为什么我们给置信度,而不是一个风险总分
一个 72 分会把推理藏起来。置信度 + 依据,让你可以不同意我们,并自己核对数据。
一个数字的问题
大多数 IP 工具给一个 0–100 分。看起来很权威,但也把所有重要的东西藏了起来:哪个信号触发了、有多强、数据源到底覆没覆盖这个段。
两个 IP 都可能得 72 分,原因却完全不同——一个是 Tor 出口,另一个是邻居很脏的共享机房节点。一个数字让它们看起来一样。
我们怎么做
每项检查产出一个判决、一个置信区间,以及产生它的依据:
- 判决——住宅、机房、CDN、移动、VPN、Tor。
- 置信度——证据对这个判决的支持程度。
- 依据——ASN、网络类型、黑名单命中,全部打印出来。
所以当我说「机房,82%」,你可以去看那个 ASN,然后自己决定。
置信度不是概率
很容易把 82% 读成「有 82% 概率是机房」。不是这个意思。它的含义是:在我们掌握的数据下,证据与机房判决高度一致——同时存在一个已知缺口(比如我们还没接入真实的住宅代理库),所以封顶在这里。
当决策的代价很高时,这个区别很重要:如果你需要证据,我们的数字应该是调查的起点,不是终点。
实用结论
比较工具时,别比分。比分数旁边展示了什么。印出依据的工具可以被质疑;只印数字的工具不能。
读完先验一批 IP?
去验一批 →