您通过三个IP检查服务使用同一个代理，得到了三个不同的答案。例如，IPQualityScore将欺诈评分设为88，并将地址标记为代理。Scamalytics认为它是低风险的。ipapi.is根本没有发现任何可疑之处。真相在哪里？答案令人不快，但却很有用：每个检查器都在回答自己的问题。有人查看地址范围，有人进入代理网络并记录出口IP，有人积累投诉历史。如果理解每个检查器的运作方式，差异就不再令人恐惧，而是开始作为诊断工具发挥作用。
下面我们分析五个流行的服务，看看它们实际上记录了什么，并解释哪个对您的任务最重要。
为什么检查器的结果不同：三种不同的方法
几乎所有的IP声誉服务都是基于三种方法的组合。比例不同，因此判决也不同。
- 网络目录（ASN和地址范围所有者）。 地址属于托管服务（Hetzner、OVH、AWS）——这意味着它是“数据中心”。这种方法快速且几乎没有错误，适用于服务器IP，但对通过家庭地址传输的外部流量没有任何说明。
- 对代理网络的主动监控。 服务自己连接到VPN和代理提供商，记录它们提供的出口IP，并维护最后出现的日期数据库。这是唯一可以将住宅代理视为代理的方法。
- 行为历史。 从该地址发送了垃圾邮件、暴力破解、欺诈交易、扫描——风险评分上升。该方法取决于服务的传感器位置以及哪些客户向其发送信号。
因此，主要规则是：一个检查器的干净答案并不意味着对所有人都是干净的。这意味着该方法没有发现任何问题。
五个服务的比较
IPQualityScore (IPQS)：专注于行为和欺诈评分
IPQS是反欺诈领域最严格和最知名的服务之一。它的API返回一个长长的特征列表：proxy、vpn、tor、recent_abuse、frequent_abuser、bot_status、shared_connection、dynamic_connection、mobile、connection_type以及从0到100的最终fraud_score。
如何阅读评分，IPQS在文档中自己写道：
- 75及以上——很可能是代理、VPN或Tor，但不一定是骗子；
- 90及以上——在过去24-72小时内频繁滥用，这类地址服务建议标记或阻止。
一个重要的细节是strictness参数。它越高，检查越深入，误报也越多；为了最小化误报，文档建议设置为0或1。因此，同一个IP在不同网站上可能会获得不同的评分：这完全取决于网站设置请求的严格程度。IPQS在启动时提供1000次免费检查。
这对您意味着什么： IPQS对新近的滥用行为反应迅速。如果在提供商的池中，有人昨天用这个IP发送了垃圾邮件，评分会飙升，即使地址是家庭地址。
Scamalytics：约会网站和电子商务的欺诈评分
Scamalytics显示欺诈评分（在其公共危险IP列表中——值高达100）、实际国家、运营商、代理和Tor的状态。该服务没有公开其计算方法。已知数据来源：DB-IP.com（地理定位）和IP2Proxy（代理数据库）。Scamalytics明确表示，其评估是“基于有限信息的意见”，仅涉及连接到网站，而不是服务器请求。
这对您意味着什么： Scamalytics的判决在很大程度上继承了IP2Proxy的数据库。如果提供商的地址没有被列入其中，服务将显示低风险，即使IPQS发出警报。
IPinfo：主动测量和单独的住宅代理数据库
IPinfo的运作方式与其他服务不同。根据其自己的描述，它直接连接到VPN和代理服务，分析握手并检查出口节点的行为（ProbeNet技术）。对于住宅代理，它有单独的数据集和单独的方法，响应中包含以下字段：
service——该地址属于哪个代理服务（对于移动设备——带有后缀_mobile）；last_seen——该地址最后一次在代理池中出现的时间；percent_days_seen——在过去30天中它在代理池中的比例。
在IPinfo的文档示例中，服务直接以服务名称指出地址的提供商。该公司声称VPN和代理的识别准确度“通常超过99%”，并且数据每天更新；这是供应商自己的评估，没有独立验证。
这对您意味着什么： IPinfo是一个案例，其中家庭IP可以被标记为住宅代理，而不是“可疑”。在这里，percent_days_seen比标志更重要：在30天中仅出现一天的地址和一直存在的地址，在反欺诈方面看起来是不同的。
proxycheck.io：风险与新攻击相关
proxycheck.io每天提供1000个免费请求，并返回网络类型（住宅、商业、无线、托管）、匿名性标志和风险评分0-100。在第三版API中，评分是在瞬间计算的，并且对最近的攻击有权重，而每种检测类型都有其基本标记：托管——33%，VPN——50%，代理——100%。推荐操作的表格分为0-25、26-50、51-75和76-100，并且取决于是否发现了匿名化。
这对您意味着什么： 在proxycheck.io上，普通的服务器IP默认从评分的三分之一开始，即使没有人滥用它。“33”在这里不是判决，而是标记“这是托管服务”。
ipapi.is：快速目录，没有住宅检测
ipapi.is返回标志is_proxy、is_vpn、is_tor、is_datacenter、is_abuser、数据中心名称和公司的abuser score及ASN。免费提供1000个请求每天，允许商业使用。该服务诚实地写道：代理和VPN的识别“适度准确”，住宅代理和未知VPN无法识别。
这对您意味着什么： 在ipapi.is中“干净”的住宅代理是预期结果，而不是质量的证明。然而，对于服务器IP来说，这是一个很好的快速过滤器：可以立即看出地址是否作为数据中心出现。
汇总表
- IPQS——方法：行为+网络；是否看到住宅代理：部分，通过滥用信号；主要指标：fraud_score（75+/90+）；免费：启动时1000次检查。
- Scamalytics——方法：基于DB-IP和IP2Proxy的数据的欺诈评分；住宅代理：取决于IP2Proxy数据库；指标：评分高达100；免费：网站上的公共检查，API需申请。
- IPinfo——方法：主动测量代理网络；住宅代理：是，单独的数据集；指标：is_res_proxy、last_seen、percent_days_seen；API定价——从每月150,000个请求开始。
- proxycheck.io——方法：检测+新攻击；住宅代理：网络类型为住宅，检测基于观察；指标：风险0-100，基础为33/50/100；免费：每天1000个请求。
- ipapi.is——方法：网络目录；住宅代理：没有（根据服务本身的说法）；指标：is_datacenter、abuser_score；免费：每天1000个请求。
为什么住宅IP在声誉上很难被捕捉
为了理解规模，这里有一个最新的数字。2026年4月，GreyNoise发布了报告《隐形军队》，涵盖了90天内的40.2亿个会话和572万个独特IP（2025年11月29日至2026年2月27日）。结论：
- 39%的独特IP攻击了网络边界，尽管它们仅占会话的22%；
- 78%的住宅IP对声誉馈送是不可见的；
- 平均而言，住宅IP在消失之前提供不到三次会话，中位数为一次会话。
GreyNoise得出结论，防御者应该转变思路，从依赖IP声誉转向行为分析。对于诚实用户的代理，这里有两个结论。第一：住宅IP的低评分是常态，这并不是您提供商的功劳。第二：由于IP几乎没有决定性作用，网站越来越关注浏览器指纹和行为。关于这一点，我们在分析中讨论了CreepJS、Pixelscan和Iphey的指纹检查器。
如何正确检查代理：五个步骤
- 了解谁在目标网站上检查您。 如果您的平台不使用IPQS，追求零评分是没有意义的。有时可以通过登录或支付页面的网络请求看到供应商；如果看不到，请关注网站的行为，而不是检查器。
- 选择样本，而不是单个IP。 在轮换时检查20-30个地址。一个“脏”的IP在池中是噪音，三分之一的脏IP则是信号。
- 关注字段，而不仅仅是最终数字。 IPQS中的
recent_abuse、IPinfo中的percent_days_seen、proxycheck.io中的网络类型比评分更有意义。 - 核对地理位置和类型。 如果代理被销售为移动的，而检查器看到的是托管服务，这就值得向卖家提出问题。我们在文章中讨论了如何通过ASN和CGNAT区分真正的4G和伪造的购买前的六项检查。
- 为任务确定阈值。 对于解析公共数据，高评分通常没有任何妨碍，而对于广告账户和市场，它是至关重要的。各个平台的阈值已汇总在单独的欺诈评分指南中。
典型错误
- 追求零评分。 通过CGNAT的移动IP本质上是共享的：数百个用户通过它上网，IPQS会诚实地标记为
shared_connection。对于社交网络来说，这是一个优点，而不是缺点：禁止这样的IP意味着影响到真实用户。 - 以高严格度检查并感到恐慌。 在严格度为2-3时，IPQS会警告误报的增加。
- 混淆“在ipapi.is中干净”和“在所有地方干净”。 该服务根本不查找住宅代理。
- 只检查一次。 IPQS和proxycheck.io的评分会考虑最新事件，因此昨天的检查今天并不能保证什么。
根据任务选择代理类型
- 价格解析、SEO监控、开放API——数据中心代理。检查器会看到托管服务，但大多数公开数据的网站对此无所谓，而每GB的价格是最低的。
- 市场、反欺诈网站、账户注册——住宅代理：网络类型为住宅，真实提供商的地址，按请求或定时轮换。
- 社交网络和广告账户——移动代理：运营商的共享CGNAT地址，网站极不情愿地封锁。
结论
IP声誉检查器并不撒谎，它们只是回答不同的问题。ipapi.is说明了这是哪个范围。IPinfo——该地址是否在代理网络中以及频率。IPQS和proxycheck.io——它们最近是否被滥用。Scamalytics——它的供应商对它的了解。对比结果，关注字段，而不仅仅是一个数字，并记住GreyNoise的结论：IP不再是主要信号。干净的池解决了一半的问题，另一半是浏览器指纹和行为。