网络代理不被注意的一点 IP Score（IP欺诈评分）

在互联网环境中，我们通过代理服务器访问境外IP地址的网站，经常弹出Cloudflare验证或某些网站服务不可用，其实这是IP地址的“不干净”，IP地址的“信誉”至关重要。一些大的网站或套了CF的网站会通过IP Score评估该IP地址可靠性，会做出质询、不开放部分业务等方式对该IP地址加以限制。

什么是 IP Score？

IP Score（IP评分）是衡量一个IP地址信誉度的指标。它是通过分析IP地址的行为历史、地理位置、该IP所属的ASN号，以及是否参与过不良活动（如发送垃圾邮件、参与DDoS攻击、存在恶意软件等）评估得出的分数。IP Score 通常用来评估该IP的“可信程度”，分值范围通常在0到100之间，通常分值越低代表IP地址的信誉越好，使用它时可能遇到的问题也越少。这个分数通常也常与颜色编码相结合，以便用户更容易地理解风险级别。绿色风险低红色风险高。不同网站对于得分可能意义不一致，以该网站说明为准。

IP Score 到哪里查询？

为了了解某个IP地址的信誉，我们可以通过以下几种方式查询其 IP Score：

Scamalytics 
主要用来评估是否存在欺诈活动风险，广泛用于电子商务和金融行业。分值越低越好，绿色为低风险。

IPQualityScore (IPQS) 
综合分析IP行为历史，包括垃圾邮件记录、代理或VPN使用情况等。分值越低越好，绿色为低风险。

ip-score
提供IP地理位置和信誉评分服务，提供明确的分数反馈，该网站分数越高说明IP质量越好。

Talos Intelligence
Cisco旗下的IP信誉查询平台，支持查询IP是否存在安全问题。无明确评分，但可以看到垃圾邮件记录、是否进入黑名单等。

ping0

国人建的一个ip风险查看网站，可以直观的看到你当前ip的风险情况，不过你只要不是住宅ip都是低风险起步。

购买服务器后，我们也可以通过服务器评测脚本了解，如缝合怪的评测脚本，https://github.com/spiritLHLS/ecs 等。

为什么 IP Score 会高？

一个IP地址的IP Score评分高，被认为有欺诈风险，通常与以下原因有关：

主机商的原因，主机商不控制该公司所属的IP段，该主机商对服务器对端口扫描、DDos、发送垃圾邮件、破解、不尊重知识产权等不严加控制，导致整个ASN IP段均评分下降。另外IP为广播ip非原生地域ip、大量主机发送垃圾广告等也会造成 IP Score 欺诈评分高。

发送垃圾邮件，如果该IP地址曾被用于批量发送垃圾邮件，会被标记为“垃圾邮件来源”，从而拉高IP Score。

参与恶意活动，包括DDoS攻击、网络钓鱼活动、传播恶意软件等，都会导致IP信誉受损。

使用共享IP，当多个用户共用一个IP地址时，某些用户的不良行为可能影响该IP的整体评分。

代理或VPN，许多代理IP或VPN节点因被广泛使用而容易被标记为潜在风险IP。

开放端口或配置不当，如果服务器开放了一些不安全的端口，可能被用于非法用途，如僵尸网络控制中心，进而影响IP信誉。

IP Score 风险高有什么坏处？

IP Score较高会带来多方面的问题，如果纯粹的建站再套个Cloudflare那么问题不大，但是如果需要附加服务如邮件、代理等会对使用造成重大影响：

自建邮局会导致邮件投递失败，如果IP地址的信誉低，邮件服务器可能会拒绝接收来自该IP地址的邮件。例如，Google、Outlook和Yahoo等邮件服务提供商通常会拒绝低信誉IP的邮件。

访问受限。一些网站可能会屏蔽、质询低信誉IP的访问。例如，reddit可能会阻止来自高风险IP的访问，以避免恶意访问或欺诈行为；Yahoo对高IP Score 分的访问会关闭评论系统；流媒体网站如Netflix、DisneyPlus一般对IP Score的访问关闭服务等。比如本站深受一些主机商服务器恶意扫描、发广告骚扰，所以对 TZULO、COLOCROSSING、DIGITALOCEAN等等家的ASN一律质询。

搜索引擎降权。如果网站服务器的IP地址信誉低又没有套CDN，搜索引擎可能会降低该IP上的网站的排名，甚至将其标记为“不安全网站”。

如何寻找IP Score 欺诈风险低的服务器？

为了确保你所购买的服务器的IP Score风险较低，需要尽量选择信誉良好的主机服务商。如果是想做个网站只要服务器满足网站最低搭设环境要求即可，但是如果我们要使用服务器进行代理服务，要想获得良好的体验，我们需要购买低IP Score 的服务器。一般来说，国内热门的主机服务商往往提供的IP不咋样，如搬瓦工、绿云、Cloudcone、Racknerd等，这些热门主机商主要就是aff高，导致推广的人多。使用的人多、IP往往是广播而来的，IP Score欺诈评分自然较高。

对于购买服务器主要目的是为了翻墙的国内用户来说，追求性价比的话我们需要购买一些国外冷门且TOS严格的VPS服务商。这些冷门的服务器提供商往往对国内速度一般，没法畅快翻墙，所以可以后置个GIA服务器或机场。这些冷门服务器商可以到https://lowendtalk.com/这个网站蹲守便宜的VPS 。

另外主机服务商不提供Looking Glass测试的不要买，我们可以对国内或港台等目标IP进行ping、mtr、traceroute、download等操作，看看所属的线路如何，再决定是否购买。