数 IP 上呈 负相关（纯净度高时，风险评分通常较低），但不一定精确互补。它们的计算基础不同：纯净度是综合质量评分，风险评分更偏威胁和拦截决策。

CleanIP 评分（0–100 分，越高越纯净）根据目标 IP 的有效风险、网络类型、当前路由验证与检测证据综合计算，不能再用旧版六维固定权重解释：

• 类型与有效检测：依据网络类型、本 IP 的实际行为与已确认匿名出口风险综合评估。家宽服务器保留住宅线路属性（实测在当服务器用时起评低一档且不加分），正常服务和部分检测缺失不直接扣分
• 行为风险：这个 IP 自己的举报与滥用、黑名单、攻击行为和本站记录，任一项严重就主导
• 网段与 ASN 参考：ASN 整体统计仅作背景；满足样本与新鲜度要求的近期 /24 实测可作小幅修正。目标已命中恶意整段名单时避免重复惩罚。
• 匿名化风险：代理、VPN、Tor 和住宅代理等保留独立判断；单源弱标记只作提示，已确认的匿名出口按有效证据计入
• 安全路由扣分：仅当前有效、针对实际宣告路由验证出的 RPKI 无效扣 15。广播、定位分歧和未知路由单独展示
• 加分：无实际风险时，匿名检测、举报检测、完整黑名单检测、多源联合验证、长期有效干净观测五项各加 1 分。有实际黑名单等严重风险时不加分

等级映射:

正常端口、证书、NAS、网站和远程访问只说明服务用途。住宅线路与服务器用途可同时成立，显示为家宽服务器。检测证据不足时显示待评估，检测覆盖置信度与主分分别展示。

风险评分是 独立于纯净度的另一个分数（0–100 分，越高越危险，跟纯净度方向相反）。专门用于业务风控场景的“是否该拦截/拉黑”决策：

风控数据来自蜜罐监控、滥用举报、DNSBL 黑名单、行为分析等多维数据。某个 IP 的风险数值会随着风控记录时间而衰减。

注意：主页大字显示的是纯净度，不是风险评分。纯净度越高越好，风险评分越高越危险。

风险评分跟“IP 是否为家庭宽带”没有直接关联。如果某个家庭宽带 IP 曾被用于扫描、爆破、爬虫或对外攻击等行为，其风险评分可能会较高。相反，即使是机房 IP，若没有相关恶意行为记录，风险评分也可能较低。

常见的“家宽高分”原因：

• • 历史污染 — 前使用者在该 IP 上跑过代理、爬虫或攻击流量，数据源留下了记录
• • 整段 prefix 标记 — 同一 /24 段里有恶意 IP，数据源批量标记了整段
• • 设备入侵 — 家里某台 IoT 设备被入侵成为僵尸网络一员
• • 住宅代理客户端：网络中的软件或设备被接入住宅代理网络，需要核查是否获得授权及当前状态。

不能保证。我们没有可公开复现、覆盖所有地址与用途的统一准确率，不应把“约 95%”当成承诺。各字段的覆盖、时效、数据来源与实际用途都会影响结论。

“首次出现”通常是本站或数据源首次观测到记录的时间，不等于地址开始使用、首次分配或归属变化时间。应结合带日期的路由与登记历史核查。

平台适用性是本站依据公开信息与网络信号给出的参考提示，不是平台内部判定、实测封禁结果或经校准的概率。页面可能显示：

• 安全（Safe）：当前可用线索较少提示风险，仍需核对地区与账号要求
• 风险（Risk）：建议核查具体提示及实际访问结果
• 封锁（Block）：本站规则提示不适配，不表示目标平台已实际封锁

平台安全评级不是承诺结果。不同账号历史、设备指纹、支付方式、地区和访问行为都会影响最终风控。

不同平台、地区、产品与操作环节可能采用不同规则，以下是需要核对的方向，不能当作固定宽严排名：

• 通用网站：普通浏览、发布、注册与支付的要求可能不同，不能用同一风险阈值概括
• 内容与流媒体：流媒体和内容服务需核对地区、授权与代理使用政策
• 支付级：核对交易、身份与地区要求，网络分数不能保证支付成功
• AI 平台：核对支持地区、条款与实际错误，不能仅凭机房标签认定不适用

浏览器指纹由版本、操作系统、屏幕、字体、时区、渲染等特征组合而成，可用于概率关联。它不保证全球唯一，不能单独确认具体设备或个人。

常见指纹项包括：User-Agent、屏幕分辨率/色深、时区/语言设置、Canvas/WebGL 渲染输出、字体测量差异、音频指纹、硬件并行度等。即使清除 Cookie、使用私密窗口，指纹仍可把你“认出来”。

WebRTC 泄露指的是使用浏览器时，WebRTC 的连接流程（ICE 候选交换）意外暴露了本地或真实公网 IP 地址，导致即便你在用 VPN/代理，目标网站仍可能看到你的真实 IP。

• Chrome：安装扩展 "WebRTC Network Limiter"（谷歌出品）或 "WebRTC Leak Prevent"
• Firefox在 about:config 页面将 media.peerconnection.enabled 设为 false

JA3 指纹归纳 TLS ClientHello 的部分参数，用于识别实现特征，而非唯一用户。多个用户可共享指纹，同一浏览器也会随版本或配置变化。

JA4 重新组织部分 TLS 参数，减少扩展顺序变化带来的干扰；它与 JA3 是不同的指纹方法，不是个人唯一标识。

双 ISP 只说明这个 IP 的拥有者是 ISP，并不代表 IP 实际用在家庭宽带里。例如 ping baidu.com 得到的 IP 110.242.68.66，属于联通的 IP，ASN 类型为 ISP，但这实际是百度的服务器 IP。

CleanIP 将反向 DNS、端口与服务特征作为服务器用途线索，并结合其他证据评估；单凭这些特征不能确认 VPS 或代理。

CleanIP 会综合商业 IP 情报源、公开网络数据、路由数据库、DNS 黑名单和自建行为数据。不同来源负责不同维度：

• 地理位置和 ASN 归属
• 代理、VPN、Tor 和住宅代理检测
• 滥用举报和黑名单记录
• ASN 流量和网络画像
• BGP 路由与注册地历史
• 开放端口和服务指纹
• 自建蜜罐和行为监测
• 人工维护的品牌与公共基础设施库

数据源之间出现分歧时，CleanIP 会优先展示可解释的结论，并保留用户反馈入口用于修正异常样本。

ASN 与登记组织历史可辅助理解运营方、路由和地址转移。频繁变更可能来自正常调整、迁移或数据修订，不等于“不干净”；未变化也不保证安全。

通过 ASN 历史和企业历史表格，可以清晰地查看该 IP 对应的所有变更记录，辅助判断 IP 的稳定性。

CDN 标识描述该查询地址被识别为 CDN 边缘基础设施。网站把域名接入 CDN，不会自动让它的真实源站 IP 变成 CDN IP；可能查到的是域名解析出的边缘地址，应区分查询目标。

端口检测可尝试发现部分常见 TCP 服务。扫描范围、超时和防火墙会影响结果；“未发现”不等于目标没有服务。可提供的线索包括：

• Banner 抓取：识别开放端口上运行的具体软件和版本
• CPE 映射：将识别到的软件映射为标准化 CPE 标识
• 标签推断：从端口组合和 CPE 推断 IP 类型（如 CDN、数据库、IoT 等）
• CVE 漏洞匹配：按软件标识与版本查找潜在关联，不等于目标已被验证可利用。

CPE（Common Platform Enumeration）是标准化的软件命名方案，如 cpe:/a:nginx:nginx:1.24.0 表示 Nginx 1.24.0。

CVE（Common Vulnerabilities and Exposures）是公开漏洞的编号体系。版本匹配只是候选线索，发行版回补补丁、配置和适用范围会影响是否受影响，不能直接当作漏洞验证。