数据来源与判定方法

这份说明解释本站的数据从哪来、风险分怎么算、网络类型如何判定，以及哪些地方存在局限。我们尽量把判断依据摆出来，而不是只给一个结论。

数据来源

本站的 IP 归属、ASN、运营商与地理位置来自多个公开 IP 情报源的交叉验证，单个页面上标注的「数据源数量」就是这个 IP 实际拿到结果的源个数。

不同数据源的覆盖范围和更新节奏不同：有的按周更新归属库，有的依赖 BGP 与 Whois 数据，因此同一个 IP 在不同源上的城市或组织名可能不一致。我们不隐藏这种分歧，而是在页面上把「几个源一致、哪几个源不同」直接列出来。

风险等级由多个安全类数据源的判定汇总而来：数据源会给出「是否数据中心」「是否代理/VPN」「是否 Tor」「是否有滥用记录」等标记，我们统计各标记的命中情况并折算成 0–100 的分数。

分数越高代表风险越低。等级划分大致为：80 分以上为极低、60–79 为低、45–59 为中等、30–44 为较高、30 分以下为高危。命中「数据中心」标记通常只会轻微扣分，而命中「攻击者」「滥用」等标记会显著拉低分数。

需要说明的是：这是基于公开情报的启发式判断，不等于该 IP 一定被某个具体网站封禁。实际能否访问某个服务，还取决于对方平台的策略。

我们把网络类型分为住宅/宽带、商业网络、机房/云服务、移动网络、教育网络、政府网络等。判定依据是数据源给出的用途字段与 ASN 的注册类型。

机房与云服务地址通常用作服务器出口，部分平台会对这类来源加强人机校验；住宅宽带一般由运营商动态分配，归属组织显示为运营商而非终端用户；移动网络常位于运营商 CGNAT 之后，同一地址可能对应较多用户。

当某个公网 IP 被查询后，它所属的 /24 网段（IPv6 为 /48）与该 ASN 会被记录为聚合页面，并在后续查询中持续累积样本。页面上的「已收录 N 个样本」就是实际被查询过的地址数量。

样本很少的网段页面参考价值有限，这类页面不会提交到站点地图，也不会被搜索引擎索引，但仍可正常访问；随着同段其他地址被查询，数据会自动补全。

页面展示的是缓存快照，每个页面标注了最近更新时间。需要实时结果时，可以在首页重新查询。

受限于公开数据源本身的质量，个别 IP 的归属可能存在偏差，尤其是近期发生 BGP 变更、或由多个组织共享的地址段。页面上标注的数据源数量与分歧情况，可以作为判断可信度的参考。

如果你发现某个页面数据明显有误，可以在后台提交修正申请，或通过投放合作页里的联系方式告知我们。