# 用于反欺诈的代理：从外部测试您的风险规则 | ProxyJam 在一个静态 ISP 地址上重现可疑注册，查看地址背后的网络说明了什么，并从您的网络之外测试您自己的反欺诈规则。 - Canonical: https://proxyjam.com/zh/solutions/fraud-prevention/ - Updated: 2026-10-23 - Language: zh 风险系统由坐在受保护网络内部的人编写，然后又从同一个网络进行测试。这个场景坐的是另一把椅子：重现来自外部的连接是什么样子，并弄清您自己的规则会怎样对待它。 这是这个主题中防御的那一半。根据我们的可接受使用政策，反欺诈监控无需事先审批，不过第 2 节中有一份简短的验证清单适用于某些目标，其中包括金融服务。同一份政策禁止欺诈本身，因此我们不会帮助任何人冒充成他们并不是的客户。 这里的反欺诈指的是防御的一方：重现可疑注册，解读地址背后的网络说明了什么，并从您自己的网络之外测试您自己的风险规则。一个位于具名互联网服务商网络上的静态地址，能给您一个受控的测试案例，因为它的网络是已知的，而且不会移动；所以在确认该地址自身的评级没有变化之后，结果的变化首先指向您的规则。 ## 在您自己的网络内部做不到的六件事 ### 重现被标记的注册 阅读日志的分析师，是在从一个会话的影子中还原这个会话。在您自己的服务上，用测试账户、从同类网络重放同样的路径，就能把关于可能发生了什么的争论，变成对实际会发生什么的记录。 ### 查看地址背后的网络说明了什么 许多风险检查都从是哪个网络宣告了某个 IP、那是什么类型的网络开始。从一个位于具名互联网服务商网络上的已知地址出发，您就有了一个受控案例，可以用来核对您自己的查询结果。 ### 校准您已经在运行的规则 一条拒绝托管网段的规则和一条拒绝一切陌生来源的规则，在您分别测试它们之前，表现完全相同。一个有意使用的、已知的外部地址，能让您分辨出自己写的到底是哪一条。 ### 检查地理规则的作用 如果您的系统把某个市场视为高风险，应当有人在当地合法客户发现之前，先弄清这对他们意味着什么。测试它需要一个位于该市场的连接。 ### 演练升级验证 在陌生网络上触发的额外验证，只有在您亲眼看到它触发过之后，才能确认它是正确的。从您的办公室它永远不会触发，因为您的办公室就是那个熟悉的网络。 ### 观察规则变更生效 部署一条风险规则，然后每次都从同一个地址、从外部观察其效果，这就是受控变更与从客服工单里才得知的变更之间的区别。 ## 谁会读这个页面 ### 反欺诈与风控团队 重现可疑注册，并解读地址背后的网络说明了什么。 ### 信任与安全团队 弄清他们的规则如何对待来自某个市场中互联网服务商网段的合法连接。 ### 编写规则的工程师 从自己的网络之外测试自己的风险规则，所用地址的自身评级已经事先检查过。 ## 对一条规则进行受控测试 1. **写下规则以及您预期的结果** 对于来自互联网服务商网段的外部连接：放行、质询还是拒绝。 2. **在规则所涉及的市场购买一个地址** 测试之前，先在您自己的风险工具中查询它，并在 [IP 检测](/zh/ip-checker/)中查看公开黑名单和欺诈评分服务已经如何评价它。 3. **运行这条规则所保护的流程** 在您自己的服务上进行注册、登录或结账，如果有预发布或沙盒环境就在其中进行，并使用全新的浏览器会话。使用专门为此创建的测试账户和您支付服务商的测试模式，绝不要使用真实客户的信息或任何人的真实银行卡。 4. **记录结果** 任何升级验证质询，以及时间。 5. **修改规则** 从同一个地址、同一个配置文件和同一个账户状态重复同样的流程。 ## 对这项工作重要的属性 - **已知的注册信息:** 一家具名互联网服务商，因此查询结果是已知量 - **稳定的身份:** 整个期间使用一个地址，因此观察点在多次运行之间保持不变 - **市场选择:** 结账时选择国家；目录中共有 77 个 - **轮换:** 无：地址一旦移动，每一次前后对比测试都无法解读 - **访问控制:** 用户名和密码，或者为测试运行器设置的 IP 白名单 - **协议:** HTTP、HTTPS 和 SOCKS5，因此浏览器运行和脚本运行使用同一个地址 ## 关于反欺诈的问题 ### 这是关于实施欺诈，还是防范欺诈？ 防范欺诈。本页的所有内容都是为保护服务的人而写的：重现案例、校准规则、观察变更生效。我们的可接受使用政策第 5 节明确禁止“欺诈、欺骗、盗窃、支付滥用、盗卡测试”，第 2 节则要求您在我们开放涉及收集个人数据的工作之前说明合法依据。如果您需要的是冒充成您并不是的客户，那您找错了供应商。 ### 风险系统能从 IP 地址中了解到什么？ 主要是两件事：是哪个网络宣告了它，以及那个网络是做什么用的。托管公司的网段让自动化显得合理；接入服务商的网段让普通连接显得合理。某个具体地址被归为哪一类，要由查询结果来说明，所以请去核实，而不是凭假设。在此之上还叠加了历史：这个具体地址以前是否被发现做过不受欢迎的事情。这些都证明不了任何事，这也是为什么建立在其上的规则需要测试，而不是被信任。 ### 我怎样才能看到别人已经如何评价我的测试地址？ 用 IP 检测查一下。在它读取的四个公开名单中查询地址是免费的：Spamhaus DROP、FireHOL Level 1、blocklist.de 和 Tor 出口节点列表。完整检测还会询问三个欺诈评分服务，并给出一个结论，旁边附有每个来源的评估。知道该地址是否已经带有公开的信誉，有助于把它与您的规则区分开来，尽管每个网站仍然会应用自己的规则。检测在您登录 ProxyJam 应用后运行，完整检测从您的钱包余额中扣费，除非您有一次免费检测：每个已交付的订单都包含一次。 ### 为什么测试我自己的规则需要代理？ 因为您无法在自己的网络内部身处自己的网络之外。您的办公室地址在您写过的每一份允许列表上，并且在您自己的服务上有多年的良好历史。从您拥有的最熟悉的网络去测试一条针对陌生网络的规则，什么也测不出来，而第一个真正的证据会以投诉的形式到来。 ### 测试地址应该轮换吗？ 不应该。前后对比测试只需要一个变量，如果地址在两次运行之间移动，您就有了两个变量。为每个要测试的市场购买一个地址并一直保留，这样下周出现不同的结果时，原因要么在您的系统，要么在该地址的评级，而 IP 检测会告诉您是两者中的哪一个变了。 ### 我可以用它对另一家公司的系统进行安全测试吗？ 只有在取得目标所有者的书面授权之后才可以，我们的可接受使用政策第 2 节要求在开放此类工作之前查看这份授权。它是那份验证清单上的四项之一；金融服务、医疗保健和政府系统领域的目标是另一项。 ### 如果测试地址本身被标记了怎么办？ 这偶尔会是您能得到的最有用的结果，因为它告诉您一个合法互联网服务商的网段正在被拒绝。根据服务条款第 2.5 节，如果地址在您购买时指定的目标上被封锁，我们会应您的申请免费更换，每个自然月最多可更换订单中 20% 的地址。仅仅被列入名单，或者被您自己的规则拒绝，本身并不构成更换依据；如果地址是因我们可接受使用政策所禁止的使用而无法使用，也不提供更换。 外部地址重现的是网络，而不是会话的其余部分：设备指纹、行为和账户历史仍然需要您自己去变换；而在移动代理尚未销售期间，来自移动运营商的注册无法在这里重现。当问题是您的规则如何对待某个市场中来自互联网服务商网段的合法连接时，这就是合适的工具；从您的规则区别对待的每个市场各一个地址开始。 ## 来源 - [RFC 1930, autonomous systems](https://www.rfc-editor.org/rfc/rfc1930)：在同一路由策略下运行的一组地址段 - [RIPE NCC, Registration Data Access Protocol](https://docs.db.ripe.net/How-to-Query-the-RIPE-Database/Registration-Data-Access-Protocol/)：RDAP，即注册管理机构公布每个地址段由谁持有的方式 托管网段是注册在托管或云服务公司名下的一段地址；接入服务商的网段则属于向家庭和企业销售互联网连接的公司。升级验证是指当一次登录看起来陌生时，服务额外要求的检查，例如一次性验证码。 ## 地址能告诉风险系统什么 每个公网地址都位于一个自治系统之内，即在同一路由策略下运行的一组地址段（[RFC 1930](https://www.rfc-editor.org/rfc/rfc1930)），而每个地址段由谁持有是公开记录，由各区域互联网注册管理机构通过 RDAP 公布。RDAP 是 WHOIS 的较新替代方案，[RIPE NCC 的 RDAP 文档](https://docs.db.ripe.net/How-to-Query-the-RIPE-Database/Registration-Data-Access-Protocol/)对此有所描述。借助这些信息，一次查询可以判断出是哪个组织持有某个地址、那是什么类型的网络，此外还叠加了来自以往活动的信誉。这些都无法识别出某个人，这也是为什么建立在其上的规则需要测试。本页解释这些信号如何发挥作用；我们没有经过测量的检测率或通过率，也不引用任何此类数字。