GeoIPHub 团队 · 阅读约需 16 分钟
战略洞察
技术 博客
关于 IP 情报、VPN 与代理检测以及利用风险评分阻止欺诈的深度指南。
阅读文章
全部 文章
欺诈防范如何阻止虚假注册：按 IP 类型检测虚假账户
按 IP 类型阻止虚假注册：2026 年 11 月 2 日的七次实时查询、每种地址应得的注册处理，以及可用于您自己代码的 /24 与 /64 频次限制。
· 阅读约需 23 分钟
网络安全已验证爬虫 IP 列表：用 19 份官方文件构建良性 bot 白名单
基于 10 家运营方的 19 份官方文件整理的已验证爬虫 IP 列表：文件日期、前缀数量、白名单代码，以及一个已验证却仍被评为 review 的 bot。
· 阅读约需 29 分钟
IP 情报为什么我的 IP 地址被标记为 VPN 或代理？如何解决
通过七次真实查询，说明 IP 地址为何被标记为 VPN 或代理：触发了哪些证据、哪些您可以自行处理，以及其余的该找谁来清除。
· 阅读约需 27 分钟
欺诈防范GIVT 与 SIVT：Google DV360 的 9 种无效流量类别
GIVT 与 SIVT 对照解析：在 Google DV360 的九种无效流量类别中，IP 查询能清楚识别 2 种，大多数完全看不到。通过 5 次真实 IP 查询看看是哪些。
· 阅读约需 28 分钟
网络安全要不要屏蔽 AI 爬虫？按 bot 决策，按 IP 执行
按职能屏蔽 AI 爬虫：拦截训练类 bot，保留 AI 搜索 bot，并通过检查 IP 对伪造的 GPTBot 返回 403。附经过测试的 nginx 与 Express 代码。
· 阅读约需 34 分钟
网络安全如何调查一个 IP 地址：3 个真实 IP，3 种判定
用 12 个被动步骤调查 IP 地址，并在三个真实 IP 上实际运行：一个 Mullvad 出口判定为 block，一个被 Spamhaus 列入的 AhrefsBot 判定为 step up，一台服务器判定为 allow。
· 阅读约需 23 分钟
欺诈防范Google Ads IP 排除上限：500 条限制、CIDR，以及它挡不住什么
Google Ads 的 IP 排除上限是每个广告系列 500 条、每个账号 500 条。本文基于我们实测的六次查询，说明 CIDR 如何让每个名额覆盖更多地址，以及哪些 IP 值得占用一个名额。
· 阅读约需 36 分钟
IP 情报根据 VPN 服务商自己的服务器列表识别 IP 背后的服务商
将 IP 与 VPN 服务商公开的服务器列表比对，即可识别其背后的服务商。在我们查询过的每一个 IP 上，WHOIS 都从未提到 VPN。
· 阅读约需 28 分钟
IP 情报识别 iCloud Private Relay 和 Cloudflare WARP，然后放行
借助 Apple 公布的 285,091 行出口列表和实时 API 查询识别 iCloud Private Relay，了解 Cloudflare WARP 为何没有公开列表，并放行中继用户。
· 阅读约需 30 分钟
网络安全如何检测网页抓取：日志、IP 查询与盲区
如何在访问日志中检测网页抓取：CCBot、AhrefsBot、Tor 出口和云服务器的真实查询结果，追查一条自称 Googlebot 的请求，以及 IP 看不到的部分。
· 阅读约需 28 分钟
网络安全按 IP 检测机器人：IP 能告诉您什么，不能告诉您什么
用五个真实 IP 测试按 IP 检测机器人：Googlebot、云服务器、Tor 出口、Censys 扫描器和 iCloud 中继。每种信号能证明什么，又会漏掉什么。
· 阅读约需 21 分钟
网络安全GPTBot、OAI-SearchBot 与 ChatGPT-User：该拦截哪一个
GPTBot、OAI-SearchBot 与 ChatGPT-User 对比：OpenAI 的每个 bot 分别做什么，拦截各自的代价，以及针对它们 18、39 和 230 个前缀的真实 IP 核验。
· 阅读约需 26 分钟
网络安全如何通过 IP 验证 Googlebot 并识别假冒的 Googlebot
如何验证 Googlebot：反向与正向 DNS 检查、Google 公布的 IP 段，以及一次真实查询，将经过验证的 Googlebot 与伪造的 Googlebot 并排对比。
· 阅读约需 13 分钟
IP 情报代理的类型：数据中心、ISP、住宅和移动代理对比
四种代理类型，每种让攻击者付出多少成本，IP 查询能看到和看不到它们的哪些信息，以及我们在 2026 年 10 月 20 日获得的真实 API 输出。
· 阅读约需 25 分钟
欺诈防范设备指纹与 IP 情报：为什么两者缺一不可
设备指纹识别回访的浏览器；IP 情报读取它所在的网络。在我们的查询中，一台 Mullvad VPN 评分 100，一个 Private Relay IP 评分 9。
· 阅读约需 24 分钟
网络安全如何按 /64 前缀对 IPv6 滥用进行限流和封禁
IPv6 限流要按前缀而不是按地址：一个用户拥有一整个 /64。以 /64 作为限流和封禁的键，逐步升级到 /56 和 /48，并让信誉随时间衰减。
· 阅读约需 23 分钟
API 指南最佳 IP 数据服务：如何选择 IP 情报 API
如何选出最佳 IP 数据服务：所有套餐提供完整数据、经过验证的 VPN 检测、可解释的风险评分，是真正的 API 与单薄 API 的分水岭。
· 阅读约需 23 分钟
欺诈防范如何按 IP 地址检测点击欺诈（无需排除列表）
用评分而非排除列表按 IP 地址检测点击欺诈：Google Ads 每个广告系列最多只能排除 500 个 IP，而欺诈 IP 的轮换速度比您添加的速度更快。
· 阅读约需 28 分钟
IP 情报什么是 VPN？它向您的网站隐藏了什么？
VPN 是什么，它如何改变您网站看到的 IP 地址，欺诈者为何依赖它，以及如何在 Shopify 结账环节为 VPN 订单评分。
· 阅读约需 17 分钟
欺诈防范如何检测移动代理：为什么 4G/5G IP 能绕过基础 IP 检查
移动代理检测很难：欺诈流量经由数千名用户共用的真实 4G/5G 运营商 IP 发出。本文说明基础 IP 检查为何失效，以及真正有效的信号。
· 阅读约需 15 分钟
欺诈防范如何通过 IP 检测 Tor 流量：出口节点、风险与检测方法
Tor 将用户隐藏在中继之后，您只能看到出口节点。本文介绍如何通过 IP 检测 Tor 出口节点，以及如何在不拦截正常用户的前提下处理 Tor 流量。
· 阅读约需 16 分钟
IP 情报什么是 IP 地理围栏？工作原理、使用场景与正确实现方式
IP 地理围栏根据访问者的 IP 所在位置来放行、拦截或本地化内容。本文讲解其工作原理、失效场景以及正确的实现方式。
· 阅读约需 16 分钟
IP 情报用 IP 情报打击网络犯罪：如何预防网络攻击
用 IP 情报打击网络犯罪：哪些 ASN、VPN、Tor 和托管信号能阻止哪些攻击，附 7 种防御的实测 Python 代码，以及今天对真实地址的查询结果。
· 阅读约需 46 分钟
IP 情报什么是数据中心 IP 地址？如何检测云与托管流量（又不误拦真实客户）
数据中心 IP 地址由托管或云服务商宣告，而非消费级 ISP，是很强的欺诈信号。本文讲解如何在不造成误拒的前提下检测它。
· 阅读约需 19 分钟
IP 情报您需要了解的 IP 数据字段完整列表
GeoIPHub 线上响应中的每一个 IP 数据字段：10 个分组共 103 个字段，各附类型、真实示例值，并明确标出 11 个占位字段。
· 阅读约需 34 分钟
欺诈防范IP 欺诈评分达到多少该拦截？
登录、注册和结账的 IP 欺诈评分阈值，基于五个真实 IP 的测试：一个评分，三种处置，以及为什么中继或 CGNAT 用户永远不会被拦截。
· 阅读约需 17 分钟
欺诈防范账户接管与撞库攻击：如何用 IP 情报检测并阻止（2026）
依据 OWASP 与 NIST 指南，把 IP 情报作为加权风险信号而非一刀切的封禁手段，检测并阻止账户接管与撞库攻击。
· 阅读约需 17 分钟
欺诈防范结账环节的 AI 购物代理欺诈：如何通过 IP 阻止 bot 欺诈而不误伤真实订单
结账环节的 AI 购物代理欺诈：在我们的查询中，一个经过验证的 ChatGPT-User 地址得分 0，一台普通云服务器得分 10。先验证代理，再为 IP 打分。
· 阅读约需 25 分钟
IP 情报如何按 IP 验证 AI 爬虫与代理：反向 DNS、CIDR 段与 Web Bot Auth
如何按 IP 验证 AI 爬虫：正向确认的反向 DNS、已公布的 CIDR 段，以及适用于 GPTBot、Googlebot 和 AI 代理的 Web Bot Auth（RFC 9421）。
· 阅读约需 26 分钟
IP 情报IP 地理定位有多准确？独立研究的真实结论（2026）
IP 地理定位在国家级别准确率约 99%，城市级别则弱得多：独立研究发现中位误差为 11-18 公里。本文梳理证据并说明如何正确使用。
· 阅读约需 21 分钟
API 指南IP 欺诈检测 API：在 Node 和 Python 中为注册、登录和结账打分
为注册、登录和结账接入 IP 欺诈检测 API：我们在六个公共 IP 上运行过的 Node 和 Python 代码，附真实输出、缓存方法和速率限制。
· 阅读约需 21 分钟
欺诈防范VPN 检测误报：谁会被误标，以及该怎么办
留住真实客户：为什么 VPN 检测误报会误伤隐私用户、企业 VPN 和移动 CGNAT 用户，以及基于证据的评分如何仍能抓住欺诈。
· 阅读约需 17 分钟
欺诈防范2026 年的住宅代理欺诈：为什么您最信任的 IP 如今风险最高
住宅代理网络如今出现在 94% 的组织的安全事件中。本文讲解这类欺诈如何运作、传统 IP 检查为何漏掉它，以及如何检测。
· 阅读约需 15 分钟
欺诈防范风险评分原因：逐字段解读 detection_methods
逐字段解读风险评分原因：我们评分代码返回的每个 detection_methods 值、其权重，以及一次真实查询中已验证爬虫把 64 分降到 35 分的过程。
· 阅读约需 24 分钟
