IPIPCombo
术语表

ASN 信誉

分配给整个网段的信任分数,几乎所有基于 IP 的访问决策都以它为基础。

ASN 信誉是反滥用系统分配给整个自治系统的信任分数。这个分数根据 ASN IP 段上观察到的行为计算:多少垃圾邮件投诉、多少失败登录、多少爬虫请求、多少机器人驱动的交易。一个坏 IP 不会大幅影响分数;跨数千 IP 的坏行为模式会拉低整个 ASN。这就是为什么服务在 ASN 层面封禁而不是 IP 层面——数据稳定得多,单一攻击者也没法靠轮换耗光它。

不同 ASN 类型的信誉差异极大。数据中心 ASN(AWS、GCP、Azure、Vultr、Linode、DigitalOcean、OVH、Hetzner)信誉最差——攻击者就在这些地方买基础设施。住宅 ASN(Comcast、AT&T、Verizon、中国电信、NTT)信誉最好——按定义是家庭用户。移动 ASN(T-Mobile、Verizon 无线、中国移动)排第二,因为运营商级 NAT 让每个 IP 代表数千真实用户,误伤代价高。例外:卖给合法业务的主机商(通常过得去),大规模被攻陷的住宅 ISP(通常被降分)。

用这些工具查 IP 的 ASN 信誉:ipinfo.io(界面清爽、免费层,返回组织/ASN/国家/滥用联系)、ip-api.com(非商用免费,返回 ASN + 移动/运营商/托管标记)、BGP.tools 或 bgp.he.net(原始 BGP 数据,适合理解路由路径)、PeeringDB(运营商级数据,适合理解网络关系)。IPCombo 的逐目标真实 IP 列在 IP 旁边展示 ASN——一眼就能看出某个目标命中的是被封的云段还是被信任的住宅段。

相关术语