检测样本
154.9.26.77
上次检测于 1 小时前
纯净度
可疑
SUSPECT
结论置信度
高
信誉一般，重要账号不建议长期使用
以上结论基于 2026/10/14 09:03:24（北京时间） 从公开与合作数据源观测到的信号， 描述的是 IP 层面的风险；各平台内部的风控数据不可见，结论不构成账号安全或平台准入的保证。
同类对比：已收录的 11,408 个商业宽带 IP 平均 90 分，这个 IP 低 22 分。 查看数据洞察
国家 / 地区
United States
IP 类型
商业宽带
原生性
原生 IP
协议
IPv4
共享程度
很低（10）
网络
VPN 出口
适用性
拿去做什么合适
各场景对 IP 的要求不同，用的是各自的判据权重，不是同一个总分
AI 服务
ChatGPT · Claude · Gemini
勉强可用
主要问题：已知 VPN 出口
对机房与代理出口的容忍度最低，更容易被降级服务、要求验证或限制账号；但不关心垃圾邮件记录
社交平台注册
X · Discord · Telegram · Reddit
勉强可用
主要问题：已知 VPN 出口
注册是风控最严的一步：机房 / 代理出口更容易被要求手机验证或限制注册，有批量注册记录的 IP 被拦的概率明显更高
流媒体 / 短视频
TikTok · Netflix · YouTube
勉强可用
主要问题：已知 VPN 出口
最看重原生 IP 与共享程度 —— 广播 IP 会被判定为地区不符，共享出口容易限流
游戏平台
Steam · PSN · Epic · Nintendo
勉强可用
主要问题：已知 VPN 出口
锁区、区域定价与赠礼都按 IP 归属地判定，广播 IP 容易被判为跨区；机房出口被限制的风险高
跨境电商
亚马逊 · eBay · Shopee
勉强可用
主要问题：已知 VPN 出口
关联封店的首要原因是 IP 共享，其次才是机房属性
邮件发送
SMTP 发信 · 营销邮件
适合
主要问题：已知 VPN 出口
黑名单是发信的生死线，而机房 IP 发信本来就正常，不该因此扣分
边界
仅凭 IP 无法判断的事
高分 IP 注册被拒，多半栽在这里的某一项，而不是 IP 本身
平台内部的风控标签
各平台有自己的 IP 信誉库与封禁记录，不对外公开。公开数据源没命中，不等于平台那边没有记录。
是否真正独享
共享程度只是同网段观测到的设备数，看不出同一出口此刻还有谁在用、在做什么。
这个 IP 关联过哪些账号
账号与 IP 的关联关系只存在于各平台内部，前人在这个 IP 上被封过的账号我们看不到。
设备、浏览器与操作行为
风控看的是 IP + 设备指纹 + 行为节奏的组合。IP 再干净，指纹与行为异常照样会被拦。
账号资料与 IP 是否自洽
注册国家、手机号、支付方式、语言时区与 IP 归属地不一致时，平台会额外核验，这与 IP 纯净度无关。
评分依据
每一分的来源
已知 VPN 出口
仅 1 家数据源判定为 VPN，证据强度有限，已按半数计权
−20
已知 VPN 出口
仅 1 家数据源判定为 VPN，证据强度有限，已按半数计权
- 这说明什么
- 商业风控库把这个地址标成了 VPN 服务器的出口。平台看到的是「有人在用 VPN」，而不是你本人。
- 哪些场景在意
- 最在意：AI 服务、社交平台注册、流媒体 / 短视频、游戏平台、跨境电商
- 为什么这么算
- 只有一家数据源这么判，单家库会看走眼（公共 DNS 都被误标过），所以只按一半计。过几天若有第二家跟进，这一项会翻倍。
- 能不能改善
- 自建代理的 VPS 常被整段标成 VPN，换掉这个 IP 是唯一办法；商用 VPN 的出口本来就是这样，换节点也一样。
对外开放 200 个端口
含管理端口 22，是服务器而非家庭宽带的确证
−10
对外开放 200 个端口
含管理端口 22，是服务器而非家庭宽带的确证
- 这说明什么
- 扫描器看到这个 IP 上有对外开放的端口。含 22、3389 这类管理端口时，基本可以确定这是一台服务器而不是家里的路由器。
- 哪些场景在意
- 基本不看：AI 服务
- 为什么这么算
- 这条主要是「这是台服务器」的旁证，机房判据已经为此扣过一次，所以这里只扣个位数到十分；在 AI 服务这类场景里权重再打三折，避免同一件事扣三遍。
- 能不能改善
- 把不需要公网访问的端口关掉或限源（防火墙、改端口、fail2ban），几天后扫描器更新，重测即可。这是少数用户自己能改的项。
存在 51 个已知漏洞
多为按软件版本号匹配到的记录，说明这台机器缺乏维护；平台风控不直接看这一项：CVE-2022-31625、CVE-2026-73283、CVE-2021-21703 等
−8
存在 51 个已知漏洞
多为按软件版本号匹配到的记录，说明这台机器缺乏维护；平台风控不直接看这一项：CVE-2022-31625、CVE-2026-73283、CVE-2021-21703 等
- 这说明什么
- 扫描器根据服务的版本号，匹配到了若干已公开的漏洞编号。绝大多数只是「版本号对得上」，并不等于真能被利用。
- 哪些场景在意
- 基本不看：AI 服务
- 为什么这么算
- 它说明的是这台机器没人维护，是「服务器」的又一个旁证；平台风控不会看 IP 上有几个 CVE。所以上限压在 8 分，2026-09-26 之前是 20 分，那会把一台普通 VPS 连扣三笔压进极高风险。
- 能不能改善
- 升级系统和暴露在公网的服务（尤其是 sshd），几天后扫描器更新，重测即可。
原生 IP
注册地与使用地一致，由当地运营商直接分配
+5
原生 IP
注册地与使用地一致，由当地运营商直接分配
- 这说明什么
- 登记国和使用国一致，由当地运营商直接分配，就是通常说的「原生 IP」。
- 哪些场景在意
- 最在意：流媒体 / 短视频、游戏平台；基本不看：邮件发送
- 为什么这么算
- 加分项：地区相关的判定不会出岔子。
- 能不能改善
- 这是 IP 或网段天生的属性，用户改不了；不换 IP 就只能带着它。
观测到的共享程度很低
同网段仅观测到 10 台设备
+4
观测到的共享程度很低
同网段仅观测到 10 台设备
- 这说明什么
- 同一网段里只观测到很少几台设备。你的行为大体只代表你自己，不容易被别人连累。
- 哪些场景在意
- 最在意：社交平台注册、流媒体 / 短视频、跨境电商
- 为什么这么算
- 轻微加分。注意这只是观测值，不能证明真正独享。
- 能不能改善
- 这是 IP 或网段天生的属性，用户改不了；不换 IP 就只能带着它。
IP 类型：商业宽带
商业宽带整体可信，但存在少量代理出口
−3
IP 类型：商业宽带
商业宽带整体可信，但存在少量代理出口
- 这说明什么
- 商业宽带的地址，整体可信，但少数企业出口也会被拿来做代理。
- 哪些场景在意
- 最在意：AI 服务、社交平台注册、游戏平台、跨境电商；基本不看：邮件发送
- 为什么这么算
- 只轻扣几分，表达「比住宅稍不确定」。
- 能不能改善
- 这是 IP 或网段天生的属性，用户改不了；不换 IP 就只能带着它。
从 100 分起算：左侧为扣分项，右侧为加分项，两侧共用同一比例尺。标记「一票否决」的判据会强制一个纯净度上限，加分项无法将其抵消。每一行都可点开看详细说明。
样本档案
网络与注册信息
网络
- ASN
- AS979
- AS 名称
- NETLAB-SDN - NetLab Global, US
- 组织
- NetLab Global
- BGP 前缀
- 154.9.26.0/24
- rDNS
- kcce.741236.xyz
地理定位
- 国家 / 地区
- United States (US)3/3 源一致
- 省 / 州
- California
- 城市
- Los Angeles
- 时区
- America/Los_Angeles
- 坐标
- 34.0515, -118.2707
注册信息
- RIR
- ARIN
- 网络名称
- PSINET-B2-9
- 注册国
- US
- 持有机构
- Cogent Communications, LLC
- 地址段
- 154.9.0.0 - 154.9.255.255
- 分配时间
- 1992-02-05
- 滥用举报邮箱
- [email protected]
暴露面
对外开放的服务
200 个端口 · 51 个已知漏洞
开放端口
- 共 200 个
- 22 80 111 443 20000 20010 20053 20100 20150 20151 20182 20185 20202 20256 20443 20500 20512 20547 20586 20776 20880 21025 21116 21235 21241 21243 21244 21246 21250 21252 21255 21260 21261 21262 21263 21266 21269 21275 21279 21281 21283 21287 21288 21290 21291 21293 21295 21297 21298 21302 21307 21311 21313 21320 21330 21357 21935 22022 22222 22345 22403 22556 23128 23184 23424 23890 24082 24442 24510 24808 25001 25005 25006 25010 25565 25741 26028 27015 27017 27571 27677 28001 28015 28017 28179 28373 28412 28443 28469 29984 30000 30005 30006 30010 30015 30017 30021 30023 30025 30029 30120 30121 30166 30444 30473 30501 30700 30892 31001 31028 31189 31337 31380 31443 32102 32199 32400 32448 32764 32997 33060 33344 33389 33933 34403 35000 35002 35004 35469 35531 35554 35578 35949 35980 36478 36505 37215 37443 37572 38080 38441 39001 39312 39471 40000 40029 40874 40892 40894 41388 41800 42420 42443 43501 44158 44301 44302 44308 44333 44334 44336 44345 44365 44818 44864 45002 45006 45333 45444 45555 45667 45668 45777 45821 45978 46363 46443 47000 47001 47014 47080 47682 47861 47990 48002 48013 48018 48020 48100 48438 48888 49152 49153 49502 49592 49682 49686 49688 49694 50000
- 标记
- eol-product
识别到的软件与漏洞
- 软件指纹
- openbsd openssh 8.7；caddyserver caddy；php php 7.4.10；golang go
- 已知漏洞（共 51 个）
- CVE-2022-31625 CVE-2026-73283 CVE-2021-21703 CVE-2022-31629 CVE-2026-35414 CVE-2020-7071
黑名单
公开黑名单检索
8 个名单可用 · 0 项命中
Spamhaus ZEN
zen.spamhaus.org
未检出SpamCop
bl.spamcop.net
未检出PSBL
psbl.surriel.com
未检出blocklist.de
bl.blocklist.de
未检出UCEPROTECT L1
dnsbl-1.uceprotect.net
未检出s5h.net
all.s5h.net
未检出DroneBL
dnsbl.dronebl.org
未检出SpamRats
spam.spamrats.com
未检出
检测项目
数据源与响应
检测于 2026/10/14 09:03:24（北京时间）
- rdap978ms
- team-cymru31ms
- ip-api.com101ms
- proxycheck.io商业源150ms
- abuseipdb商业源329ms
- cloud-ranges8ms
- tor-exits8ms
- rdns518ms
- shodan-internetdb187ms
- dnsbl206ms
同网络
AS979 下已检测的其它 IP
NETLAB-SDN - NetLab Global, US
查看该网络整体概览 →