
如何阻止虚假注册:按 IP 类型检测虚假账户
按 IP 类型阻止虚假注册:2026 年 11 月 2 日的七次实时查询、每种地址应得的注册处理,以及可用于您自己代码的 /24 与 /64 频次限制。
· 阅读约需 23 分钟由 GeoIPHub 团队撰写,即构建 GeoIPHub IP 情报 API 及其扫描器的团队。草稿在 AI 辅助下完成,并由团队编辑;除非标注为示例,API 示例均为针对线上 API 的真实查询。

按 IP 类型阻止虚假注册:2026 年 11 月 2 日的七次实时查询、每种地址应得的注册处理,以及可用于您自己代码的 /24 与 /64 频次限制。
· 阅读约需 23 分钟
基于 10 家运营方的 19 份官方文件整理的已验证爬虫 IP 列表:文件日期、前缀数量、白名单代码,以及一个已验证却仍被评为 review 的 bot。
· 阅读约需 29 分钟
通过七次真实查询,说明 IP 地址为何被标记为 VPN 或代理:触发了哪些证据、哪些您可以自行处理,以及其余的该找谁来清除。
· 阅读约需 27 分钟
GIVT 与 SIVT 对照解析:在 Google DV360 的九种无效流量类别中,IP 查询能清楚识别 2 种,大多数完全看不到。通过 5 次真实 IP 查询看看是哪些。
· 阅读约需 28 分钟
按职能屏蔽 AI 爬虫:拦截训练类 bot,保留 AI 搜索 bot,并通过检查 IP 对伪造的 GPTBot 返回 403。附经过测试的 nginx 与 Express 代码。
· 阅读约需 34 分钟
用 12 个被动步骤调查 IP 地址,并在三个真实 IP 上实际运行:一个 Mullvad 出口判定为 block,一个被 Spamhaus 列入的 AhrefsBot 判定为 step up,一台服务器判定为 allow。
· 阅读约需 23 分钟
Google Ads 的 IP 排除上限是每个广告系列 500 条、每个账号 500 条。本文基于我们实测的六次查询,说明 CIDR 如何让每个名额覆盖更多地址,以及哪些 IP 值得占用一个名额。
· 阅读约需 36 分钟
将 IP 与 VPN 服务商公开的服务器列表比对,即可识别其背后的服务商。在我们查询过的每一个 IP 上,WHOIS 都从未提到 VPN。
· 阅读约需 28 分钟
借助 Apple 公布的 285,091 行出口列表和实时 API 查询识别 iCloud Private Relay,了解 Cloudflare WARP 为何没有公开列表,并放行中继用户。
· 阅读约需 30 分钟
如何在访问日志中检测网页抓取:CCBot、AhrefsBot、Tor 出口和云服务器的真实查询结果,追查一条自称 Googlebot 的请求,以及 IP 看不到的部分。
· 阅读约需 28 分钟
用五个真实 IP 测试按 IP 检测机器人:Googlebot、云服务器、Tor 出口、Censys 扫描器和 iCloud 中继。每种信号能证明什么,又会漏掉什么。
· 阅读约需 21 分钟
GPTBot、OAI-SearchBot 与 ChatGPT-User 对比:OpenAI 的每个 bot 分别做什么,拦截各自的代价,以及针对它们 18、39 和 230 个前缀的真实 IP 核验。
· 阅读约需 26 分钟
如何验证 Googlebot:反向与正向 DNS 检查、Google 公布的 IP 段,以及一次真实查询,将经过验证的 Googlebot 与伪造的 Googlebot 并排对比。
· 阅读约需 13 分钟
四种代理类型,每种让攻击者付出多少成本,IP 查询能看到和看不到它们的哪些信息,以及我们在 2026 年 10 月 20 日获得的真实 API 输出。
· 阅读约需 25 分钟

设备指纹识别回访的浏览器;IP 情报读取它所在的网络。在我们的查询中,一台 Mullvad VPN 评分 100,一个 Private Relay IP 评分 9。
· 阅读约需 24 分钟



IPv6 限流要按前缀而不是按地址:一个用户拥有一整个 /64。以 /64 作为限流和封禁的键,逐步升级到 /56 和 /48,并让信誉随时间衰减。
· 阅读约需 23 分钟
如何选出最佳 IP 数据服务:所有套餐提供完整数据、经过验证的 VPN 检测、可解释的风险评分,是真正的 API 与单薄 API 的分水岭。
· 阅读约需 23 分钟

用评分而非排除列表按 IP 地址检测点击欺诈:Google Ads 每个广告系列最多只能排除 500 个 IP,而欺诈 IP 的轮换速度比您添加的速度更快。
· 阅读约需 28 分钟

VPN 是什么,它如何改变您网站看到的 IP 地址,欺诈者为何依赖它,以及如何在 Shopify 结账环节为 VPN 订单评分。
· 阅读约需 17 分钟
移动代理检测很难:欺诈流量经由数千名用户共用的真实 4G/5G 运营商 IP 发出。本文说明基础 IP 检查为何失效,以及真正有效的信号。
· 阅读约需 15 分钟
Tor 将用户隐藏在中继之后,您只能看到出口节点。本文介绍如何通过 IP 检测 Tor 出口节点,以及如何在不拦截正常用户的前提下处理 Tor 流量。
· 阅读约需 16 分钟
IP 地理围栏根据访问者的 IP 所在位置来放行、拦截或本地化内容。本文讲解其工作原理、失效场景以及正确的实现方式。
· 阅读约需 16 分钟




用 IP 情报打击网络犯罪:哪些 ASN、VPN、Tor 和托管信号能阻止哪些攻击,附 7 种防御的实测 Python 代码,以及今天对真实地址的查询结果。
· 阅读约需 46 分钟
数据中心 IP 地址由托管或云服务商宣告,而非消费级 ISP,是很强的欺诈信号。本文讲解如何在不造成误拒的前提下检测它。
· 阅读约需 19 分钟
GeoIPHub 线上响应中的每一个 IP 数据字段:10 个分组共 103 个字段,各附类型、真实示例值,并明确标出 11 个占位字段。
· 阅读约需 34 分钟
登录、注册和结账的 IP 欺诈评分阈值,基于五个真实 IP 的测试:一个评分,三种处置,以及为什么中继或 CGNAT 用户永远不会被拦截。
· 阅读约需 17 分钟
依据 OWASP 与 NIST 指南,把 IP 情报作为加权风险信号而非一刀切的封禁手段,检测并阻止账户接管与撞库攻击。
· 阅读约需 17 分钟
结账环节的 AI 购物代理欺诈:在我们的查询中,一个经过验证的 ChatGPT-User 地址得分 0,一台普通云服务器得分 10。先验证代理,再为 IP 打分。
· 阅读约需 25 分钟
如何按 IP 验证 AI 爬虫:正向确认的反向 DNS、已公布的 CIDR 段,以及适用于 GPTBot、Googlebot 和 AI 代理的 Web Bot Auth(RFC 9421)。
· 阅读约需 26 分钟
IP 地理定位在国家级别准确率约 99%,城市级别则弱得多:独立研究发现中位误差为 11-18 公里。本文梳理证据并说明如何正确使用。
· 阅读约需 21 分钟
为注册、登录和结账接入 IP 欺诈检测 API:我们在六个公共 IP 上运行过的 Node 和 Python 代码,附真实输出、缓存方法和速率限制。
· 阅读约需 21 分钟
留住真实客户:为什么 VPN 检测误报会误伤隐私用户、企业 VPN 和移动 CGNAT 用户,以及基于证据的评分如何仍能抓住欺诈。
· 阅读约需 17 分钟
住宅代理网络如今出现在 94% 的组织的安全事件中。本文讲解这类欺诈如何运作、传统 IP 检查为何漏掉它,以及如何检测。
· 阅读约需 15 分钟
逐字段解读风险评分原因:我们评分代码返回的每个 detection_methods 值、其权重,以及一次真实查询中已验证爬虫把 64 分降到 35 分的过程。
· 阅读约需 24 分钟