方法论

数据来源

注册信息：MaxMind GeoLite2（IPv4）、DB-IP Lite（IPv6 国家/ASN）、RIR RDAP。

• 网络类型：IPtoASN + PeeringDB（公司类型）
• 机房/云：AWS、GCP、Cloudflare 官方网段（v4 + v6）
• 风险名单：Spamhaus DROP、Tor 出口列表
• 路由事实：RIPEstat（广播 ASN、前缀、RPKI）

评分规则

0–100 分是固定权重相加，不是模型黑盒：

• Tor 出口 +55
• 已知 VPN 服务商 +45
• 公开代理 +40
• 机房 / 托管 ASN +30
• CDN 边缘 +10
• 黑名单每级 +8，上限 +40

置信度怎么读

每个判决都带依据。60% 的 CDN 判决意思是「值得人工看一眼」，不是「平台会封」。机房和 Tor 命中接近硬性信号，其余都要结合用途判断。

我们看不到的

• 商业住宅代理库（我们是自有信号，不买黑盒数据库）
• 平台内部风控规则与账号历史
• 你的设备指纹、支付信息与行为节奏

准确性

我们用公开参考集做审计，结果公开在「数据报告」与「统计」页。错了就改，并记录在事件日志里。