每个术语一段简明定义,并指向对应的详细文章。可直接用 #锚点 链接到某个术语。
ASN 是标识一个独立运营网络(运营商、云服务商或大型机构)的编号。一段 IP 通常归属某个 ASN,所以它比归属地更能说明这个 IP 是谁在运营。
详细阅读:ASN 是什么,怎么查一个 IP 属于谁
为用户提供上网接入的机构,例如家庭宽带运营商和移动运营商。IP 查询结果里的“运营商”通常来自该 IP 所属 ASN 的组织名称。
由云服务商或主机托管商持有、部署在数据中心的 IP。大量自动化流量来自这类地址,所以平台通常对它们更谨慎。
家庭宽带运营商分配给普通用户的 IP。流量看起来像日常上网,因此通常被视为更可信的网络类型。
移动运营商网络(4G/5G)的出口 IP,通常由大量用户通过 CGNAT 共享,并且会比较频繁地变化。
详细阅读:CGNAT 与共享 IP:为什么很多人共用一个 IP,对风控意味着什么、宽带IP、移动网络IP、企业专线IP的区别
登记在 A 地、通过路由宣告在 B 地使用的 IP,登记地与使用地不一致,常见于主机商把 IP 段租给其他地区的机房。
运营商把大量用户映射到少量公网 IPv4 地址上的做法,靠端口号区分连接。用户路由器拿到的往往是私有地址,或专门保留的 100.64.0.0/10 段(RFC 6598)。
动态 IP 由运营商按需分配,可能会变化;静态 IP 长期固定不变。这和网络类型(机房、住宅)是两个互相独立的维度。
详细阅读:动态IP与静态IP:哪种更适合你的业务
128 位的新一代 IP 地址,地址空间充足,不需要 CGNAT。设备往往能拿到独立的地址或前缀,这会改变 IP 与用户的对应关系。
对一个 IP 在平台眼中可信程度的估算。各平台的内部评分不公开;ipscoper 的风控值是基于 ASN 和运营商名称的启发式估算,说明见评分方法。
详细阅读:IP 风控值是什么,平台如何判定
基于 DNS 查询的 IP 黑名单,主要用于邮件反垃圾,例如 Spamhaus 的各个列表。不同名单的列入原因和含义各不相同。
根据注册信息、网络测量和运营商数据等线索推断 IP 所在位置。结果是估算而非精确地址:国家级通常比较可靠,城市级误差较大。
从 IP 反查主机名的 DNS 记录(PTR)。主机名里常带有服务商、机房或城市信息,可以作为判断线索。
详细阅读:IP 风控值是什么,平台如何判定
三种转发流量的方式,匿名性和风险特征差别很大。代理通常只转发特定应用的流量,VPN 通常接管整台设备的流量,Tor 则经过多层中继。
详细阅读:代理、VPN、Tor在风控系统眼中的区别
网站通过 Canvas、WebGL、字体、屏幕等大量参数的组合来识别设备,清除 Cookie 也不会改变它。
根据 TLS 握手中 ClientHello 的参数计算出的指纹,用来判断一个连接是由哪类软件发起的。
根据 TTL、窗口大小、TCP 选项等特征推测对端操作系统的方法。
数据往返一次所需的时间,单位是毫秒。网页测得的是 HTTP 往返延迟,包含 DNS、TCP 和 TLS 耗时,所以比命令行 ping 高。
数据包的生存时间,每经过一个路由器减 1,减到 0 就被丢弃。traceroute 正是利用它逐跳探测路径。
显示数据到达目标所经过的每一跳及其延迟的工具。MTR 把 ping 和 traceroute 合在一起,持续统计每一跳的丢包和延迟。