检测样本
104.238.213.72
上次检测于 1 小时前
纯净度
高风险
RISKY
结论置信度
高
没有黑名单或滥用记录,但多项特征指向机房 / 代理出口,严格风控的平台大概率要求额外验证
以上结论基于 2026/10/20 00:09:10(北京时间) 从公开与合作数据源观测到的信号, 描述的是 IP 层面的风险;各平台内部的风控数据不可见,结论不构成账号安全或平台准入的保证。
同类对比:已收录的 25,729 个机房 / 数据中心 IP 平均 40 分,这个 IP 与平均水平相当。 查看数据洞察
国家 / 地区
United States
IP 类型
机房 / 数据中心
原生性
原生 IP
协议
IPv4
共享程度
较低(27)
网络
VPN 出口
适用性
拿去做什么合适
各场景对 IP 的要求不同,用的是各自的判据权重,不是同一个总分
AI 服务
ChatGPT · Claude · Gemini
勉强可用
主要问题:IP 类型:机房 / 数据中心
对机房与代理出口的容忍度最低,更容易被降级服务、要求验证或限制账号;但不关心垃圾邮件记录
社交平台注册
X · Discord · Telegram · Reddit
勉强可用
主要问题:IP 类型:机房 / 数据中心
注册是风控最严的一步:机房 / 代理出口更容易被要求手机验证或限制注册,有批量注册记录的 IP 被拦的概率明显更高
流媒体 / 短视频
TikTok · Netflix · YouTube
勉强可用
主要问题:已知 VPN 出口
最看重原生 IP 与共享程度 —— 广播 IP 会被判定为地区不符,共享出口容易限流
游戏平台
Steam · PSN · Epic · Nintendo
勉强可用
主要问题:IP 类型:机房 / 数据中心
锁区、区域定价与赠礼都按 IP 归属地判定,广播 IP 容易被判为跨区;机房出口被限制的风险高
跨境电商
亚马逊 · eBay · Shopee
勉强可用
主要问题:IP 类型:机房 / 数据中心
关联封店的首要原因是 IP 共享,其次才是机房属性
邮件发送
SMTP 发信 · 营销邮件
勉强可用
主要问题:已知 VPN 出口
黑名单是发信的生死线,而机房 IP 发信本来就正常,不该因此扣分
边界
仅凭 IP 无法判断的事
高分 IP 注册被拒,多半栽在这里的某一项,而不是 IP 本身
平台内部的风控标签
各平台有自己的 IP 信誉库与封禁记录,不对外公开。公开数据源没命中,不等于平台那边没有记录。
是否真正独享
共享程度只是同网段观测到的设备数,看不出同一出口此刻还有谁在用、在做什么。
这个 IP 关联过哪些账号
账号与 IP 的关联关系只存在于各平台内部,前人在这个 IP 上被封过的账号我们看不到。
设备、浏览器与操作行为
风控看的是 IP + 设备指纹 + 行为节奏的组合。IP 再干净,指纹与行为异常照样会被拦。
账号资料与 IP 是否自洽
注册国家、手机号、支付方式、语言时区与 IP 归属地不一致时,平台会额外核验,这与 IP 纯净度无关。
评分依据
每一分的来源
IP 类型:机房 / 数据中心
机房 / 数据中心 IP 是自动化流量的主要来源
−25
IP 类型:机房 / 数据中心
机房 / 数据中心 IP 是自动化流量的主要来源
- 这说明什么
- 这个 IP 属于机房 / 数据中心的网段。平台的默认假设是:真人在家里、在手机上上网,机器才在机房里。
- 哪些场景在意
- 最在意:AI 服务、社交平台注册、游戏平台、跨境电商;基本不看:邮件发送
- 为什么这么算
- 这是所有判据里最基础的一条:爬虫、批量注册、刷量绝大多数从机房出来,所以风控对机房段一律先打折。它不代表你做了什么,只代表你和它们同段。
- 能不能改善
- 机房属性是网段天生的,改不了。能做的是别再叠其它问题:不进黑名单、不开多余端口、别让同段变得拥挤。
已知 VPN 出口
仅 1 家数据源判定为 VPN,证据强度有限,已按半数计权
−20
已知 VPN 出口
仅 1 家数据源判定为 VPN,证据强度有限,已按半数计权
- 这说明什么
- 商业风控库把这个地址标成了 VPN 服务器的出口。平台看到的是「有人在用 VPN」,而不是你本人。
- 哪些场景在意
- 最在意:AI 服务、社交平台注册、流媒体 / 短视频、游戏平台、跨境电商
- 为什么这么算
- 只有一家数据源这么判,单家库会看走眼(公共 DNS 都被误标过),所以只按一半计。过几天若有第二家跟进,这一项会翻倍。
- 能不能改善
- 自建代理的 VPS 常被整段标成 VPN,换掉这个 IP 是唯一办法;商用 VPN 的出口本来就是这样,换节点也一样。
对外开放 628 个端口
含管理端口 5900、5901,是服务器而非家庭宽带的确证
−10
对外开放 628 个端口
含管理端口 5900、5901,是服务器而非家庭宽带的确证
- 这说明什么
- 扫描器看到这个 IP 上有对外开放的端口。含 22、3389 这类管理端口时,基本可以确定这是一台服务器而不是家里的路由器。
- 哪些场景在意
- 基本不看:AI 服务
- 为什么这么算
- 这条主要是「这是台服务器」的旁证,机房判据已经为此扣过一次,所以这里只扣个位数到十分;在 AI 服务这类场景里权重再打三折,避免同一件事扣三遍。
- 能不能改善
- 把不需要公网访问的端口关掉或限源(防火墙、改端口、fail2ban),几天后扫描器更新,重测即可。这是少数用户自己能改的项。
原生 IP
注册地与使用地一致,由当地运营商直接分配
+5
原生 IP
注册地与使用地一致,由当地运营商直接分配
- 这说明什么
- 登记国和使用国一致,由当地运营商直接分配,就是通常说的「原生 IP」。
- 哪些场景在意
- 最在意:流媒体 / 短视频、游戏平台;基本不看:邮件发送
- 为什么这么算
- 加分项:地区相关的判定不会出岔子。
- 能不能改善
- 这是 IP 或网段天生的属性,用户改不了;不换 IP 就只能带着它。
无 rDNS 记录
缺少 PTR 记录,正规运营商分配的 IP 通常都有
−5
无 rDNS 记录
缺少 PTR 记录,正规运营商分配的 IP 通常都有
- 这说明什么
- 这个 IP 没有反向域名(PTR 记录)。正规运营商分配的地址通常都有。
- 哪些场景在意
- 最在意:邮件发送
- 为什么这么算
- 只轻扣几分:没有 PTR 是「来路不明」的弱信号,不是污点。发信场景更在意,收件方会查。
- 能不能改善
- 机房通常允许在面板里设置 PTR;设成合理的主机名即可。
存在 2 个已知漏洞
多为按软件版本号匹配到的记录,说明这台机器缺乏维护;平台风控不直接看这一项:CVE-2025-23419、CVE-2023-44487
−4
存在 2 个已知漏洞
多为按软件版本号匹配到的记录,说明这台机器缺乏维护;平台风控不直接看这一项:CVE-2025-23419、CVE-2023-44487
- 这说明什么
- 扫描器根据服务的版本号,匹配到了若干已公开的漏洞编号。绝大多数只是「版本号对得上」,并不等于真能被利用。
- 哪些场景在意
- 基本不看:AI 服务
- 为什么这么算
- 它说明的是这台机器没人维护,是「服务器」的又一个旁证;平台风控不会看 IP 上有几个 CVE。所以上限压在 8 分,2026-09-26 之前是 20 分,那会把一台普通 VPS 连扣三笔压进极高风险。
- 能不能改善
- 升级系统和暴露在公网的服务(尤其是 sshd),几天后扫描器更新,重测即可。
从 100 分起算:左侧为扣分项,右侧为加分项,两侧共用同一比例尺。标记「一票否决」的判据会强制一个纯净度上限,加分项无法将其抵消。每一行都可点开看详细说明。
样本档案
网络与注册信息
网络
- ASN
- AS396948
- AS 名称
- CLOUDWEBMANAGE-SC - Kamatera, Inc., US
- 组织
- Cloud Web Manage
- BGP 前缀
- 104.238.213.0/24
- rDNS
- —
地理定位
- 国家 / 地区
- United States (US)3/3 源一致
- 省 / 州
- California
- 城市
- Santa Clara
- 时区
- America/Los_Angeles
- 坐标
- 37.3541, -121.9552
注册信息
- RIR
- ARIN
- 网络名称
- KAMATERA-US-SC
- 注册国
- US
- 持有机构
- Cloud Web Manage
- 地址段
- 104.238.213.0 - 104.238.213.255
- 分配时间
- 2021-08-26
- 滥用举报邮箱
- [email protected]
暴露面
对外开放的服务
628 个端口 · 2 个已知漏洞
开放端口
- 共 628 个
- 443 5000 5001 5004 5005 5006 5009 5010 5022 5025 5053 5123 5140 5160 5172 5201 5222 5224 5225 5246 5248 5252 5257 5261 5263 5267 5268 5269 5270 5271 5277 5357 5400 5435 5494 5503 5557 5560 5592 5595 5598 5601 5607 5650 5672 5678 5698 5800 5801 5858 5900 5901 5903 5905 5908 5913 5938 5984 5985 5986 5988 5989 6000 6001 6002 6007 6021 6050 6067 6070 6080 6081 6100 6102 6134 6161 6207 6348 6379 6432 6443 6505 6511 6512 6513 6514 6581 6605 6633 6666 6667 6668 6697 6887 6998 7000 7001 7002 7005 7007 7015 7070 7071 7081 7084 7087 7090 7100 7170 7171 7172 7173 7218 7224 7272 7348 7403 7415 7434 7443 7444 7474 7510 7535 7547 7548 7634 7657 7687 7700 7774 7776 7777 7779 7854 7878 7989 7999 8000 8001 8002 8005 8008 8009 8010 8011 8022 8024 8033 8036 8042 8048 8052 8060 8061 8063 8064 8069 8070 8075 8081 8083 8085 8086 8089 8090 8091 8098 8099 8102 8104 8108 8109 8112 8115 8116 8119 8120 8122 8123 8126 8133 8135 8137 8138 8139 8140 8141 8145 8146 8150 8152 8153 8154 8158 8164 8165 8173 8174 8176 8181 8184 8188 8190 8191 8193 8197 8199 8200 8230 8237 8238 8291 8315 8322 8333 8334 8382 8383 8384 8385 8405 8406 8407 8408 8411 8413 8414 8418 8422 8428 8430 8435 8436 8443 8446 8448 8454 8458 8459 8461 8463 8464 8466 8470 8501 8503 8505 8524 8529 8533 8545 8551 8553 8554 8556 8557 8563 8564 8567 8570 8571 8573 8574 8575 8576 8578 8582 8584 8592 8597 8598 8606 8622 8641 8643 8649 8663 8700 8701 8706 8723 8728 8743 8764 8787 8788 8800 8803 8805 8807 8814 8815 8827 8832 8834 8842 8852 8855 8857 8859 8863 8866 8867 8869 8870 8879 8880 8883 8885 8886 8888 8891 8899 8908 8916 8980 9000 9002 9006 9007 9010 9020 9027 9028 9030 9031 9034 9035 9040 9043 9047 9050 9051 9054 9056 9069 9071 9072 9073 9075 9082 9085 9090 9092 9095 9100 9102 9117 9118 9120 9126 9134 9144 9148 9150 9151 9152 9158 9160 9161 9172 9179 9183 9191 9199 9200 9202 9204 9209 9216 9218 9236 9241 9242 9248 9252 9280 9295 9301 9303 9306 9309 9315 9333 9345 9387 9417 9418 9433 9443 9445 9454 9458 9480 9501 9505 9507 9513 9515 9530 9550 9595 9600 9633 9663 9682 9743 9761 9765 9773 9800 9869 9876 9888 9898 9899 9901 9902 9916 9923 9926 9943 9950 9981 9990 9994 9997 9998 9999 10000 10001 10003 10004 10010 10011 10013 10021 10026 10027 10029 10033 10036 10037 10041 10051 10052 10066 10080 10106 10134 10210 10215 10240 10243 10249 10250 10254 10256 10390 10443 10445 10909 10911 10952 11000 11027 11082 11110 11111 11112 11167 11180 11182 11288 11300 11371 11434 11516 11601 11890 12000 12001 12103 12106 12109 12112 12113 12116 12121 12126 12133 12135 12144 12154 12157 12158 12159 12165 12169 12174 12175 12179 12183 12188 12190 12191 12196 12198 12201 12202 12203 12204 12208 12209 12210 12221 12230 12235 12237 12241 12245 12250 12252 12255 12258 12261 12269 12272 12273 12278 12282 12284 12286 12296 12298 12302 12304 12308 12311 12317 12319 12320 12321 12331 12344 12345 12349 12351 12354 12356 12357 12359 12369 12377 12379 12385 12388 12389 12393 12399 12405 12406 12408 12409 12416 12418 12424 12425 12430 12431 12432 12437 12440 12443 12447 12448 12459 12462 12464 12465 12471 12478 12481 12484 12491 12496 12497 12503 12506 12513 12521 12525 12528 12529 12538 12542 12544 12546 12547 12548 12549 12551 12556 12559 12573 12576 12581 12587 12758 13084 13443 13579 14084 14147 14330 14344 14403 14406 14407 14410 14523 14524 14873 14875 14894 14895 14904
- 标记
- self-signed、eol-product
识别到的软件与漏洞
- 软件指纹
- f5 nginx 1.22.1
- 已知漏洞(共 2 个)
- CVE-2025-23419 CVE-2023-44487
黑名单
公开黑名单检索
8 个名单可用 · 0 项命中
Spamhaus ZEN
zen.spamhaus.org
未检出SpamCop
bl.spamcop.net
未检出PSBL
psbl.surriel.com
未检出blocklist.de
bl.blocklist.de
未检出UCEPROTECT L1
dnsbl-1.uceprotect.net
未检出s5h.net
all.s5h.net
未检出DroneBL
dnsbl.dronebl.org
未检出SpamRats
spam.spamrats.com
未检出
检测项目
数据源与响应
检测于 2026/10/20 00:09:10(北京时间)
- rdap146ms
- team-cymru70ms
- ip-api.com63ms
- proxycheck.io商业源78ms
- abuseipdb商业源636ms
- cloud-ranges4ms
- tor-exits4ms
- rdns1206ms
- shodan-internetdb138ms
- dnsbl207ms
同网络
AS396948 下已检测的其它 IP
CLOUDWEBMANAGE-SC - Kamatera, Inc., US
查看该网络整体概览 →