在一些公司建立代理网络的同时，另一些公司则通过计算这些网络来获利。2026年7月15日，美国的Spur Intelligence报告了爆炸性的增长：新业务增长210%和第二季度年收入（ARR）增长42%，客户保留率达到100%。Spur的产品只有一个——匿名工具检测器：VPN、住宅代理和“伪装”流量。这些数字意味着一件简单的事情：到2026年，代理识别行业正在经历繁荣，而您的IP可能在您发送第一个请求之前就已经“烧毁”。
发生了什么：代理检测成为一个独立市场
Spur并不是唯一的参与者，但它的报告方便地作为整个细分市场的温度计。根据公司的数据，94%的组织曾遇到涉及匿名基础设施的事件——VPN或住宅代理。同时，自身的“IP Intelligence Study 2026”显示，只有大约三分之一的受访者在遇到事件之前真正理解使用住宅代理的滥用风险。Spur的首席执行官凯文·希基直接表述了需求：“组织需要更好地了解谁在连接他们的平台，以及这种活动背后的基础设施是什么。”
与此同时，其他公司也在增长：IPinfo在2026年6月宣布，其直接可观察到的住宅代理地址超过1.07亿个IP——年增长约2.3倍，覆盖126个代理提供商。IPQualityScore、Spur、GeoComply、IPinfo——这些已经形成的“IP智能”服务类，向反欺诈团队、银行、流媒体和政府系统出售一项服务：告知特定IP背后隐藏的是代理还是僵尸网络。
它是如何工作的：IP声誉和0到100的评分
大多数检测器的机制相似。输入是IP地址，输出是0到100的欺诈评分。IPQualityScore和Spur的阈值大致相同：0-20为可信，21-60为可疑，61-100为阻止。接下来，网站自行决定该怎么做：放行、显示验证码或拒绝。评分的组成如下：
- ASN和网络类型。这是起点。消费者互联网服务提供商的地址最初获得的声誉通常高于托管和数据中心的ASN。这就是为什么便宜的数据中心代理通常在“入口”被拒绝——仅凭一个自治系统编号，而不进行任何行为分析。
- 匿名工具检测。VPN、代理和Tor的指纹识别：已知范围、典型TTL和MTU、隧道迹象、入口和出口点的匹配。
- 诱饵和陷阱。检测器保持诱饵网络和“客户报告”：如果某个IP在一个客户的可疑活动中被曝光，则该IP的声誉会下降。
- 地理位置完整性。检查“不可思议的移动”和地理不同步：如果IP在德国，而时区、语言和浏览器的客户端提示显示的是另一个国家——这就是一个警告。
根据供应商的评估，2026年的主要技术转变正是检测住宅代理。以前，大多数API仅能可靠地捕捉数据中心；现在，它们越来越多地识别通过真实ISP连接传输的流量。例如，Spur的Context API返回每个IP的20多个属性：地理位置、ASN、代理/VPN归属、设备和连接类型、隧道的入口和出口上下文。
为什么代理“烧毁”：池的重叠和感染的IP
检测器变得更有效的关键原因不是魔法，而是市场上池的低质量。最新的测量清楚地显示了这一点。
在2026年1月的分析中，超过1.7亿个住宅代理IP在90天内的窗口（8600万个IPv4和8700万个IPv6）中发现，46%的地址同时出现在多个提供商的网络中。对于IPv4，长时间的重叠达到了近70%。简单来说，一个卖家的“独占”池实际上常常是竞争对手的同一个池——通过多个层次进行转售。Smartproxy.org的池测试显示，773,087个地址（38.21%）也出现在IPIDEA的数据集中——这意味着一个资源在很大程度上依赖于另一个的基础设施。
更糟糕的是，这些地址的卫生状况。对30个代理服务的跟踪从2026年1月19日到3月15日记录了5300万个独特的出口节点，在55天内；其中15%（820万个）同时被标记为感染了活跃恶意软件，另有13%（680万个）表现出风险软件活动。当提供商从模糊的SDK和感染的设备中获取“住宅”IP时，这些地址已经在检测器的数据库中被标记为恶意。
NetNut的故事值得注意，2026年7月3日被谷歌和FBI摧毁：一个由超过200万个Android设备组成的网络——廉价的智能电视和流媒体播放器，通过被植入恶意软件的应用程序（Badbox 2.0）感染，与以色列的Alarum Technologies相关联。在6月的一周内，这些出口节点上运行了316个独立的威胁集群，进行密码喷洒。Spur特别指出，在对6038个LG和Samsung设备的应用程序进行调查时，发现2058个恶意应用程序在出售IP地址。每一个这样的“住宅”地址都是某个被黑电视的IP，而在IP智能的注册中早已被列入黑名单。
市场的结论是：静态黑名单已经过时，但取而代之的是基础设施情报——检测器不再关注“住宅”标签，而是关注地址的实际行为和来源。
这对合法使用代理的人意味着什么
抓取公共数据、广告验证、价格监控、多账户管理、访问地理内容——这些都是合法的任务。但检测并不询问您的意图：它评估的是基础设施。因此，2026年的游戏规则正在改变。
- “住宅”标签不再保证任何事情。池的来源很重要。来自感染设备的地址和多次转售的范围会大量“烧毁”。干净、伦理收集的住宅和移动IP，重叠率低，寿命更长——这正是质量的主要竞争。
- 移动代理获得优势。运营商的CGNAT将数千个真实用户放在一个IP后——“人群效应”使得该地址的全面封禁对网站来说代价高昂。对于对声誉敏感的任务，移动代理通常比各种住宅池更稳定。有关选择的更多信息，请参阅住宅代理与移动代理的比较。
- IP只是指纹的一半。检测器将地理IP与时区、语言、客户端提示和浏览器的区域进行比较。来自法国的住宅IP，系统语言为en-US，时区为UTC——这是地理位置完整性的一个明显警告。环境的一致性与地址本身同样重要。
- 数据中心并不意味着“垃圾”，但需要理解场景。对于没有激进反欺诈措施的网站，数据中心代理便宜且快速。对于评估ASN的系统，它们在入口处处于劣势——这里需要的是住宅代理。
- 提前检查您的IP。公共欺诈评分检查（IPQualityScore及类似工具）显示了在启动任务之前，您的地址在保护系统中的表现。如果评分已经在红色区域——问题不在于您的代码，而在于“老练”的地址。
结论
Spur季度增长210%不仅仅是企业新闻，而是一个信号：代理战争的防御方已经成熟。IP智能已经转变为一个成熟的行业，能够区分干净的住宅流量和转售及感染的流量。对于市场来说，这是一种痛苦，但在某种意义上是公平的：透明来源和低重叠池的提供商得以生存，而与之一起生存的还有那些将优质IP与谨慎的指纹和区域管理相结合的人。在2026年，代理不再是“买了就忘”的消耗品；它已成为一种声誉资产，双方都必须关注其清洁度。