TL;DR没有任何单一查询能告诉你一个 IP 的来源。六项检查测的是不同的东西——ASN 归属、IP 情报库标记、rDNS、RDAP 登记形态、重装后是否保持不变、以及独占性——一家服务商可能通过其中几项而在另几项上失败。最常被漏掉的一步是正面对照:用同一个工具查一个已知的机房地址,确认你在读的那个字段确实在工作。
为什么 IP 的来源值得查
一个 IP 地址带着一段你要继承的历史。它从哪里分配出来、之前谁用过、以及它会不会一直归你,共同决定了各类服务怎么对待你的流量,以及你的入站访问能不能一直用下去。
两个地址在测速里可以一模一样,实际表现却完全不同。差别在来源,而来源是可核验的——这正是本文的意义。你不必相信任何一家服务商的说法,包括我们的。
六项检查
- ASN 与分配来源。在 BGP 或 whois 服务上查这个地址,看它由哪个自治系统宣告。消费级 ISP 发给用户的地址,落在该运营商的接入 ASN 里。
- IP 情报库标记——连同正面对照一起做。查询一个 IP 情报服务,读它的 hosting / proxy / mobile 字段;然后在同一次会话里,用同一个工具查一个已知的机房地址。如果对照组也返回「干净」,说明这个字段没在工作,你的结果没有意义。
- rDNS / PTR。看反解记录是否符合该运营商对这类线路的命名模式。这一项要和第 1、4 项合起来读,绝不单独下结论。
- RDAP 登记形态。看这个地址块有没有被重新分配(SWIP)到某家公司名下。登记形态说明地址是怎么一层层传下来的,往往比 PTR 字符串更有信息量。
- 静态性——重装之后再看一次。重连和重启都不够。重装系统才是「到目前为止没变」和「配置写死、不会变」的分水岭。
- 独占性。要一份书面确认:这个地址同一时刻是否只服务一个实例。共享地址和独享地址在上面所有查询里长得一模一样,差别只在出事时才显现。
每一项分别怎么被绕过
| 检查项 | 常见的绕法 | 什么能识破 |
|---|---|---|
| ASN | 服务商自购或租一个地址块自己宣告——技术上确实不是机房,但那块地址从没发给过任何用户 | 看这个块里的邻居是谁、ASN 属于谁 |
| 情报库标记 | 一张没有对照组的全绿截图,而那个工具的字段当时根本没填充 | 在同一次会话里跑正面对照 |
| rDNS | 一个通用的或干脆缺失的 PTR,两边都说明不了 | 与 ASN、RDAP 合起来看;把 PTR 当一个信号,不当判决 |
| 静态性 | 「用了好几个月都没变过」——这句话在它变之前一直是对的 | 重装一次,再看地址 |
| 独占性 | 所有查询都区分不了共享与独享 | 要书面承诺,并追问地址被标记之后怎么办 |
我们自己的结果,方法一并给你
2026-08-08 在我们自己的线路上实测。我们把方法和结果一起公布,是为了让你复现,而不是让你相信。
- ASN:我们的线路位于 Spectrum / Charter 的接入 ASN,AS33588,怀俄明州。
- 情报库标记:我们的静态段返回 hosting=false、proxy=false、mobile=false——并且正面对照是有效的:用同一个接口查一个已知的机房地址返回 hosting=true、proxy=true,查一个知名公共解析器返回 hosting=true。
- RDAP:我们的静态段均未 SWIP 到任何公司名下——whois 只显示运营商与骨干块名,与该运营商其他接入段是同一种登记形态。
- 静态性:开通时交付的地址就是配置里的那个地址,重装之后依然不变——你原来的密钥照样在同一个位置登录。
- 独占性:一个客户一个 IP,下单前以书面形式写明。
一个值得对任何服务商都跑一遍的测试(包括对我们)
记录地址,重装系统,再看一次。我们在自己的一条动态线上跑过这个测试:池内登记的地址、实际交付的地址、第一次重装后的地址、第二次重装后的地址,是四个不同的值,最后一个直接落到了另一个网段——全程同一台硬件、同一个 MAC。
这就是我们把静态配置的线路作为产品、并对动态线如实描述的原因。「我从来没见它变过」不是证据。重装一次才是。
什么时候不必查这么细
如果你的活儿是短时的、纯出站的,而且没有任何东西依赖这个地址不变,那么以上都不重要,你应该按价格买。
它开始重要,是当你要对外提供可达的服务、当合作方把你的地址加进白名单、当出站信誉影响送达、或者当地址一变你就要花掉真实时间重建配置的时候。
常见问题
怎么验证一个 IP 是不是真的静态?
重装操作系统之后再看一次地址。重连和重启都可能保住一个其实并不固定的地址;重装才是「配置写死的地址」和「只是碰巧一直没变的地址」表现出差别的那一刻。
为什么 IP 情报库查出来是干净的,实际却不是?
常见原因是那次查询的字段根本没有填充。一定要做正面对照:用同一个工具、在同一次会话里查一个已知的机房地址。如果对照组也返回干净,你的结果就没有意义。
IP 段没有 SWIP 说明什么?
说明这个块没有在注册库里被重新分配给下游公司,所以 whois 显示的是运营商而不是终端客户。它说明地址是怎么传下来的,是和 ASN 配合看的有用信号,单独并不能下结论。
能查出一个 IP 是不是共享的吗?
不能。共享地址和独享地址在 whois、RDAP、rDNS 和情报库里完全一样。独占性是一项合同事实,所以要书面承诺,并追问地址被标记之后怎么处理。
为什么不同的 IP 评分工具结果互相矛盾?
因为它们基于不同的数据、衡量的也是不同的东西,而且部分厂商有把范围标宽的动机。任何单一评分都只当一个意见:跑正面对照、至少比对两个来源,并让分配事实(ASN、RDAP)的权重高于一个数字分。
一上来就弹 Google 或 Cloudflare 验证码说明什么?
说明这个地址近期的历史里有被判为可疑的东西。这是个又快又免费的信号,值得一查,但它反映的是信誉而不是来源——一个来源正当的地址,也可能背着上一位使用者留下的历史。
有没有一条命令就能把这些库都查一遍的工具?
有。开源脚本 xykt/IPQuality(一条命令 bash <(curl -Ls https://IP.Check.Place))会同时查询 IPinfo、ipregistry、ipapi、IP2Location、AbuseIPDB、Scamalytics、IPQS、DB-IP、Cloudflare 并把结果并排列出。它的价值不只是省事——并排之后,各家的分歧会自己显现出来。