# IP 黑名单检测与 IP 风险评分 | ProxyJam 对照 Spamhaus DROP、FireHOL、blocklist.de 和 Tor 出口节点列表进行 IP 黑名单检测，并从三个欺诈评分服务获取 IP 风险评分。 - Canonical: https://proxyjam.com/zh/ip-checker/ - Updated: 2026-10-23 - Language: zh 了解一个地址是否在公开的黑名单上、是否是 Tor 出口节点、最近是否被举报滥用，以及在欺诈评分服务看来是否像代理或 VPN。 IP 检测会在四个公开名单中查询一个地址，并询问三个欺诈评分服务，然后按固定规则给出一个结论：“干净”“可疑”“有风险”或“已列入黑名单”，并在旁边列出每个来源的评估。它告诉您的是别人已经如何评价一个地址，而不是某个特定网站是否会接受它。 ## 三类证据，分开看待 ### 公开黑名单 Spamhaus DROP 和 FireHOL Level 1，这两份名单是公开给网络和防火墙用来拦截的。地址只要出现在其中一份上，无论其他来源怎么说，都会被报告为“已列入黑名单”。 ### Tor 出口节点和近期滥用 检查该地址是否在 Tor Project 的出口节点列表上，以及向 blocklist.de 报告的服务器在过去 48 小时内是否看到它发起攻击。攻击报告可能来自共享地址背后的一台被入侵的设备，而运行出口节点并不是滥用，所以这两份名单都不会单独决定结论；检测仍会说明哪份名单给出了什么。不过，有两个评分服务本身就把 Tor 出口节点评为高风险，所以实际上出口节点的结论通常是“有风险”。 ### 三个欺诈评分来源 Scamalytics、IPQualityScore 和 ipdata.co 会为该地址评分。结论遵循固定规则，而不是对它们的评分取平均；无法连接的来源会被排除，不会被算作干净。 ## 适合即将依赖某个地址的任何人 ### 购买了地址的人 在依赖它之前，先了解它是否已经被视为风险。 ### 被分配了地址的人 在把它用于账户或付款之前，先看看别人已经如何评价它。 ### 审核注册或订单的人 针对注册或订单的来源地址得到一个结论，并在旁边看到每个来源各自的评估。 ## 如何检测 IP 是否被列入黑名单 ### 输入地址 在上方输入框中输入任意公网 IPv4 或 IPv6 地址。输入框中已经填好了您自己的地址，所以如果要检测您自己的连接，保持原样即可。 ### 登录或创建账户 检测在 ProxyJam 应用中运行。如果您尚未登录，需要先登录或注册，进入应用后，您输入的地址仍在输入框中。 ### 在公开名单中查询该地址 只查询四个公开名单是免费的。结果会显示该地址是否在 Spamhaus DROP、FireHOL Level 1、blocklist.de 或 Tor 出口节点列表上。 ### 运行完整的 IP 欺诈检测 完整检测还会询问三个评分服务，并给出结论、风险评分和每个来源的评估。如果您有免费检测次数，就使用免费检测，否则从您的美元钱包余额中扣费，结果会保存在您的历史记录中。 ## 四种结论，以及各自的规则 | | 给出条件 | 它告诉您什么 | |---|---|---| | 已列入黑名单 | 某个黑名单列出了该地址（Spamhaus DROP、FireHOL Level 1，或某个评分服务报告的黑名单），或者某个服务已知它是滥用者 | 这是列入名单或已知滥用的记录，而不是一种看法。依据这些名单过滤流量的网络可能会直接拒绝该地址 | | 有风险 | 一个服务把它评为高风险，或者两个及以上的服务把它评为可疑 | 有一个强烈的不利看法，或者有好几个。在依赖它之前，请向您的目标网站发送一次真实请求来测试 | | 可疑 | 恰好一个服务把它评为可疑 | 有一个服务与其他服务意见不同，结论旁边它的评估会显示它看到了什么 | | 干净 | 以上规则都不匹配 | 没有任何黑名单或评分服务对它不利。结论旁边仍可能显示 blocklist.de 的报告，而且网站也可能执行自己的规则 | 从上往下读：第一条匹配的规则决定结论。旁边的风险评分是各服务评估中在 0 到 100 刻度上的最高值，基于标记的服务也包括在内：它的标记会先换算到同一刻度上。 ## 检测返回什么，包括 IP 风险评分 - **结论:** “干净”“可疑”“有风险”或“已列入黑名单” - **风险评分:** 0 到 100，取任一评分服务给出的最高分，而不是平均分。名单不会给评分增加任何分数，所以“已列入黑名单”的地址评分仍可能很低 - **信号:** Tor、VPN、代理、数据中心、近期滥用、已知滥用者和黑名单收录 - **每个来源的评估:** 并排显示，并说明每个来源的数字实际衡量的是什么 - **部分结果:** 当某个来源无法连接时，标记为部分结果 ## 关于检测 IP 地址的问题 ### IP 地址检测工具能告诉您什么？ 别人是否已经把这个地址视为风险。检测会读取公开黑名单、Tor 出口节点列表和近期滥用报告，并询问三个欺诈评分服务的看法，然后给出一个结论，并在旁边列出每个来源的评估。 ### 如何检测我的 IP 地址是否被列入黑名单？ 让上方输入框中保留您自己的地址，然后在公开名单中查询，这是免费的。出现在 Spamhaus DROP 或 FireHOL Level 1 上会使结论成为“已列入黑名单”；评分服务报告的黑名单收录或已知滥用记录也会如此，而只有完整检测才会询问这些服务。 ### 什么是 IP 欺诈评分，或者 IP 风险评分？ 欺诈评分服务给一个地址打出的数字，通常在 0 到 100 的刻度上，表示来自该地址的流量是滥用流量的可能性有多大。每个服务都按自己的证据权衡，所以同一个地址的评分各不相同；检测会显示每个服务的评估，并取最高分，而不是平均分。 ### “被识别为代理”是否意味着这个地址不好？ 不是。代理和数据中心信号仅作为信息报告，不属于结论规则，因为一个地址本身并不能说明它打算用来做什么。不过，评分服务仍可能在自己的评级中考虑匿名性，而那个评级是算数的，所以每个服务的评估都会显示在结论旁边。 ### 检测对 Tor 出口节点或 VPN 怎么说？ 它会把它们列为信号。是否为 Tor 出口节点不属于结论规则，但有两个评分服务会自行把 Tor 出口节点评为高风险，所以出口节点的结论通常是“有风险”。VPN 作为信号报告，只通过各服务自己的评级产生影响。 ### 可以检测哪些地址？ 任何可公开路由的 IPv4 或 IPv6 地址。私有、环回、共享及其他保留范围（例如 10.0.0.0/8、192.168.0.0/16 和 100.64.0.0/10）会被拒绝，因为没有人为它们发布信誉信息；输入框中显示的两个示例地址也会被拒绝。 ### 为什么检测结果为干净的地址仍可能被拦截？ 欺诈评分描述的是一个地址的总体情况，而您连接的每个网站都执行自己的规则。一个地址可能通过所有公开来源，却仍被您需要的那个平台拒绝，反过来也会发生。唯一能下定论的测试，是向那个网站发送一次真实请求。 ### 为什么检测需要账户？ 完整检测会询问三个付费评分服务，并从您的美元钱包余额中扣费；您过去的结果也会保存在账户中，方便重新打开。每个交付给您的代理订单都会赠送一次免费检测，同一地址的近期结果可免费复用，而只在公开名单中查询地址是免费的。 ### 可以通过 API 检测地址吗？ 可以。同样的检测是 ProxyJam API 的一部分，带有幂等键，因此重试的请求不会被执行或扣费两次；另有一个免费端点，在不调用评分服务的情况下返回四个公开名单对该地址的结果。 ## 地址被标记后怎么办 - **您从 ProxyJam 购买的代理。** 起决定作用的是您需要的网站是否接受这个地址，所以请先在那里测试。如果它在您下单时指定的目标网站上被拦截，[服务条款](/zh/terms-of-service/)规定可应您的请求免费更换，每个自然月最多更换订单中 20% 的地址，但因[可接受使用政策](/zh/acceptable-use-policy/)禁止的用途而导致的拦截除外。 - **您自己的连接。** blocklist.de 的报告在 48 小时内没有新报告后就会从该名单中移除；如果反复出现，请检查您网络中的设备。被列入 Spamhaus DROP 或 FireHOL Level 1 的地址范围需要由持有它的网络来解决，所以请向您的互联网服务商反映。 - **别人使用过的地址**（用于注册、下单或登录）。请把结论当作参考因素之一。只有“已列入黑名单”基于列入名单或已知滥用的记录；其他结论都是看法，而 Tor 出口节点或 VPN 本身并不等于欺诈。 ## 参考来源 - [IANA: IPv4 Special-Purpose Address Registry](https://www.iana.org/assignments/iana-ipv4-special-registry/)，被标记为不可全局访问的地址范围，检测会拒绝这些范围 - [IANA: IPv6 Special-Purpose Address Registry](https://www.iana.org/assignments/iana-ipv6-special-registry/)，检测会拒绝的 IPv6 范围 - [The Spamhaus Project: DROP](https://www.spamhaus.org/blocklists/do-not-route-or-peer/)，Spamhaus DROP，被垃圾邮件和网络犯罪团伙租用或窃取的地址范围 - [FireHOL IP lists](https://iplists.firehol.org/)，FireHOL Level 1，以及 FireHOL 转载的 Tor 出口节点列表 - [blocklist.de: export](https://www.blocklist.de/en/export.html)，过去 48 小时内被报告攻击服务器的地址 - [The Tor Project](https://www.torproject.org/)，当前出口中继列表的来源 IP 信誉检测会在您把一个地址用于账户、付款或代理之前，告诉您它是否已经被视为风险。您会得到一个结论，旁边列出每个来源各自的评估，因此可以看到原因。 在上方输入任意公网 IPv4 或 IPv6 地址。检测会在 ProxyJam 应用中打开，并在您的账户中运行。私有地址和保留地址会被拒绝，例如 [IANA 特殊用途地址注册表](https://www.iana.org/assignments/iana-ipv4-special-registry/)标记为不可全局访问的范围。 ## IP 黑名单查询读取的名单 四个公开名单。ProxyJam 持有这些名单的副本，因此在其中查询地址时，地址不会被发送到任何地方： - **Spamhaus DROP**：[The Spamhaus Project](https://www.spamhaus.org/blocklists/do-not-route-or-peer/) 认定被垃圾邮件和网络犯罪团伙租用或窃取的地址范围，公开发布以便各网络拒绝路由它们。 - **FireHOL Level 1**：[FireHOL](https://iplists.firehol.org/) 从多个攻击名单汇编而成的防火墙名单，其中包括 Spamhaus DROP。 - **blocklist.de**：向 [blocklist.de](https://www.blocklist.de/en/export.html) 报告的服务器在过去 48 小时内看到对其发起攻击的地址。 - **Tor 出口节点**：[Tor Project](https://www.torproject.org/) 的当前出口中继列表，由 FireHOL 转载。 这四个名单中只有前两个是黑名单，地址出现在其中任何一个上，结论都是“已列入黑名单”；评分服务报告的黑名单收录也是如此。blocklist.de 的报告和 Tor 出口节点会显示出来，但不会单独决定结论。ProxyJam 持有的 Spamhaus DROP、FireHOL Level 1 和 Tor 列表都是 IPv4 名单，因此 IPv6 地址只与 blocklist.de 比对，其余的判断依据由评分服务承担。 每次不是由近期结果提供的完整检测，都会并行询问三个评分服务：Scamalytics、IPQualityScore 和 ipdata.co。其中两个给出 0 到 100 的评分，一个给出一组标记，所以每个评估都会先被归入各自的“干净”“可疑”或“高风险”等级，然后只合并这些等级。没有应答的服务会被排除；应答的服务少于两个时，不给出结论，也不扣任何费用。