首页 / 术语表

IP 与网络术语表

每个术语一段简明定义,并指向对应的详细文章。可直接用 #锚点 链接到某个术语。

ASN(自治系统编号)ASN (Autonomous System Number)

ASN 是标识一个独立运营网络(运营商、云服务商或大型机构)的编号。一段 IP 通常归属某个 ASN,所以它比归属地更能说明这个 IP 是谁在运营。

详细阅读:ASN 是什么,怎么查一个 IP 属于谁

运营商(ISP)ISP (Internet Service Provider)

为用户提供上网接入的机构,例如家庭宽带运营商和移动运营商。IP 查询结果里的“运营商”通常来自该 IP 所属 ASN 的组织名称。

详细阅读:宽带IP、移动网络IP、企业专线IP的区别

机房 IPDatacenter IP

由云服务商或主机托管商持有、部署在数据中心的 IP。大量自动化流量来自这类地址,所以平台通常对它们更谨慎。

详细阅读:机房 IP 与住宅 IP:区别、判定方式与实际影响

住宅 IPResidential IP

家庭宽带运营商分配给普通用户的 IP。流量看起来像日常上网,因此通常被视为更可信的网络类型。

详细阅读:机房 IP 与住宅 IP:区别、判定方式与实际影响、宽带IP、移动网络IP、企业专线IP的区别

移动 IPMobile IP

移动运营商网络(4G/5G)的出口 IP,通常由大量用户通过 CGNAT 共享,并且会比较频繁地变化。

详细阅读:CGNAT 与共享 IP:为什么很多人共用一个 IP,对风控意味着什么、宽带IP、移动网络IP、企业专线IP的区别

原生 IPNative IP

IP 段的登记地和实际使用地一致的 IP。这是行业里的说法,没有统一的技术标准,也不等于住宅或干净。

详细阅读:原生 IP 与广播 IP:区别、判断方法和常见误区

广播 IPBroadcast IP

登记在 A 地、通过路由宣告在 B 地使用的 IP,登记地与使用地不一致,常见于主机商把 IP 段租给其他地区的机房。

详细阅读:原生 IP 与广播 IP:区别、判断方法和常见误区

CGNAT(运营商级 NAT)CGNAT (Carrier-Grade NAT)

运营商把大量用户映射到少量公网 IPv4 地址上的做法,靠端口号区分连接。用户路由器拿到的往往是私有地址,或专门保留的 100.64.0.0/10 段(RFC 6598)。

详细阅读:CGNAT 与共享 IP:为什么很多人共用一个 IP,对风控意味着什么

动态 IP / 静态 IPDynamic IP / Static IP

动态 IP 由运营商按需分配,可能会变化;静态 IP 长期固定不变。这和网络类型(机房、住宅)是两个互相独立的维度。

详细阅读:动态IP与静态IP:哪种更适合你的业务

IPv6IPv6

128 位的新一代 IP 地址,地址空间充足,不需要 CGNAT。设备往往能拿到独立的地址或前缀,这会改变 IP 与用户的对应关系。

详细阅读:IPv6普及后,IP风控逻辑发生了什么变化

IP 风控值IP risk score

对一个 IP 在平台眼中可信程度的估算。各平台的内部评分不公开;ipscoper 的风控值是基于 ASN 和运营商名称的启发式估算,说明见评分方法。

详细阅读:IP 风控值是什么,平台如何判定

DNSBL(DNS 黑名单)DNSBL (DNS blocklist)

基于 DNS 查询的 IP 黑名单,主要用于邮件反垃圾,例如 Spamhaus 的各个列表。不同名单的列入原因和含义各不相同。

详细阅读:IP 黑名单与信誉:怎么查、为什么被列入、被列入后怎么办

IP 地理定位IP geolocation

根据注册信息、网络测量和运营商数据等线索推断 IP 所在位置。结果是估算而非精确地址:国家级通常比较可靠,城市级误差较大。

详细阅读:IP 归属地为什么查出来不准?原理、误差来源与纠错方法、IP查询到底能查出哪些信息

GeofeedGeofeed

网络运营者按 RFC 8805 自行发布的文件,声明各 IP 段对应的地区,数据库厂商可以采用。

详细阅读:IP 归属地为什么查出来不准?原理、误差来源与纠错方法

whoiswhois

查询 IP 段或域名登记信息的协议和命令,能看到持有机构、网络名称和登记国家。登记国家不一定等于实际使用地。

详细阅读:原生 IP 与广播 IP:区别、判断方法和常见误区

BGPBGP

互联网上各个网络之间交换路由信息的协议。网络通过 BGP 宣告自己持有的 IP 段,这也是广播 IP 能在异地使用的原因。

详细阅读:原生 IP 与广播 IP:区别、判断方法和常见误区

反向 DNS(rDNS)Reverse DNS (rDNS)

从 IP 反查主机名的 DNS 记录(PTR)。主机名里常带有服务商、机房或城市信息,可以作为判断线索。

详细阅读:IP 风控值是什么,平台如何判定

代理 / VPN / TorProxy / VPN / Tor

三种转发流量的方式,匿名性和风险特征差别很大。代理通常只转发特定应用的流量,VPN 通常接管整台设备的流量,Tor 则经过多层中继。

详细阅读:代理、VPN、Tor在风控系统眼中的区别

WebRTC 泄漏WebRTC leak

浏览器的 WebRTC 功能可能绕过代理,把真实的或其他的网络地址暴露给网站。

详细阅读:WebRTC 泄漏:为什么用了代理还会暴露真实 IP

DNS 泄漏DNS leak

DNS 请求没有走代理,而是由本地网络的解析器处理,从而暴露真实的网络位置。

详细阅读:DNS泄漏是什么,会不会暴露真实位置

浏览器指纹Browser fingerprint

网站通过 Canvas、WebGL、字体、屏幕等大量参数的组合来识别设备,清除 Cookie 也不会改变它。

详细阅读:浏览器指纹由哪些信息构成,为什么删 Cookie 也躲不掉、多账号环境下如何避免IP关联被平台识别

TLS 指纹(JA3 / JA4)TLS fingerprint (JA3 / JA4)

根据 TLS 握手中 ClientHello 的参数计算出的指纹,用来判断一个连接是由哪类软件发起的。

详细阅读:TLS 指纹与 TCP/IP 指纹:为什么换了 IP 还是被识别

TCP/IP 协议栈指纹TCP/IP stack fingerprint

根据 TTL、窗口大小、TCP 选项等特征推测对端操作系统的方法。

详细阅读:TLS 指纹与 TCP/IP 指纹:为什么换了 IP 还是被识别

延迟(RTT)Latency (RTT)

数据往返一次所需的时间,单位是毫秒。网页测得的是 HTTP 往返延迟,包含 DNS、TCP 和 TLS 耗时,所以比命令行 ping 高。

详细阅读:Ping值多少算正常:从查询结果到网络排查、网络延迟、抖动与丢包:三个指标分别意味着什么

抖动Jitter

延迟的波动幅度。延迟不低但很稳定,往往比延迟低却忽高忽低更好用。

详细阅读:网络延迟、抖动与丢包:三个指标分别意味着什么

丢包Packet loss

数据包在传输途中没有到达目的地的比例。持续的丢包会让视频卡顿、连接中断。

详细阅读:网络延迟、抖动与丢包:三个指标分别意味着什么

TTLTTL (time to live)

数据包的生存时间,每经过一个路由器减 1,减到 0 就被丢弃。traceroute 正是利用它逐跳探测路径。

详细阅读:traceroute 与 MTR 怎么看:定位网络慢和丢包出在哪一跳

traceroute / MTRtraceroute / MTR

显示数据到达目标所经过的每一跳及其延迟的工具。MTR 把 ping 和 traceroute 合在一起,持续统计每一跳的丢包和延迟。

详细阅读:traceroute 与 MTR 怎么看:定位网络慢和丢包出在哪一跳