可核对的 IP 纯净度检测
评分方法
我们把权重、阈值、数据源与变更记录全部公开。任何一次报告都带模型版本，可按版本号查到当时的权重表。
当前模型 v1.0.0 · 2026-11-14
信号权重表
| 信号 | 维度 | 贡献分 |
|---|---|---|
| 数据中心 / 机房连接 | 连接类型 | +45 |
| 住宅代理 / 中继 | 连接类型 | +35 |
| 泛代理 / VPN 出口 | 连接类型 | +30 |
| 移动网络（缓和项） | 连接类型 | -5 |
| Tor 出口 | 匿名网络 | +50 |
| VPN 标记 | 匿名网络 | +25 |
| 开放代理标记 | 匿名网络 | +22 |
| 广泛滥用 | 滥用信誉 | +30 |
| 中等滥用 | 滥用信誉 | +15 |
| 轻微滥用 | 滥用信誉 | +5 |
| 欺诈分 ≥90 | 综合情报 | +40 |
| 欺诈分 75 到 89 | 综合情报 | +25 |
| 欺诈分 50 到 74 | 综合情报 | +12 |
| 近期 / 频繁滥用 | 综合情报 | +20 |
| 共享连接 | 综合情报 | +10 |
同一维度内多源命中只计最高档一次；不同维度可叠加；总分上限 100。
维度与覆盖度
| 维度 | 覆盖权重 |
|---|---|
| 连接类型 | 40% |
| 匿名网络 | 25% |
| 滥用信誉 | 20% |
| 综合情报 | 15% |
覆盖度与置信度怎么算
覆盖度 = 已取得证据的维度权重之和（绝对值，不归一化）。未配置的自备情报维度不计入分母，但会显示覆盖度上限并提示准确度受限。置信度在覆盖度基础上，按多源一致性、数据新鲜度、冲突数量与单源维度占比下调。覆盖度低于 0.60、置信度低于 0.50，或高危维度存在未解决冲突时，不给分数，只返回「无法判定」。
证据分级
第一方（T0）= Cloudflare 边缘元数据与本地烘焙 ASN 名单，恒可用且不可伪造；公开源（T1）= 免密钥第三方情报，用于交叉验证；自备情报（T2）= 你通过服务端环境变量接入的商业或注册情报源。
数据源与条款
| 数据源 | 层级 | 用途 | 条款 / 限制 |
|---|---|---|---|
| Cloudflare 边缘请求元数据 | 第一方 | IP / ASN / 归属 / 边缘节点 | Cloudflare 第一方注入，客户端不可伪造，零出站请求 |
| 本地 ASN 名单（构建期烘焙） | 第一方 | 数据中心 ASN 与组织名比对 | 构建期烘焙的公开名单，标注生成日期 |
| IPQuery | 公开源 | 连接类型 / 匿名网络原始布尔信号 | 免密钥 HTTPS；仅取原始信号，丢弃其自带综合分 |
| ip-api（HTTP 免费版） | 公开源 | proxy / hosting / mobile 标记 | 免费版仅 HTTP、限非商用；云出口可能被拒，失败即降级 |
| ipwho.is | 公开源 | 地理与 ASN 兜底 | 免密钥 HTTPS；不提供风险标记 |
| RIPE Stat | 公开源 | ASN 持有者与注册地证据 | 开放接口；失败不影响评分 |
| StopForumSpam | 公开源 | 举报频率（滥用层） | 口径为论坛垃圾举报，不等同于 AI 厂商信誉 |
| IPQualityScore | 自备情报 | 欺诈分 / 连接类型 / 近期滥用 | 需部署者自备 Key（服务端环境变量），免费额度以官网为准 |
| AbuseIPDB | 自备情报 | 滥用置信分与举报数 | 需部署者自备 Key；未配置显式标注，绝不当作「无滥用」 |
| ipapi.is | 自备情报 | 数据中心 / VPN / Tor / 滥用标记 | 完整风险标记需注册免费 Key；未配置时该源不注册 |
| IPHub | 自备情报 | 连接类型分档（预留） | 本机实测不可达，V1 默认禁用 |
模型变更记录
v1.0.02026-11-14 — 首个公开版本：T0/T1/T2 证据分级、覆盖度与置信度双门禁、冲突显式化、insufficient 独立态。
边界与免责
本工具提供的是 IP 维度的风险评估，不构成任何保证。AI 厂商风控包含行为维度，实际结果以厂商判定为准。外部数据准确性由各提供方负责。