买 IP 或评估一个出口时,经常听到"这是原生 IP""这是广播 IP"。先说明一点:这是行业里的通用说法,没有统一的技术标准,不同服务商的口径可能不一样。本文按最常见的理解来讲,并给出可以自己动手验证的方法。
两个概念的定义
原生 IP:IP 段由某个地区的注册机构分配给当地的网络运营商,并且在当地实际使用。注册地和使用地是同一个地方。
广播 IP:IP 段在 A 地分配或登记,但通过路由宣告(BGP)把它"广播"到 B 地使用。注册地和实际使用地不一致,常见于主机商把手里的 IP 段租给其他地区的机房使用。
举个例子:一段 IP 登记在美国,却被宣告到新加坡的机房里使用,这就是广播 IP。你从新加坡出口上网,但很多登记信息会说你在美国。
为什么有人在意这个区别
IP 地理定位数据库的数据来源里,注册信息是重要的一类(见《IP 归属地为什么查出来不准》)。广播 IP 的登记地和使用地不同,不同数据库可能分别采用其中一个,于是出现这样的情况:
- 有的库显示登记地,有的库显示使用地,同一个 IP 在不同工具里国家都对不上;
- 延迟测量结果和显示的位置对不上。
一些从业者认为,平台会把这种不一致当作可疑信号。需要说明的是,平台没有公开过相关规则,这属于行业经验和推测,不能当成事实。
三个独立的维度,别混在一起
最常见的误区,是把"原生"当成"干净"或"住宅"的同义词。实际上这是三个互相独立的维度:
- 来源:原生还是广播;
- 网络类型:机房、住宅还是移动,见《机房 IP 与住宅 IP》;
- 信誉:有没有被列入黑名单、历史上是否被滥用,见《IP 黑名单与信誉》。
所以会有"原生的机房 IP",也会有"广播的住宅段"。原生只说明登记地和使用地一致,不代表它被平台当作普通用户。
五步自查方法
下面的方法都能自己做,不依赖任何付费服务。
第一步:用 ipscoper 看国家、ASN 和运营商。 打开 IP 查询,记下显示的国家、ASN 和运营商名称,这是你的对照基准。
第二步:查登记信息。 在命令行执行:
whois 203.0.113.5
关注输出里的 country、netname、descr 和机构名称。注意 whois 里的 country 有时是机构所在国,而不是 IP 的使用地,所以只能当线索。
第三步:查这段前缀登记在哪个国家。 可以用 Team Cymru 的 IP 到 ASN 查询服务:
whois -h whois.cymru.com " -v 8.8.8.8"
输出会列出 ASN、前缀、国家代码(CC)、注册机构和 ASN 名称。如果这里的国家,与第一步查到的使用地国家不一致,就值得警惕。
第四步:用延迟验证位置。 光在光纤里传播的速度有上限,大致每 100 公里的距离,往返延迟至少要 1 毫秒。从目标地区附近的节点去测这个 IP:
- 如果声称在某地,但在那个地区测到的往返延迟高得离谱,或者路径明显绕了远路,这就是广播的线索;
- 路径怎么看,见《traceroute 与 MTR 怎么看》。
第五步:看反向解析。 执行 dig -x 203.0.113.5 +short,反向域名里常带有城市、机房或服务商的信息,可以和前面的结论互相印证。
怎么解读结果
- 登记国、ASN 国、定位国、延迟都吻合:大概率是原生;
- 登记国和使用国不一致,延迟也佐证了使用地不在登记地:大概率是广播;
- 证据互相矛盾:不要下结论,换几个来源再测,别靠单一信号。
ipscoper 能做什么、不能做什么
我们能展示国家、ASN 和运营商,帮你完成第一步,并配合环境检测看时区是否与 IP 地区一致。但我们不能直接判断一个 IP 是原生还是广播,因为这需要登记数据和多地延迟测量。风险值同样只是启发式估算,说明见方法学。
买 IP 时可以问服务商的问题
- 这段 IP 最初分配给了谁,登记地是哪里?
- 实际部署在哪个机房、哪个城市?
- 是自有段,还是从其他方租用的?
- 能不能提供 whois 信息,是否支持试用测试?
对照《换 IP 前必查的 5 件事》一起问,能避开大部分的坑。
小结
原生和广播说的是 IP 的"来源是否一致",只是评估一个 IP 的一个维度,不等于干净,也不等于住宅。真正可靠的做法是:登记信息、ASN、延迟、反向解析四类证据交叉验证,再结合网络类型和信誉一起判断。整体的环境排查思路可以参考《TikTok 账号异常时,如何系统排查网络和设备环境》。