判决引擎内部：规则、置信度，以及我们刻意不做的事

技术视角拆解一个 IP 怎么变成判决：用了哪些信号、置信度怎么给、以及我们接受哪些局限。

流程

1. 读取地址：归一化，剔除保留段与内网段。
2. 地理定位：城市、省州、国家、坐标、时区、网络段。
3. ASN：编号、运营方名称，以及 ASN 元信息（类型、品牌）。
4. 安全标记：机房、CDN、代理、VPN、Tor、黑名单等级。
5. 判决：每个 IP 一个标签，外加置信度和依据。
6. 建议：可用、先养号、或避开。

判决是怎么选的

顺序很重要，强信号要压过弱信号：

Tor          → 95%
VPN 服务商    → 88%
机房 ASN      → 82%
CDN 边缘      → 60%
移动网络      → 65%
原生 ISP      → 70%
其它 ISP      → 55%

这个数字是对标签的置信度，不是「被平台封号」的概率。70% 的住宅判决意思是「ASN 看起来像消费级 ISP，且没有匹配到可疑信号」，不是「安全」。

风险分是另一回事

0–100 的分值是启发式加权，刻意不做成模型输出：每一分都来自可检查的规则——这也是为什么两个工具结论不同却可能都没坏。

我们刻意不做的事

• 不买住宅代理数据库：不做「声称知道哪个家庭 IP 被出租」的商业数据授权。要识别那种情况，要么买数据源，要么靠实时行为。
• 不用 ML 黑箱：规则可审计；一个只会说 0.83 却给不出理由的模型，在争议里帮不上忙。
• 不做保证：平台风控还会看设备、支付、行为，这些我们看不到。

怎么正确读结果

把判决当初筛：在你花钱之前先排掉明显错误（机房段、Tor 出口、CDN 边缘）。然后把 IP 固定住、注册前再查一次，别以为一次干净就是永久干净。