公开黑名单
Spamhaus DROP 和 FireHOL Level 1，这两份名单是公开给网络和防火墙用来拦截的。地址只要出现在其中一份上，无论其他来源怎么说，都会被报告为“已列入黑名单”。
IP 检测
IP 黑名单检测与 IP 风险评分
了解一个地址是否在公开的黑名单上、是否是 Tor 出口节点、最近是否被举报滥用，以及在欺诈评分服务看来是否像代理或 VPN。
简而言之： IP 检测会在四个公开名单中查询一个地址，并询问三个欺诈评分服务，然后按固定规则给出一个结论：“干净”“可疑”“有风险”或“已列入黑名单”，并在旁边列出每个来源的评估。它告诉您的是别人已经如何评价一个地址，而不是某个特定网站是否会接受它。
IP 信誉检测会在您把一个地址用于账户、付款或代理之前，告诉您它是否已经被视为风险。您会得到一个结论，旁边列出每个来源各自的评估，因此可以看到原因。
在上方输入任意公网 IPv4 或 IPv6 地址。检测会在 ProxyJam 应用中打开，并在您的账户中运行。私有地址和保留地址会被拒绝，例如 IANA 特殊用途地址注册表标记为不可全局访问的范围。
IP 黑名单查询读取的名单
四个公开名单。ProxyJam 持有这些名单的副本，因此在其中查询地址时，地址不会被发送到任何地方：
- Spamhaus DROP：The Spamhaus Project 认定被垃圾邮件和网络犯罪团伙租用或窃取的地址范围，公开发布以便各网络拒绝路由它们。
- FireHOL Level 1：FireHOL 从多个攻击名单汇编而成的防火墙名单，其中包括 Spamhaus DROP。
- blocklist.de：向 blocklist.de 报告的服务器在过去 48 小时内看到对其发起攻击的地址。
- Tor 出口节点：Tor Project 的当前出口中继列表，由 FireHOL 转载。
这四个名单中只有前两个是黑名单，地址出现在其中任何一个上，结论都是“已列入黑名单”；评分服务报告的黑名单收录也是如此。blocklist.de 的报告和 Tor 出口节点会显示出来，但不会单独决定结论。ProxyJam 持有的 Spamhaus DROP、FireHOL Level 1 和 Tor 列表都是 IPv4 名单，因此 IPv6 地址只与 blocklist.de 比对，其余的判断依据由评分服务承担。
每次不是由近期结果提供的完整检测，都会并行询问三个评分服务：Scamalytics、IPQualityScore 和 ipdata.co。其中两个给出 0 到 100 的评分，一个给出一组标记，所以每个评估都会先被归入各自的“干净”“可疑”或“高风险”等级，然后只合并这些等级。没有应答的服务会被排除；应答的服务少于两个时，不给出结论，也不扣任何费用。
它读取什么
三类证据，分开看待
Tor 出口节点和近期滥用
检查该地址是否在 Tor Project 的出口节点列表上，以及向 blocklist.de 报告的服务器在过去 48 小时内是否看到它发起攻击。攻击报告可能来自共享地址背后的一台被入侵的设备，而运行出口节点并不是滥用，所以这两份名单都不会单独决定结论；检测仍会说明哪份名单给出了什么。不过，有两个评分服务本身就把 Tor 出口节点评为高风险，所以实际上出口节点的结论通常是“有风险”。
三个欺诈评分来源
Scamalytics、IPQualityScore 和 ipdata.co 会为该地址评分。结论遵循固定规则，而不是对它们的评分取平均；无法连接的来源会被排除，不会被算作干净。
适用人群
适合即将依赖某个地址的任何人
购买了地址的人
在依赖它之前，先了解它是否已经被视为风险。
被分配了地址的人
在把它用于账户或付款之前，先看看别人已经如何评价它。
审核注册或订单的人
针对注册或订单的来源地址得到一个结论，并在旁边看到每个来源各自的评估。
如何检测
如何检测 IP 是否被列入黑名单
输入地址
在上方输入框中输入任意公网 IPv4 或 IPv6 地址。输入框中已经填好了您自己的地址，所以如果要检测您自己的连接，保持原样即可。
登录或创建账户
检测在 ProxyJam 应用中运行。如果您尚未登录，需要先登录或注册，进入应用后，您输入的地址仍在输入框中。
在公开名单中查询该地址
只查询四个公开名单是免费的。结果会显示该地址是否在 Spamhaus DROP、FireHOL Level 1、blocklist.de 或 Tor 出口节点列表上。
运行完整的 IP 欺诈检测
完整检测还会询问三个评分服务，并给出结论、风险评分和每个来源的评估。如果您有免费检测次数，就使用免费检测，否则从您的美元钱包余额中扣费，结果会保存在您的历史记录中。
结论
四种结论，以及各自的规则
| 给出条件 | 它告诉您什么 | |
|---|---|---|
| 已列入黑名单 | 某个黑名单列出了该地址（Spamhaus DROP、FireHOL Level 1，或某个评分服务报告的黑名单），或者某个服务已知它是滥用者 | 这是列入名单或已知滥用的记录，而不是一种看法。依据这些名单过滤流量的网络可能会直接拒绝该地址 |
| 有风险 | 一个服务把它评为高风险，或者两个及以上的服务把它评为可疑 | 有一个强烈的不利看法，或者有好几个。在依赖它之前，请向您的目标网站发送一次真实请求来测试 |
| 可疑 | 恰好一个服务把它评为可疑 | 有一个服务与其他服务意见不同，结论旁边它的评估会显示它看到了什么 |
| 干净 | 以上规则都不匹配 | 没有任何黑名单或评分服务对它不利。结论旁边仍可能显示 blocklist.de 的报告，而且网站也可能执行自己的规则 |
结果
检测返回什么，包括 IP 风险评分
结论- “干净”“可疑”“有风险”或“已列入黑名单”
风险评分- 0 到 100，取任一评分服务给出的最高分，而不是平均分。名单不会给评分增加任何分数，所以“已列入黑名单”的地址评分仍可能很低
信号- Tor、VPN、代理、数据中心、近期滥用、已知滥用者和黑名单收录
每个来源的评估- 并排显示，并说明每个来源的数字实际衡量的是什么
-
部分结果
- 当某个来源无法连接时，标记为部分结果
相关内容
关于地址的更多内容
常见问题
关于检测 IP 地址的问题
IP 地址检测工具能告诉您什么？
别人是否已经把这个地址视为风险。检测会读取公开黑名单、Tor 出口节点列表和近期滥用报告，并询问三个欺诈评分服务的看法，然后给出一个结论，并在旁边列出每个来源的评估。
如何检测我的 IP 地址是否被列入黑名单？
让上方输入框中保留您自己的地址，然后在公开名单中查询，这是免费的。出现在 Spamhaus DROP 或 FireHOL Level 1 上会使结论成为“已列入黑名单”；评分服务报告的黑名单收录或已知滥用记录也会如此，而只有完整检测才会询问这些服务。
什么是 IP 欺诈评分，或者 IP 风险评分？
欺诈评分服务给一个地址打出的数字，通常在 0 到 100 的刻度上，表示来自该地址的流量是滥用流量的可能性有多大。每个服务都按自己的证据权衡，所以同一个地址的评分各不相同；检测会显示每个服务的评估，并取最高分，而不是平均分。
“被识别为代理”是否意味着这个地址不好？
不是。代理和数据中心信号仅作为信息报告，不属于结论规则，因为一个地址本身并不能说明它打算用来做什么。不过，评分服务仍可能在自己的评级中考虑匿名性，而那个评级是算数的，所以每个服务的评估都会显示在结论旁边。
检测对 Tor 出口节点或 VPN 怎么说？
它会把它们列为信号。是否为 Tor 出口节点不属于结论规则，但有两个评分服务会自行把 Tor 出口节点评为高风险，所以出口节点的结论通常是“有风险”。VPN 作为信号报告，只通过各服务自己的评级产生影响。
可以检测哪些地址？
任何可公开路由的 IPv4 或 IPv6 地址。私有、环回、共享及其他保留范围（例如 10.0.0.0/8、192.168.0.0/16 和 100.64.0.0/10）会被拒绝，因为没有人为它们发布信誉信息；输入框中显示的两个示例地址也会被拒绝。
为什么检测结果为干净的地址仍可能被拦截？
欺诈评分描述的是一个地址的总体情况，而您连接的每个网站都执行自己的规则。一个地址可能通过所有公开来源，却仍被您需要的那个平台拒绝，反过来也会发生。唯一能下定论的测试，是向那个网站发送一次真实请求。
为什么检测需要账户？
完整检测会询问三个付费评分服务，并从您的美元钱包余额中扣费；您过去的结果也会保存在账户中，方便重新打开。每个交付给您的代理订单都会赠送一次免费检测，同一地址的近期结果可免费复用，而只在公开名单中查询地址是免费的。
可以通过 API 检测地址吗？
可以。同样的检测是 ProxyJam API 的一部分，带有幂等键，因此重试的请求不会被执行或扣费两次；另有一个免费端点，在不调用评分服务的情况下返回四个公开名单对该地址的结果。
地址被标记后怎么办
- 您从 ProxyJam 购买的代理。 起决定作用的是您需要的网站是否接受这个地址，所以请先在那里测试。如果它在您下单时指定的目标网站上被拦截，服务条款规定可应您的请求免费更换，每个自然月最多更换订单中 20% 的地址，但因可接受使用政策禁止的用途而导致的拦截除外。
- 您自己的连接。 blocklist.de 的报告在 48 小时内没有新报告后就会从该名单中移除；如果反复出现，请检查您网络中的设备。被列入 Spamhaus DROP 或 FireHOL Level 1 的地址范围需要由持有它的网络来解决，所以请向您的互联网服务商反映。
- 别人使用过的地址（用于注册、下单或登录）。请把结论当作参考因素之一。只有“已列入黑名单”基于列入名单或已知滥用的记录；其他结论都是看法，而 Tor 出口节点或 VPN 本身并不等于欺诈。
参考来源
- IANA: IPv4 Special-Purpose Address Registry，被标记为不可全局访问的地址范围，检测会拒绝这些范围
- IANA: IPv6 Special-Purpose Address Registry，检测会拒绝的 IPv6 范围
- The Spamhaus Project: DROP，Spamhaus DROP，被垃圾邮件和网络犯罪团伙租用或窃取的地址范围
- FireHOL IP lists，FireHOL Level 1，以及 FireHOL 转载的 Tor 出口节点列表
- blocklist.de: export，过去 48 小时内被报告攻击服务器的地址
- The Tor Project，当前出口中继列表的来源