IP 类型、图标与风险评估

注册国家与 IP 实际定位国家一致。大部分家庭宽带 IP 属于原生 IP，部分本地 IDC 服务商也会使用原生 IP。

主要信号

IP 定位国家与 ASN 注册国家一致。

风控含义

通常代表家庭宽带、本地运营商或本地 IDC，基础可信度较高。

建议处理

作为正向信号展示，但仍需结合代理、滥用记录和端口风险。

注册国家与 IP 定位国家不一致。常见于 AWS、GCP、Azure 等跨国 IDC 将大段 IP 广播至不同国家。

主要信号

IP 定位国家与 ASN 注册国家不一致。

风控含义

通常代表非家庭宽带、非本地 IDC，更偏云厂商、跨国机房或海外节点。

建议处理

作为中风险信号进入评分，并提示用户查看注册地历史。

数据中心、VPS、独立服务器、云服务器、主机商网络。

主要信号

ASN 类型为主机托管、数据源标记为数据中心或云服务器网络。

风控含义

适合服务器业务，但不适合作为普通住宅出口；流媒体、支付、账号风控通常更敏感。

建议处理

显示为中风险黄色；若同时命中 VPN/代理，优先显示匿名类型。

企业专线、公司办公网、企业自有 ASN 或业务出口。

主要信号

ASN 类型为企业网络，且未命中 IDC、VPN、代理、Tor 等高风险特征。

风控含义

通常是稳定的企业网络，不等同于住宅 IP，但风险低于托管机房。

建议处理

按低风险展示，必要时在详情里说明企业网络属性。

学校、大学、科研机构、教育城域网。

主要信号

ASN 类型或机构归属显示为学校、大学、科研机构或教育网络。

风控含义

通常信誉较好，但可能存在共享出口、宿舍网或开放服务风险。

建议处理

按低风险展示，结合滥用记录和开放端口做最终判断。

政府机关、公共部门、军方、国防部或军事科研机构网络。

主要信号

ASN 类型或组织名称显示为政府机关、公共部门、军方或国防相关机构。

风控含义

不是住宅，也不是普通 IDC；风险不一定高，但需要避免误归为商业或住宅网络。

建议处理

作为特殊机构独立展示，后续可拆分为 Government 与 Defense 两类。

蜂窝网络出口，例如 4G / 5G 运营商网络。

主要信号

数据源标记为移动网络，或运营商信息显示为蜂窝网络出口。

风控含义

通常属于真实用户网络，但可能存在 CGNAT、共享出口和频繁换 IP。

建议处理

按低风险展示，账号类业务注意设备与地区一致性。

公共解析器、DNS 根服务器或 CDN 边缘基础设施，不按普通用户出口判断。

主要信号

命中公共 DNS、根 DNS、公共 CDN、知名品牌 ASN 或公共服务 IP。

风控含义

它们是公共基础设施，不适合用住宅、IDC 或代理逻辑直接评价。

建议处理

使用青色信息性展示，纯净度上避免过度扣分。

真实住宅宽带被代理网络接入使用，归属像住宅，行为像代理。

主要信号

数据源标记为住宅代理，命中代理服务商，或匿名检测返回住宅代理特征。

风控含义

平台通常会按代理出口处理，风险高于普通住宅 IP。

建议处理

优先于 IDC 显示，住宅概率固定为低值。

商业 VPN 或隧道出口，常用于隐藏真实网络位置。

主要信号

数据源标记为 VPN，或命中商业 VPN 服务商、威胁情报来源。

风控含义

账号、支付、流媒体和订阅服务通常高度敏感。

建议处理

使用红色高风险展示，并限制纯净度上限。

公开代理、数据中心代理或其他代理出口。

主要信号

数据源标记为代理，或命中代理服务商、代理置信度较高。

风控含义

匿名流量特征明显，容易触发平台风控。

建议处理

使用红色高风险展示，并优先于 IDC 类型。

Tor 出口、隐私中继或匿名转发网络。

主要信号

数据源标记为 Tor、隐私中继，或命中 Tor 出口和中继服务商。

风控含义

Tor 风险最高；中继不一定恶意，但经常被平台额外验证。

建议处理

Tor 使用红色高风险；中继可保留中风险或信息提示。

数据不足、来源冲突或无法稳定判断类型。

主要信号

ASN 类型、地理、代理和安全字段不足或互相冲突。

风控含义

不是安全结论，只表示证据不足。

建议处理

使用灰色展示，并提示用户参考数据源详情。