检测样本

107.161.24.71

上次检测于 1 小时前

纯净度

44/100

高风险

RISKY

结论置信度

高

没有黑名单或滥用记录,但多项特征指向机房 / 代理出口,严格风控的平台大概率要求额外验证

0255075100

以上结论基于 2026/10/18 17:01:53(北京时间) 从公开与合作数据源观测到的信号, 描述的是 IP 层面的风险;各平台内部的风控数据不可见,结论不构成账号安全或平台准入的保证。

同类对比:已收录的 24,885 个机房 / 数据中心 IP 平均 40 分,这个 IP 高出 4 分。 查看数据洞察

国家 / 地区

United States

IP 类型

机房 / 数据中心

原生性

原生 IP

协议

IPv4

共享程度

较低(17)

网络

VPN 出口

适用性

拿去做什么合适

各场景对 IP 的要求不同,用的是各自的判据权重,不是同一个总分

AI 服务

ChatGPT · Claude · Gemini

50

勉强可用

主要问题:IP 类型:机房 / 数据中心

对机房与代理出口的容忍度最低,更容易被降级服务、要求验证或限制账号;但不关心垃圾邮件记录

社交平台注册

X · Discord · Telegram · Reddit

50

勉强可用

主要问题:IP 类型:机房 / 数据中心

注册是风控最严的一步:机房 / 代理出口更容易被要求手机验证或限制注册,有批量注册记录的 IP 被拦的概率明显更高

流媒体 / 短视频

TikTok · Netflix · YouTube

50

勉强可用

主要问题:已知 VPN 出口

最看重原生 IP 与共享程度 —— 广播 IP 会被判定为地区不符,共享出口容易限流

游戏平台

Steam · PSN · Epic · Nintendo

50

勉强可用

主要问题:IP 类型:机房 / 数据中心

锁区、区域定价与赠礼都按 IP 归属地判定,广播 IP 容易被判为跨区;机房出口被限制的风险高

跨境电商

亚马逊 · eBay · Shopee

50

勉强可用

主要问题:IP 类型:机房 / 数据中心

关联封店的首要原因是 IP 共享,其次才是机房属性

邮件发送

SMTP 发信 · 营销邮件

55

勉强可用

主要问题:已知 VPN 出口

黑名单是发信的生死线,而机房 IP 发信本来就正常,不该因此扣分

边界

仅凭 IP 无法判断的事

高分 IP 注册被拒,多半栽在这里的某一项,而不是 IP 本身

  • 平台内部的风控标签

    各平台有自己的 IP 信誉库与封禁记录,不对外公开。公开数据源没命中,不等于平台那边没有记录。

  • 是否真正独享

    共享程度只是同网段观测到的设备数,看不出同一出口此刻还有谁在用、在做什么。

  • 这个 IP 关联过哪些账号

    账号与 IP 的关联关系只存在于各平台内部,前人在这个 IP 上被封过的账号我们看不到。

  • 设备、浏览器与操作行为

    风控看的是 IP + 设备指纹 + 行为节奏的组合。IP 再干净,指纹与行为异常照样会被拦。

  • 账号资料与 IP 是否自洽

    注册国家、手机号、支付方式、语言时区与 IP 归属地不一致时,平台会额外核验,这与 IP 纯净度无关。

评分依据

每一分的来源

IP 类型:机房 / 数据中心

机房 / 数据中心 IP 是自动化流量的主要来源

−25
这说明什么
这个 IP 属于机房 / 数据中心的网段。平台的默认假设是:真人在家里、在手机上上网,机器才在机房里。
哪些场景在意
最在意:AI 服务、社交平台注册、游戏平台、跨境电商;基本不看:邮件发送
为什么这么算
这是所有判据里最基础的一条:爬虫、批量注册、刷量绝大多数从机房出来,所以风控对机房段一律先打折。它不代表你做了什么,只代表你和它们同段。
能不能改善
机房属性是网段天生的,改不了。能做的是别再叠其它问题:不进黑名单、不开多余端口、别让同段变得拥挤。

已知 VPN 出口

仅 1 家数据源判定为 VPN,证据强度有限,已按半数计权

−20
这说明什么
商业风控库把这个地址标成了 VPN 服务器的出口。平台看到的是「有人在用 VPN」,而不是你本人。
哪些场景在意
最在意:AI 服务、社交平台注册、流媒体 / 短视频、游戏平台、跨境电商
为什么这么算
只有一家数据源这么判,单家库会看走眼(公共 DNS 都被误标过),所以只按一半计。过几天若有第二家跟进,这一项会翻倍。
能不能改善
自建代理的 VPS 常被整段标成 VPN,换掉这个 IP 是唯一办法;商用 VPN 的出口本来就是这样,换节点也一样。

对外开放 428 个端口

含管理端口 22、5900、5901,是服务器而非家庭宽带的确证

−10
这说明什么
扫描器看到这个 IP 上有对外开放的端口。含 22、3389 这类管理端口时,基本可以确定这是一台服务器而不是家里的路由器。
哪些场景在意
基本不看:AI 服务
为什么这么算
这条主要是「这是台服务器」的旁证,机房判据已经为此扣过一次,所以这里只扣个位数到十分;在 AI 服务这类场景里权重再打三折,避免同一件事扣三遍。
能不能改善
把不需要公网访问的端口关掉或限源(防火墙、改端口、fail2ban),几天后扫描器更新,重测即可。这是少数用户自己能改的项。

rDNS 含机房特征

反查主机名 107-161-24-71.cloud.ramnode.com 符合服务器命名

−6
这说明什么
反向域名的命名符合服务器的习惯(如 server、vps、host 一类)。
哪些场景在意
最在意:邮件发送
为什么这么算
轻扣:又一个「这是台服务器」的旁证。
能不能改善
可以在机房面板里改 PTR,但这只是旁证,改了对总分影响很小。

原生 IP

注册地与使用地一致,由当地运营商直接分配

+5
这说明什么
登记国和使用国一致,由当地运营商直接分配,就是通常说的「原生 IP」。
哪些场景在意
最在意:流媒体 / 短视频、游戏平台;基本不看:邮件发送
为什么这么算
加分项:地区相关的判定不会出岔子。
能不能改善
这是 IP 或网段天生的属性,用户改不了;不换 IP 就只能带着它。

从 100 分起算:左侧为扣分项,右侧为加分项,两侧共用同一比例尺。标记「一票否决」的判据会强制一个纯净度上限,加分项无法将其抵消。每一行都可点开看详细说明。

样本档案

网络与注册信息

网络

ASN
AS3842
AS 名称
RAMNODE - InMotion Hosting, Inc., US
组织
RAMNODE
BGP 前缀
107.161.24.0/22
rDNS
107-161-24-71.cloud.ramnode.com

地理定位

国家 / 地区
United States (US)3/3 源一致
省 / 州
Washington
城市
Seattle
时区
America/Los_Angeles
坐标
47.6109, -122.3303

注册信息

RIR
ARIN
网络名称
RAMNODE-7
注册国
US
持有机构
RAMNODE
地址段
107.161.16.0 - 107.161.31.255
分配时间
2021-04-06
滥用举报邮箱
[email protected]

暴露面

对外开放的服务

428 个端口 · 0 个已知漏洞

开放端口

共 428 个
22 443 5003 5005 5006 5007 5010 5011 5025 5053 5070 5160 5172 5180 5190 5201 5222 5240 5244 5246 5256 5268 5270 5273 5278 5357 5435 5503 5560 5596 5604 5609 5613 5630 5640 5672 5680 5800 5801 5877 5900 5901 5903 5906 5910 5915 5918 5938 5984 5985 5986 6000 6002 6005 6161 6379 6432 6464 6514 6529 6544 6588 6601 6664 6666 6667 6668 6686 6779 7000 7001 7005 7006 7012 7015 7020 7083 7084 7087 7102 7105 7173 7218 7302 7415 7465 7474 7493 7537 7547 7548 7634 7657 7774 7776 7777 7780 8000 8005 8009 8010 8024 8030 8031 8044 8045 8046 8054 8055 8060 8062 8067 8068 8069 8075 8085 8086 8087 8089 8091 8092 8093 8098 8099 8103 8116 8123 8126 8133 8139 8140 8149 8153 8156 8161 8169 8178 8179 8181 8189 8192 8196 8199 8200 8280 8282 8317 8319 8322 8333 8334 8343 8350 8403 8406 8412 8417 8420 8440 8441 8453 8457 8460 8461 8462 8470 8493 8500 8506 8531 8544 8548 8553 8554 8558 8567 8568 8577 8582 8583 8588 8591 8599 8606 8607 8630 8640 8649 8686 8723 8788 8790 8806 8810 8816 8817 8827 8829 8852 8860 8865 8867 8874 8880 8883 8885 8888 8889 8901 8969 8990 9001 9002 9009 9010 9012 9014 9029 9030 9034 9038 9042 9046 9048 9051 9061 9066 9075 9080 9082 9090 9092 9095 9100 9101 9109 9114 9115 9129 9136 9138 9143 9147 9151 9159 9160 9161 9164 9179 9185 9189 9205 9223 9249 9257 9283 9295 9301 9306 9310 9333 9383 9393 9418 9443 9445 9527 9595 9633 9663 9676 9682 9765 9797 9800 9810 9876 9898 9902 9923 9943 9944 9966 9988 9991 9992 9998 9999 10000 10001 10004 10006 10009 10024 10034 10047 10049 10071 10082 10134 10205 10225 10243 10250 10255 10324 10554 10894 10909 10911 11000 11084 11210 11211 11288 11300 11371 11401 11434 11680 12082 12088 12103 12106 12109 12110 12111 12117 12119 12132 12133 12135 12138 12139 12145 12149 12166 12173 12174 12175 12184 12185 12187 12192 12203 12205 12209 12214 12215 12219 12220 12222 12224 12242 12245 12250 12254 12255 12260 12263 12267 12268 12272 12279 12280 12281 12294 12300 12302 12306 12310 12314 12315 12322 12323 12325 12330 12331 12343 12345 12346 12371 12378 12396 12397 12402 12409 12417 12424 12425 12433 12441 12442 12456 12457 12460 12463 12488 12492 12493 12503 12509 12517 12519 12521 12523 12524 12525 12528 12555 12575 12581 12582 12587 12601 13579 14006 14024 14101 14265 14344 14407 14443 14523 14863 14873 14880 14928
标记
self-signed

识别到的软件与漏洞

软件指纹
openbsd openssh 10.0p2;debian debian linux;linux linux kernel;f5 nginx
已知漏洞
—

黑名单

公开黑名单检索

8 个名单可用 · 0 项命中

  • Spamhaus ZEN

    zen.spamhaus.org

    未检出
  • SpamCop

    bl.spamcop.net

    未检出
  • PSBL

    psbl.surriel.com

    未检出
  • blocklist.de

    bl.blocklist.de

    未检出
  • UCEPROTECT L1

    dnsbl-1.uceprotect.net

    未检出
  • s5h.net

    all.s5h.net

    未检出
  • DroneBL

    dnsbl.dronebl.org

    未检出
  • SpamRats

    spam.spamrats.com

    未检出

检测项目

数据源与响应

检测于 2026/10/18 17:01:53(北京时间)

  • rdap
    245ms
  • team-cymru
    61ms
  • ip-api.com
    103ms
  • proxycheck.io商业源
    161ms
  • abuseipdb商业源
    239ms
  • cloud-ranges
    8ms
  • tor-exits
    8ms
  • rdns
    183ms
  • shodan-internetdb
    220ms
  • dnsbl
    230ms

这份报告的机器可读版本:JSON · 纯文本 · English

同网络

AS3842 下已检测的其它 IP

RAMNODE - InMotion Hosting, Inc., US

查看该网络整体概览 →