最近有三四位伙伴在群里反馈，我在之前那篇早期文章 【网络环境】如何购买静态 IP 以及如何判断是否靠谱 中所提到的 "KooKeey" 这一家 IP 供应商有出现如下情况：
- 购买的静态 ISP 实际使用第三方检测工具，测出为机房 IP
- 购买的定制化年费 IP 在未使用（购买后监测为机房 IP）的情况下无法退款
- 改 IP 在 TK 上的播放量长期为 0
在此，我要向各位伙伴真诚地道歉。我推荐的 IP 供应商出现了这种事情，属实感到非常惭愧，对不起大家。
但市面上的 IP 供应商多如牛毛，与其直接给大家换一家推荐，不如我们今天彻底扒一扒 IP 行业的底层逻辑。搞懂了各大 IP 供应商是如何包装和运营这些 IP 的，大家以后去任何一家买，都能一眼看穿他们的套路，不再人云亦云，拍脑袋决定。
一、IP 的几种分类
在支付网关（Stripe、PayPal）的顶级风控系统眼里，商家打出的“极速”、“纯净”这些营销词汇毫无意义。风控引擎只认底层数据库标签（如 ASN 归属、连接类型）。我们先来详细聊聊目前市面上的 IP 的几种类别以及他们各自的适用场景：
机房 IP (Data Center / Hosting)
- 底层逻辑： 这种 IP 来源于阿里云、AWS、腾讯云等类似的大型数据中心。在 IP 数据库（如 MaxMind 和 IP2Location）里，它们的标签明确显示为
Hosting（托管）或DCH（数据中心）。 - 致命缺陷： 风控系统的判断逻辑极其简单——正常的海外消费者不可能住在服务器机架上。机房 IP 通常是连号的，且网速极快、几乎没有物理波动的真实感。只要检测到你是机房 IP，你在平台眼里的初始信任分就是极低的。甚至只要同网段有一个人搞过灰产，整个网段都会被“连坐”拉黑。
- 适用场景： 网站测速、跑爬虫抓取数据。绝对不能用于绑定支付网关，二审或封号只是时间问题。
动态住宅 IP (Dynamic Residential)
- 底层逻辑： 这是真正普通老外家里的家庭宽带 IP（如 Comcast、AT&T）。供应商通常是通过在全球各地的免费软件、浏览器插件里植入 SDK，把真实用户的路由器变成了一个个“代理节点。
- 致命缺陷： 极度不稳定。因为你用的是别人家里的真实网络，只要那个老外关电脑、重启路由器，或存在网络波动，你的 IP 就会瞬间跳动。
- 适用场景： 适合做跨境业务的批量小号注册、自动化刷单测试或市场数据抓取。但对于需要长期稳定环境的独立站卖家来说，IP 频繁跳动 = 账号异地登录 = 触发风控死局。
静态住宅 IP (Static ISP)
- 底层逻辑： 这是目前跨境圈最常听到的概念，也是我们业务的核心所需。它的原理是：把真实家庭宽带运营商（ISP）的 IP 线路，强行拉到机房的服务器上托管。
- 核心优势： 它既拥有了机房 IP “24 小时不断线”的绝对稳定性，又在底层数据库里显示为真实的“家庭宽带”标签。平台查户口时，看到的是真实的当地居民宽带，信任度极高。
- 深水区预警： 这里也是翻车重灾区。很多服务商卖给你的所谓“静态 ISP”，其实是把廉价的机房 IP 强行挂在一个买来的空壳 ISP 公司名下。表面看是 ISP，但风控一查路由回溯，直接变成机房 IP。
静态住宅双 ISP
- 底层逻辑： 在最权威的 IP 数据库中，IP 的查询结果有两个关键字段：一个是 ASN 归属，另一个是 Company / Usage Type（使用类型）。
- 单 ISP 的尴尬： 普通的单 ISP，可能 ASN 显示为某某宽带公司，但在使用类型（Usage Type）上，依然会暴露出
Hosting（机房托管）或Business（商业）的痕迹。防守能力只做到了一半。 - 真正的双 ISP： 无论是 ASN 还是使用类型，两个字段全部被权威数据库认证为纯正的个人家庭宽带（ISP/Cellular）。这在风控系统眼里，就是 100% 毫无争议的真实当地居民。这种 IP 的获取成本极高，是应对 FB 广告防关联、Stripe 支付高压风控的终极武器。
原生 IP & 广播 IP
在互联网世界里，每一个 IP 段都是要向国际互联网注册机构（比如 ARIN、APNIC）申请的，申请时必须填报一个“国家/地区”。这就是 IP 的“户口本（Whois 注册地）”， 而承载这个 IP 的服务器，物理上摆放在哪个国家的机房里，这就是 IP 的“肉身（物理所在地）”。
- 原生 IP (Native IP)： 户口本 = 肉身所在地。 比如，服务商向机构申请了一段美国 IP，然后把这段 IP 确确实实分配给了部署在美国洛杉矶机房的服务器上。
- 广播 IP (Broadcast / Non-Native IP)： 户口本 ≠ 肉身所在地。 比如，服务商手里有一段闲置的美国 IP（户口是美国），但他为了节省成本或者迎合亚洲客户的需求，通过 BGP（边界网关协议）路由宣告技术，把这段美国 IP 强行指派给了部署在中国香港机房的服务器上。
就拿我们常用的 PayPal 来举个例子，假设你使用的是美国原生 IP，人在广州，运行原理为：
- 第一段：你的指令会连到美国机房，延迟为 150 ms
- 第二段：你的美国代理服务器，访问 PayPal，因为服务器都在美国本土，那么第二段的延迟会非常低，为 20 ms。
- 在 PayPal 的风控系统中，它只会看到第二段，也就是连接 PayPal 服务器的那个延迟，为 20 ms，然后它就会认为你是一个住在美国的本地真实用户。
你使用的是美国的广播 IP（广播到香港机房），人在广州，运行原理为：
- 第一段：你的指令连接到香港机房，延迟只有 20 ms
- 第二段：香港的代理服务器，去访问 PayPal 的美国服务器，延迟为 150 ms。
- PayPal 的风控看到的是第二段的高达 150 ms 的延迟，为什么不是正常的 20 ms，因此有可能对这个 IP 进行风控升级
广播 IP 还有一个潜在的风险，就是现在的一些国际大网站基本上都使用了 CDN（内容分发网络）。
像我的博客也使用了 CDN。CDN 的逻辑是把网页上那些占据大量带宽的静态图片、视频以及 CSS 文件，存放在全球各地的服务器上，所以如果我们的访问对象他们的 DNS 解析系统比较厉害，那么有可能会发生如下的情况：
- 当你用着一个部署在香港机房的“广播美国 IP” 去访问 PayPal 时。
- PayPal 的智能 DNS 解析系统一看：你这个请求是从香港的物理机房发过来的。
- 于是，PayPal 会把离香港最近的（比如新加坡或香港本地的）CDN 节点里的图片、网页框架，直接“秒传”给你的电脑。
- 这就是为什么你觉得网页“秒开”了，因为占据网页 90% 体积的静态数据，根本就没有跨越太平洋去美国拿，而是在亚洲本地就给你了！
但是，当你输入账号密码，点击“登录”或者“支付”的那一刻，这个核心的动态数据请求，必须回到位于美国的总部数据库去验证。就在这一瞬间，平台的风控引擎直接抓到了把柄：这个本地人怎么在刚刚加载网页的时候解析到了香港的节点。由此有可能也会引发风控升级
所以，这也是我们为什么要尽可能选择原生 IP 的理由，其实就是为了第二段的访问和隔绝CDN的一个风险。
二、深度检查购买的 IP
查 IP 性质（机房还是住宅）
其实在 Stripe、PayPal 或者 Facebook 广告的风控系统眼里，根本就没有这些所谓的“纯净原生”或者“ISP”之类的标签，它们只会看 IP 的一个数据库，形式呢，就与我们之前提到的 IP 第三方监测机构，例如 Ping 0 这种，如果你觉得一个机构测出来可能有些偏差，那我还推荐两个检测网站：
- Maxmind
- IP2Location
Stripe 和很多网站的风控底层调用的风控模型都有两个检测工具，Maxmind 支持中文，就不多说了，如果被识别为“机房-Hosting”或者“商业-Business”，那么就代表你是个高危的机房 IP，只有显示为 ISP 或者 Cellular 才是能够使用的。
而 IP2Location 的话，你就直接拉到监测结果最下方，看 “As usage type”，如果是 DCH (Data Center/Web Hosting/Transit)，直接实锤是机房；如果是 ISP/MOB (Fixed Line ISP/Mobile Service Provider)，才是真正纯净的住宅或移动 IP
查“欺诈分数”
当我们买到真的 ISP，这只是第一步，我们还需要检查这个 IP 之前有没有被人“用烂过”、有没有进国际的黑名单，这里可以直接用之前文章中提到的 Scamalytics 和上一步我们提到的 IP2Location(查看 Fraud Score 指数)。
IP2Location 的核心是基于 IP 的基础注册信息，例如说，市面上很多的廉价的“ISP IP”，其实是供应商大型代理网络，收割来的普通用户的路由器节点。它对这种“公共代理节点”、“匿名 VPN”的嗅探极其敏锐。只要它发现这个真实的家庭 IP 正在被作为公共代理服务器高频使用，那么在欺诈分数上也会明显提升，关于好坏，就与 Scamalytics 沿用一样的分数等级。
Scamalytics 的打分逻辑是基于Web黑名单和历史行为（比如有没有被用于发垃圾邮件、DDOS 攻击、信用卡盗刷等），如果是 IP 刚刚被拉入代理池，或者最近使用者是一个好人，那Scamalytics 的数据库可能还没有收录欺诈的行为，这就产生了一个“低分”的现象。
- 0 - 15 分： 极度纯净，可以放心绑定 PayPal 和跑广告。
- 15 - 30 分： 中度风险，可能是个被很多人共享过的“二手 IP”。
- > 30 分甚至 100 分： 绝对的“黑户”，建议直接换掉。这种 IP 登什么死什么。
查“伪装”与“原生属性”
很多供应商用机房 IP 广播成原生 IP，这类工具专治各种“广播造假”。这里要用到之前提到的 Ping 0 ，这个网站对“原生 IP”和“机房特征”的嗅探极其敏锐，UI 也非常直观。
当然我们并不是说广播 IP 不行，这里我们要分开用途。如果你是一个独家的卖家，你的这个 IP 是需要去登录到支付网关的，那么你就必须要去使用一个原生的 IP。
但如果你只是用这个 IP 去刷网页、查资料，不涉及支付网关或者对于 IP 风控极其严格的网站或者应用，那么其实广播 IP 也是可以的。二者最大的区别，也只是我上文中说的第二段网络的一个访问速度和 CDN 加速可能造成的风控升级。
IP 运营商的运营
首先明确一点：供应商绝对不可能把你不用的 IP 扔掉。 目前全球 IPv 4 地址极其昂贵且稀缺，每一个 IP 都是供应商花真金白银买来或租来的资产。
IP 封存池
当你停止续费一个 IP 后，它会进入供应商的回收池，然后会根据供应商的良心，来决定这个 IP 下一次的复出时间：
- 良心的供应商：他们会把收回来的这些 IP 放进 IP 池，封存至少 3 到 6 个月，不对外售卖。如果之前是被用于支付欺诈、涉及到严重违规的一些 IP，甚至有可能要封存 1 到 2 年，直到它彻底变成一张白纸，才会重新挂上可用 IP 的标签进行售卖。
- 无良商家：因为 IP 它是需要成本的，每闲置一天都要烧一天的钱。所以你今天退订了，他们就会在极短的时间之内，把这个带有“案底”的 IP 转卖给下一个人。这也就是为什么你刚刚买的这个 IP，欺诈分数可以直接飙到很高的原因
价格差异
至于价格多少，它最大的一个区别就在于这个售卖方式：
- 共享池：像现在互联网上有很多的一个月 2 美金或者 3 美金、价格非常低的“纯净 ISP”。它大概率是一个交叉的共享池，也就是说供应商把同一个 IP 同时卖给多人，那么只要其中一个人把这个 IP 搞进了黑名单，那么你也会连坐，受到影响。
- 独享：这种 IP 的价格不会低，也就是说在你的租赁期内，它绝对不会有第二个人能用。
其实现在市面上有很多家的 IP 品牌，但大多数针对我们这些中小卖家的供应商（不做企业服务的），其实都是通过 API 接口从上游批发 IP 过来，然后再加价转卖。
所以有时候我们会在他们家买到好的，有时候也会买到差的。也就是说，他们把一些高质量的 IP 和一些比较差的机房 IP 混合在一起，进行盲盒式的售卖。在这种地方买东西就跟抽盲盒一样，能不能抽到好 IP 全看运气。
所以当我们回头去看这些内容，我们会发现：“高质量的 ISP 线路 +长达几个月甚至一两年的闲置成本 + 百分之百的独享承诺”，这三者加在一起，就已经注定了一个真正的纯净 IP，绝对不可能是两三美金这种“白菜价”。
结尾
以上，就是本期文章的全部内容。希望你在看完这篇文章之后，能够对整个 IP 有一个全面的了解，希望能够帮助到你。
祝各位今天依旧幸福、开心，快乐。祝生意一切顺利，发财！我们下一期内容见！
