检测样本

106.75.189.210

上次检测于 1 小时前

纯净度

60/100

可疑

SUSPECT

结论置信度

高

信誉一般,重要账号不建议长期使用

0255075100

以上结论基于 2026/10/30 22:25:16(北京时间) 从公开与合作数据源观测到的信号, 描述的是 IP 层面的风险;各平台内部的风控数据不可见,结论不构成账号安全或平台准入的保证。

同类对比:已收录的 35,914 个机房 / 数据中心 IP 平均 41 分,这个 IP 高出 19 分。 查看数据洞察

国家 / 地区

China

IP 类型

机房 / 数据中心

原生性

原生 IP

协议

IPv4

共享程度

很低(5)

适用性

拿去做什么合适

各场景对 IP 的要求不同,用的是各自的判据权重,不是同一个总分

AI 服务

ChatGPT · Claude · Gemini

—

地区受限

该地区无法直连、且不受 ChatGPT / Claude / Gemini 支持,需换支持地区的干净 IP

对机房与代理出口的容忍度最低,更容易被降级服务、要求验证或限制账号;但不关心垃圾邮件记录

社交平台注册

X · Discord · Telegram · Reddit

54

勉强可用

主要问题:IP 类型:机房 / 数据中心

注册是风控最严的一步:机房 / 代理出口更容易被要求手机验证或限制注册,有批量注册记录的 IP 被拦的概率明显更高

流媒体 / 短视频

TikTok · Netflix · YouTube

66

勉强可用

主要问题:IP 类型:机房 / 数据中心

最看重原生 IP 与共享程度 —— 广播 IP 会被判定为地区不符,共享出口容易限流

游戏平台

Steam · PSN · Epic · Nintendo

64

勉强可用

主要问题:IP 类型:机房 / 数据中心

锁区、区域定价与赠礼都按 IP 归属地判定,广播 IP 容易被判为跨区;机房出口被限制的风险高

跨境电商

亚马逊 · eBay · Shopee

61

勉强可用

主要问题:IP 类型:机房 / 数据中心

关联封店的首要原因是 IP 共享,其次才是机房属性

邮件发送

SMTP 发信 · 营销邮件

66

勉强可用

主要问题:黑名单命中:SpamRats

黑名单是发信的生死线,而机房 IP 发信本来就正常,不该因此扣分

边界

仅凭 IP 无法判断的事

高分 IP 注册被拒,多半栽在这里的某一项,而不是 IP 本身

  • 平台内部的风控标签

    各平台有自己的 IP 信誉库与封禁记录,不对外公开。公开数据源没命中,不等于平台那边没有记录。

  • 是否真正独享

    共享程度只是同网段观测到的设备数,看不出同一出口此刻还有谁在用、在做什么。

  • 这个 IP 关联过哪些账号

    账号与 IP 的关联关系只存在于各平台内部,前人在这个 IP 上被封过的账号我们看不到。

  • 设备、浏览器与操作行为

    风控看的是 IP + 设备指纹 + 行为节奏的组合。IP 再干净,指纹与行为异常照样会被拦。

  • 账号资料与 IP 是否自洽

    注册国家、手机号、支付方式、语言时区与 IP 归属地不一致时,平台会额外核验,这与 IP 纯净度无关。

评分依据

每一分的来源

IP 类型:机房 / 数据中心

机房 / 数据中心 IP 是自动化流量的主要来源

−25
这说明什么
这个 IP 属于机房 / 数据中心的网段。平台的默认假设是:真人在家里、在手机上上网,机器才在机房里。
哪些场景在意
最在意:AI 服务、社交平台注册、游戏平台、跨境电商;基本不看:邮件发送
为什么这么算
这是所有判据里最基础的一条:爬虫、批量注册、刷量绝大多数从机房出来,所以风控对机房段一律先打折。它不代表你做了什么,只代表你和它们同段。
能不能改善
机房属性是网段天生的,改不了。能做的是别再叠其它问题:不进黑名单、不开多余端口、别让同段变得拥挤。

黑名单命中:SpamRats

已被 SpamRats 收录

−12
这说明什么
这个 IP 在某个公开黑名单上。多数名单收录的是发过垃圾邮件或参与过扫描攻击的地址。
哪些场景在意
最在意:邮件发送;基本不看:AI 服务、社交平台注册、流媒体 / 短视频、游戏平台
为什么这么算
单个聚合型名单证据强度一般,只扣十来分;发信场景把它放大两倍多,因为收件方直接查这些名单。
能不能改善
各名单都有移除入口,前提是先消除被收录的原因;有些名单会在一段时间没再出事后自动移除。

对外开放 45 个端口

含管理端口 22,是服务器而非家庭宽带的确证

−10
这说明什么
扫描器看到这个 IP 上有对外开放的端口。含 22、3389 这类管理端口时,基本可以确定这是一台服务器而不是家里的路由器。
哪些场景在意
基本不看:AI 服务
为什么这么算
这条主要是「这是台服务器」的旁证,机房判据已经为此扣过一次,所以这里只扣个位数到十分;在 AI 服务这类场景里权重再打三折,避免同一件事扣三遍。
能不能改善
把不需要公网访问的端口关掉或限源(防火墙、改端口、fail2ban),几天后扫描器更新,重测即可。这是少数用户自己能改的项。

存在 44 个已知漏洞

多为按软件版本号匹配到的记录,说明这台机器缺乏维护;平台风控不直接看这一项:CVE-2025-32728、CVE-2007-2768、CVE-2026-59997 等

−8
这说明什么
扫描器根据服务的版本号,匹配到了若干已公开的漏洞编号。绝大多数只是「版本号对得上」,并不等于真能被利用。
哪些场景在意
基本不看:AI 服务
为什么这么算
它说明的是这台机器没人维护,是「服务器」的又一个旁证;平台风控不会看 IP 上有几个 CVE。所以上限压在 8 分,2026-09-26 之前是 20 分,那会把一台普通 VPS 连扣三笔压进极高风险。
能不能改善
升级系统和暴露在公网的服务(尤其是 sshd),几天后扫描器更新,重测即可。

Spamhaus ZEN:住宅段声明

PBL — Spamhaus 判定的动态地址段

+6
这说明什么
Spamhaus 的 PBL 把这段声明为「住宅动态地址,不该直接发信」。这不是污点,反而是家宽的证据。
哪些场景在意
最在意:邮件发送;基本不看:AI 服务、社交平台注册、流媒体 / 短视频、游戏平台
为什么这么算
作为加分项,因为它从侧面证实了这是真实接入网络。
能不能改善
这是 IP 或网段天生的属性,用户改不了;不换 IP 就只能带着它。

原生 IP

注册地与使用地一致,由当地运营商直接分配

+5
这说明什么
登记国和使用国一致,由当地运营商直接分配,就是通常说的「原生 IP」。
哪些场景在意
最在意:流媒体 / 短视频、游戏平台;基本不看:邮件发送
为什么这么算
加分项:地区相关的判定不会出岔子。
能不能改善
这是 IP 或网段天生的属性,用户改不了;不换 IP 就只能带着它。

观测到的共享程度很低

同网段仅观测到 5 台设备

+4
这说明什么
同一网段里只观测到很少几台设备。你的行为大体只代表你自己,不容易被别人连累。
哪些场景在意
最在意:社交平台注册、流媒体 / 短视频、跨境电商
为什么这么算
轻微加分。注意这只是观测值,不能证明真正独享。
能不能改善
这是 IP 或网段天生的属性,用户改不了;不换 IP 就只能带着它。

从 100 分起算:左侧为扣分项,右侧为加分项,两侧共用同一比例尺。标记「一票否决」的判据会强制一个纯净度上限,加分项无法将其抵消。每一行都可点开看详细说明。

样本档案

网络与注册信息

网络

ASN
AS58466
AS 名称
CT-Guangzhou-IDC - CHINANET Guangdong province network, CN
组织
Shanghai UCloud Information Technology Company Limited
BGP 前缀
106.75.176.0/20
rDNS
xinping.net.cn

地理定位

国家 / 地区
China (CN)3/3 源一致
省 / 州
Shanghai
城市
Yangpu
时区
Asia/Shanghai
坐标
31.2999, 121.508

注册信息

RIR
APNIC
网络名称
UCLOUD-NET
注册国
CN
持有机构
IRT-CNNIC-CN
地址段
106.75.0.0 - 106.75.255.255
分配时间
2014-06-27
滥用举报邮箱
[email protected]

暴露面

对外开放的服务

45 个端口 · 44 个已知漏洞

开放端口

共 45 个
22 111 123 1012 1023 1025 1029 1050 8011 8080 10001 10002 10007 10009 10010 10209 10810 11210 11401 12202 12203 12206 12207 12210 12211 12213 12214 12215 12402 12404 12405 12408 12409 12410 12414 20001 20020 20030 20060 20107 20121 20151 21025 22082 22084
标记
proxy

识别到的软件与漏洞

软件指纹
ntp ntp 3;openbsd openssh 7.4
已知漏洞(共 44 个)
CVE-2025-32728 CVE-2007-2768 CVE-2026-59997 CVE-2026-106585 CVE-2026-35385 CVE-2026-106583

黑名单

公开黑名单检索

8 个名单可用 · 1 项命中

  • Spamhaus ZEN

    zen.spamhaus.org

    PBL — Spamhaus 判定的动态地址段

    住宅段声明

    127.0.0.11

  • SpamCop

    bl.spamcop.net

    未检出
  • PSBL

    psbl.surriel.com

    未检出
  • blocklist.de

    bl.blocklist.de

    未检出
  • UCEPROTECT L1

    dnsbl-1.uceprotect.net

    未检出
  • s5h.net

    all.s5h.net

    未检出
  • DroneBL

    dnsbl.dronebl.org

    未检出
  • SpamRats

    spam.spamrats.com

    已收录

    127.0.0.38

检测项目

数据源与响应

检测于 2026/10/30 22:25:16(北京时间)

  • rdap
    148ms
  • team-cymru
    91ms
  • ip-api.com
    201ms
  • proxycheck.io商业源
    118ms
  • abuseipdb商业源
    674ms
  • cloud-ranges
    7ms
  • tor-exits
    7ms
  • rdns
    1238ms
  • shodan-internetdb
    199ms
  • dnsbl
    234ms

这份报告的机器可读版本:JSON · 纯文本 · English

同网络

AS58466 下已检测的其它 IP

CT-Guangzhou-IDC - CHINANET Guangdong province network, CN

查看该网络整体概览 →