帮助说明
IP 查询参数说明与常见问题
本页解释 IP 类型、风控值、原生 IP、ASN、ISP、地理位置、WebRTC 和数据置信度等字段。判断网络环境时，请把这些信号一起看，不要用单个标签做最终结论。
什么是 IP 类型：家庭宽带 IP 与 IDC/机房 IP？
家庭宽带 IP通常指住宅宽带、移动宽带或本地运营商面向普通用户分配的出口地址。IDC/机房 IP通常指云厂商、托管机房、服务器租用商、代理/VPN 服务商或数据中心网络使用的地址。
本站根据数据中心 CIDR、云服务 ASN、组织名称、代理/VPN 关键词和威胁情报信号综合判断。IDC/机房 IP 不等于恶意，家庭宽带 IP 也不等于一定安全；两者只是说明网络出口类型不同。
什么是风控值：0-100 分、6 个等级如何理解？
风控值把代理/VPN、Tor、数据中心、黑名单、云服务 ASN、可疑组织关键词和浏览器探测结果汇总为 0-100 分。分数越低越接近普通、干净、低风险环境；分数越高表示可疑信号越多。
| 分数范围 | 等级 | 含义 |
|---|---|---|
| 0-14 | 极度纯净 | 未发现主要代理、机房、Tor 或黑名单信号。 |
| 15-24 | 纯净 | 只有低权重或弱相关信号，通常风险较低。 |
| 25-39 | 中性 | 存在一定不确定性，建议结合 ASN、ISP 和地区一致性复核。 |
| 40-49 | 轻微风险 | 代理、VPN、机房或异常 ASN 信号开始明显。 |
| 50-69 | 稍高风险 | 多项风险信号叠加，敏感业务应谨慎使用。 |
| 70-100 | 极度风险 | 强代理、强机房、Tor、黑名单或多源威胁情报命中。 |
什么是原生 IP：Native 与 Broadcast 有什么区别？
原生 IP通常指 RIR/ASN 注册国家 与 GeoIP 定位国家一致。广播 IP通常指注册国家与定位国家不一致，常见于跨国云厂商、全球 IDC、Anycast、BGP 跨地区广播或地址段迁移。
注册地和定位地不同不必然代表代理或欺诈；它说明这个地址段的持有、路由或商业数据库定位存在跨地区差异。判断账号环境时，应同时查看 IP 类型、风控值、ASN、ISP 和 WebRTC 结果。
ASN、ISP、组织名称应该怎么看？
ASN 是自治系统编号，代表一组由同一网络实体宣告和路由的 IP 前缀。ISP/组织名称说明该地址段通常由谁运营或持有。云厂商、托管商、VPN 服务商、住宅 ISP 和移动运营商在风控模型中的含义不同。
IP 地理位置、经纬度和时区为什么会有误差？
GeoIP 是网络归属或路由近似位置，不是 GPS，也不是街道级物理地址。国家通常较稳定，城市、区县、邮编和经纬度更容易受 ISP 注册地、机房位置、数据库更新周期、BGP 调度和代理出口影响。
代理、VPN、Tor、数据中心检测意味着什么？
这些标签来自公开威胁情报、CIDR 列表、ASN 特征和浏览器侧探测。命中标签表示存在对应网络特征，不代表用户一定有恶意；未命中也不保证完全没有代理链路。
WebRTC、浏览器指纹和真实出口 IP 有什么用？
WebRTC 可能暴露本地、公网或中继候选地址；浏览器指纹能显示语言、时区、屏幕、网络协议等环境特征。它们适合用来排查代理分流、DNS/IPv6 泄露和账号环境不一致问题。
数据置信度和多源结果如何理解？
本站会合并 GeoIP、ASN、RIR delegation、IP2Region、威胁情报和浏览器探测。多源一致时置信度更高；来源冲突时应优先把结果当作诊断线索，而不是最终事实。