购买居民代理时，您实际上是在租用他人的家庭连接。具体是谁的，得到谁的同意——这是一个在2026年不再是哲学问题的问题。今年1月，谷歌与合作伙伴一起拆解了IPIDEA网络，其中地址的收集部分是通过被植入木马程序和带有隐藏代理代码的机顶盒进行的。从9月开始，AppEsteem公司每月检查一次代理运营商，检查客户在最小验证下可以做什么，家庭IP的所有者是否因此受到影响。
以下是四种模型的比较，运营商如何收集居民地址，以及对AppEsteem测试的十项要求的分析：这些要求与普通买家有关，如何在您的任务中区分“负责任”的运营商和“杂食”的运营商。
发生了什么：代理运营商开始像杀毒软件一样接受测试
AppEsteem在AMTSO（设定杀毒软件测试标准的组织）注册了一系列“AppEsteem 2026居民代理运营商责任测试系列”。测试通知于2026年9月21日发布，AMTSO卡片上的结果发布日期为2026年11月19日。
根据发布的测试计划（版本1.1，9月11日）：
- 测试是持续的和每月的。 每月的前三个星期二是训练性测试，只有支付此服务的运营商才能看到结果。第四个星期二是所有人的正式测试，结果免费发布。根据计划，第一个正式测试是2026年9月的第四个星期二。
- 以“最低验证客户”的身份进行测试——根据运营商允许的最低门槛注册的账户。有些人只需要电子邮件和信用卡，而有些人则需要KYC。
- 单独检查每个入口：HTTP(S)代理、SOCKS5端口，随着时间的推移，甚至“代理”/MCP接口。计划中明确指出：阻止HTTP网站的运营商，有时会通过自己的SOCKS5放行同一网站。
- 后果：违反承诺的认证运营商面临证书的重新审查或撤销；未认证的运营商如果宣传“道德”地址，但仍然让其被滥用，则会被列入Deceptor名单。AppEsteem将结果和此名单传递给杀毒软件供应商和保护企业网络的人员。
一个重要细节：同意的问题（RPR-001，“道德收集”）并不包括在此测试中——AppEsteem会在认证过程中单独检查。新的测试是关于其他内容的：即使是诚实获得的地址也不应成为攻击工具。
四种居民IP收集模型：比较
根据谷歌威胁情报组关于IPIDEA网络的报告和行业审查，居民池中的地址主要通过四种方式进入。它们不仅在伦理上有所不同，而且在池的稳定性和地址的“肮脏”程度上也有所不同。
1. “通过流量赚钱”的应用程序（自愿选择加入）
用户自己安装程序，该程序会因分享带宽而支付或奖励积分。最明显的同意：用户明白自己为什么安装了软件。但在这里，重要的是用户是否能看到通过其通道传输的流量，以及是否可以随时关闭分享：在安装时的明确同意并不保证后续的诚实使用。
2. 常规应用中的SDK
游戏、工具或内容应用的开发者嵌入了货币化SDK，设备成为出口节点。SDK运营商向开发者支付费用——根据GTIG的数据，通常是按安装付费。同意的质量取决于同意屏幕的展示方式：Infoblox在6月的研究中指出，同意通常隐藏在用户协议中，没人会去阅读。这是最大且最脆弱的来源：池可能在一天内消失。在IPIDEA的情况下，谷歌Play保护开始警告带有其SDK的应用，删除它们并阻止在认证的Android设备上进行新安装。
3. 免费VPN和预装设备
一个独立的类别是免费VPN，它们确实作为VPN工作，但同时将设备纳入代理网络，以及未认证的机顶盒和带有隐藏代理代码的廉价Android设备。“出厂”就带有这种代码。在关于IPIDEA的报告中提到的VPN应用包括Galleon VPN、Radish VPN和Aman VPN。这里基本上没有同意，池的存在持续到第一次平台清理或固件更新。
4. 木马和僵尸网络
最黑暗的选项：设备被感染，所有者对此一无所知。GTIG发现了3075个独特的Windows文件哈希，这些文件与IPIDEA的控制域进行交互，包括伪装成OneDriveSync和Windows Update的二进制文件。这些地址通常已经在威胁数据库中曝光——更重要的是，对于买家来说，您身边通过同一网络工作的恶意行为者：根据谷歌的数据，在2026年1月的一周内，IPIDEA的出口节点被超过550个团伙使用。
汇总表
| 模型 | IP所有者的同意 | 池的稳定性 | 地址“肮脏”声誉的风险 | 突发清理的风险 |
|---|---|---|---|---|
| 自愿选择加入“通过流量赚钱” | 明确 | 中等 | 低于平均 | 低 |
| 应用中的SDK | 从明确到形式化 | 高，直到SDK被禁止 | 中等 | 中等-高 |
| 免费VPN，预装机顶盒 | 形式化或缺失 | 低 | 高 | 高 |
| 木马，僵尸网络 | 无 | 不可预测 | 非常高 | 非常高 |
最后三列的评估是我们基于描述的案例进行的质量解释，而不是测量。我们在关于LG智能电视代理SDK禁令的文章中详细讨论了SDK在平台上的禁令如何影响池。
AppEsteem的十项要求及其对买家的意义
测试通过AppEsteem的白皮书中的十个要点（RPR-002 — RPR-011）来衡量运营商的行为。对于客户而言，它们分为三组。
保护您和地址所有者
- RPR-002 — 清洁地址。运营商必须事先不允许使用IP进行垃圾邮件、欺诈和刷单，而不是事后处理。对您来说，这意味着更少的地址已经在反欺诈数据库中被标记。
- RPR-003 — 无非法流量、恶意域、犯罪网站和盗取数据的论坛。
- RPR-005 — 仅向外流量。不能将出口指向家庭网络、路由器、回环，也不能打开邮件和远程桌面端口或UDP中继。
- RPR-010 — 程序与设备隔离。它不读取所有者的密码、cookie和文件，您的凭据在传输过程中不会被读取。
- RPR-011 — 软件已更新，并在所有入口处均受到相同保护。
客户会注意到的阻止
- RPR-006 — 危险类别默认关闭，适用于任何匿名注册。在测试计划中，例子包括成人内容、赌博、政府网站、银行、加密、流媒体、游戏、票务和邮件。
- RPR-007 — 阻止不能通过微调地址、“反射器”或运营商自己的SOCKS5端口来绕过。
- RPR-004 — 仅公共页面。对于未验证的客户，连接只能读取网站向所有人展示的内容，而不能传递登录、cookie和密钥到封闭部分。测试在控制网站上检查登录、注册、发布和凭据替换。
规则的透明性
- RPR-008和RPR-009 — 公开的规则（AUP）和带原因的例外列表。运营商可以向经过验证的客户开放对封闭类别的访问，但仅在例外被公开、客户通过验证且地址所有者可以看到其连接的使用情况的情况下。计划中明确规定：没有第三个条件，身份验证保护的是“运营商的文件，而不是消费者的”。
测试还单独捕捉到反向错误——过度保护。如果运营商阻止普通网站，如新闻或百科全书，这被视为失败：这意味着他的阻止措施并不能说明保护的质量。
您的任务将发生什么变化
如果行业开始适应此测试，“负责任”和“杂食”的运营商将在不同场景中表现不同。
- 解析公共数据（价格、结果、目录、评论）。没有任何问题：RPR-004明确允许读取网站向所有人展示的内容。收益——更干净的地址和由于池中的邻居而减少的验证码。
- 多账户、SMM、在后台工作。这是最敏感的区域。登录、发布和会话cookie——正是RPR-004禁止“最低验证客户”的内容。因此，负责任的运营商将把这些场景转移到经过验证的套餐中，进行KYC和任务描述。我们比较了哪些大型供应商已经收紧了准入，在关于KYC和代理供应商使用规则的比较中进行了讨论。
- 邮件、使用非标准端口的消息应用、UDP。邮件端口和家庭网络中的UDP中继被测试视为违规。对于这些任务，更明智的选择是直接使用数据中心代理或服务器选项，那里没有可以替代的家庭设备。
- 银行、政府网站、票务、流媒体。这些类别是默认阻止的例子。如果您的任务是合法检查这些领域的本地化或价格，请准备请求案例描述。
如何现在就检查提供商
AppEsteem对具体运营商的结果尚未公布，但您可以向任何卖家提出其方法中的问题：
- 地址来自哪里？自愿选择加入的应用程序、SDK、与供应商的合作？是否有关于所有者同意和如何关闭的公开页面？
- 是否有公开的AUP和被阻止类别的列表？如果根本没有规则，这不是“自由”，而是信号，表明您旁边的池中可能有任何人。
- HTTP和SOCKS5是否同样工作？通过这两种协议检查同一网站：可用性差异是修补保护的迹象。
- 地址有多干净？将10-20个分配的IP通过声誉检查器进行检查，并与可信连接进行比较。高比例的“代理/机器人/欺诈”标记的地址表明池的填充情况。
- 大规模清理时会发生什么？询问池是从多少个来源收集的。一个SDK——一天内可能失去大量地址。
对于需要“活”家庭地址的场景——本地发放、广告检查、地理价格——请选择居民代理，并确保有明确的规则和根据任务进行的轮换，而对于需要登录的账户工作，请提前向提供商确认是否允许这种场景。
结论
AppEsteem的测试是首次尝试像测量杀毒软件一样测量代理运营商：通过公开的方法，每月进行，针对地址所有者和客户进行单独评估。对于诚实解析公共数据来说，这是个好消息：更少的肮脏地址和恶意邻居。对于多账户和登录工作——这是一个准备KYC和任务描述的信号。预计在11月会有首次公开结果；在此之前，最好的过滤器是关于地址来源和规则的相同问题，这些问题正是测试本身提出的。