在讨论账号风控、广告投放、爬虫和网络加速时,经常会遇到“住宅IP”“机房IP”“原生IP”这几个说法。它们都不是RFC或注册管理机构定义的标准术语,而是业内约定俗成的叫法,不同场合的含义也略有出入。本文先给出常见的理解,再说明怎样用查询结果中的字段做出判断。
三个说法各指什么
- 住宅IP:电信运营商分配给家庭宽带用户的地址,也常把手机流量的出口地址算在内。它的使用者是普通家庭和个人。
- 机房IP:属于数据中心、云服务商或主机托管商的地址,通常分配给服务器使用,也叫数据中心IP、IDC地址。
- 原生IP:一般指地址的注册地与实际使用地一致,例如登记在日本的地址段就在日本使用。与它相对的说法是“广播IP”,指地址登记在一个国家或地区,却被宣告到另一个地方使用。
可以看到,前两个词回答的是“谁在用这个地址”,第三个词回答的是“登记地和使用地是否一致”,两者是不同维度的问题。一个地址可以既是机房IP,又是原生IP;住宅IP通常也是原生的。
| 说法 | 回答的问题 | 主要判断依据 |
|---|---|---|
| 住宅IP | 是否为家庭宽带或手机网络的用户地址 | ASN是否属于面向大众用户的运营商网络 |
| 机房IP | 是否为服务器所在网络的地址 | ASN与组织是否属于云服务商、托管商或IDC |
| 原生IP | 登记地与使用地是否一致 | 注册登记的国家与归属数据库给出的国家是否相同 |
判断依据:ASN和运营商/组织
区分住宅IP与机房IP,最可靠的线索是地址段由哪个自治系统(AS)宣告。ASN来自实际在用的BGP路由数据,不需要推测;城市归属地则是数据库估算的结果,对判断地址类型帮助不大。
在首页查询一个地址后,重点看结果表中的两行:
- ASN:显示AS号和名称。例如查询8.8.8.8,会看到AS15169,属于Google,显然是数据中心网络。
- 运营商/组织:显示地址段的实际使用者。家宽地址多为运营商的省、市分公司,机房地址则是云服务商、数据中心或托管客户的名称。
国内常见的家宽与手机网络有中国电信AS4134、中国联通AS4837、中国移动AS9808;常见的云服务网络有阿里云AS37963、腾讯云AS45090、Amazon AS16509等。需要注意,三大运营商同样经营IDC机房,所以运营商的ASN只能说明“可能是家宽”,还要结合组织名称和反向解析来看。完整的判断步骤和对照表见ASN是什么中“如何通过ASN判断机房IP与家宽”一节,这里不再重复。
一些网络运营者还会在PeeringDB这类公开的互联网互联数据库中登记自己的网络类型,例如Cable/DSL/ISP(接入运营商)、Content(内容与托管)、Enterprise(企业)等。这些类型由运营者自行填写,可以作为参考,但不一定及时更新。
原生IP:比较注册地与使用地
每个地址段在分配时都会在区域互联网注册管理机构(亚太地区为APNIC)登记持有者和国家代码。所谓“原生”,就是把这个登记信息与归属数据库给出的使用地点对照:两者都指向同一个国家或地区,就可以视为原生;登记在甲地、显示在乙地,就是常说的“广播IP”。
出现不一致的原因很多。云服务商和托管商常把同一批地址调拨到不同国家的机房使用;地址段被转让后,新持有者可能把它宣告到别的地区。运营者可以按RFC 8805的格式发布地理位置文件(geofeed),逐段声明地址在哪个国家、地区和城市使用,归属数据库服务商会参考这些声明,因此同一个地址的登记国家和显示国家可能不同。
首页显示的“归属地”来自归属数据库,反映的是估算的使用地点;地址段的登记国家需要查看注册管理机构的WHOIS或RDAP记录。不同数据库对同一地址的判断也可能不一致,所以“是否原生”往往会因所用的数据源而得出不同结论。原理可参考IP归属地为什么会不准。
为什么网站会区别对待机房IP
普通用户通常在家里或通过手机上网,访问来源大多是住宅地址。而自动化程序、批量注册工具和爬虫往往运行在云服务器上,或者经由服务器转发流量。因此,许多网站把“来自机房网络”当作风控与反爬虫的信号之一,可能对这类访问要求额外验证、限制频率,或者直接拒绝。
这只是概率上的判断,并不代表机房IP一定有问题:公司网络、企业专线、云桌面和正常的监控服务都可能使用机房地址。反过来,住宅地址也并不意味着可信,手机网络和CGNAT环境下,大量用户共享同一个公网地址,一个人的异常行为可能影响到同一出口的其他人。
“IP纯净度”是什么
“IP纯净度”是近年流行的说法,通常指一个地址是否出现在第三方的黑名单或风险数据库中,以及这些服务给出的风险评分。常见的数据来源包括:
- DNS黑名单(DNSBL):主要用于反垃圾邮件,记录曾发送垃圾邮件或被入侵利用的地址。查询方式在RFC 5782中有说明。
- 风险评分服务:综合地址类型(是否机房、是否代理或VPN出口)、历史滥用记录等,给出一个分数或风险等级。
这些名单和评分由各家机构自行维护,标准不同、更新频率不同,同一个地址在不同服务中的结论可能相差很大,也没有统一的“纯净”标准。本站不提供纯净度评分,也不维护黑名单;查询结果只呈现地址的归属、运营商与ASN等客观信息,供您自行判断地址属于什么样的网络。
一句话概括:判断住宅IP还是机房IP,看ASN和运营商/组织;判断是否原生,比较登记国家和归属数据库给出的国家;“纯净度”则是第三方名单和评分,不同来源的结论可能不同。