检测样本
36.213.79.159
上次检测于 1 小时前
纯净度
极高风险
CRITICAL
结论置信度
高
信誉已报废,几乎所有平台都会拦截
以上结论基于 2026/10/23 09:54:41(北京时间) 从公开与合作数据源观测到的信号, 描述的是 IP 层面的风险;各平台内部的风控数据不可见,结论不构成账号安全或平台准入的保证。
同类对比:已收录的 5,953 个移动网络 IP 平均 96 分,这个 IP 低 96 分。 查看数据洞察
国家 / 地区
China
IP 类型
移动网络
原生性
原生 IP
协议
IPv4
共享程度
很低(2)
网络
代理出口
适用性
国内平台适用性
本机为国内接入 IP,这里评估国内平台的适用性
账号注册 / 登录
微信 · 淘宝 · 各平台
最好别用
主要问题:滥用举报(abuseipdb)
机房与代理 IP 最易触发注册 / 登录风控;共享越重越容易被连坐
国服游戏
手游 · 端游国服
最好别用
主要问题:滥用举报(abuseipdb)
机房 / 代理出口是外挂与工作室的重灾区,最易被游戏风控封号
直播 / 短视频
抖音 · 快手 · B站
最好别用
主要问题:滥用举报(abuseipdb)
刷量与营销号多走机房 / 共享出口,平台对这类 IP 限流更狠
电商 / 网店运营
拼多多 · 抖音小店 · 淘宝
最好别用
主要问题:滥用举报(abuseipdb)
多账号 / 多店铺关联封号的首因就是 IP 共享
境外服务(ChatGPT / Claude 等大模型、Netflix / YouTube 等流媒体)对本地区不可直连 —— 需经干净的境外代理出口;要评测节点能不能上 AI,请连上代理后再测其出口 IP。
边界
仅凭 IP 无法判断的事
高分 IP 注册被拒,多半栽在这里的某一项,而不是 IP 本身
平台内部的风控标签
各平台有自己的 IP 信誉库与封禁记录,不对外公开。公开数据源没命中,不等于平台那边没有记录。
是否真正独享
共享程度只是同网段观测到的设备数,看不出同一出口此刻还有谁在用、在做什么。
这个 IP 关联过哪些账号
账号与 IP 的关联关系只存在于各平台内部,前人在这个 IP 上被封过的账号我们看不到。
设备、浏览器与操作行为
风控看的是 IP + 设备指纹 + 行为节奏的组合。IP 再干净,指纹与行为异常照样会被拦。
账号资料与 IP 是否自洽
注册国家、手机号、支付方式、语言时区与 IP 归属地不一致时,平台会额外核验,这与 IP 纯净度无关。
评分依据
每一分的来源
黑名单命中:Spamhaus ZEN一票否决
SBL CSS — 自动侦测的垃圾邮件源;XBL — 被入侵的主机 / 开放代理
−45
黑名单命中:Spamhaus ZEN一票否决
SBL CSS — 自动侦测的垃圾邮件源;XBL — 被入侵的主机 / 开放代理
- 这说明什么
- Spamhaus 收录意味着这个 IP 被确认发过垃圾邮件,或者机器已经失陷、正在被人当跳板。
- 哪些场景在意
- 最在意:邮件发送;基本不看:AI 服务、社交平台注册、流媒体 / 短视频、游戏平台
- 为什么这么算
- 这是行为证据而不是画像推测,所以它是一票否决项,并且对发信是致命的。对不看邮件信誉的场景(如 AI 服务)权重很低。
- 能不能改善
- 先处理原因(关掉失陷的服务、清掉恶意程序),再到 Spamhaus 申请移除;通常几天内可解。
滥用举报(abuseipdb)
置信度 77%,近 90 天 49 次举报
−39
滥用举报(abuseipdb)
置信度 77%,近 90 天 49 次举报
- 这说明什么
- 有人向滥用举报库(AbuseIPDB)举报过这个 IP,通常是 SSH 爆破、端口扫描、垃圾评论这类事。举报的可能是这台机器上的程序,也可能是上一任使用者。
- 哪些场景在意
- 最在意:社交平台注册、邮件发送
- 为什么这么算
- 按举报库的置信度折半计入。注册类场景最在意:有批量注册、撞库记录的 IP 是它们第一优先拦的。
- 能不能改善
- 举报有时效,90 天内没有新举报分数会回落;如果是你的机器在往外扫,先查有没有被植入程序。
代理 IP
仅 1 家数据源判定为代理,证据强度有限,已按半数计权
−15
代理 IP
仅 1 家数据源判定为代理,证据强度有限,已按半数计权
- 这说明什么
- 数据源把这个地址标成了代理出口,但没分清是 VPN、机房代理还是别的。
- 哪些场景在意
- 最在意:AI 服务、社交平台注册、流媒体 / 短视频、游戏平台、跨境电商
- 为什么这么算
- 只有一家数据源这么判,按一半计。
- 能不能改善
- 这类标记通常是整段一起打的,很难靠个人行为洗掉;换一个没被标记的段是实际的办法。
黑名单命中:UCEPROTECT L1
已被 UCEPROTECT L1 收录
−12
黑名单命中:UCEPROTECT L1
已被 UCEPROTECT L1 收录
- 这说明什么
- 这个 IP 在某个公开黑名单上。多数名单收录的是发过垃圾邮件或参与过扫描攻击的地址。
- 哪些场景在意
- 最在意:邮件发送;基本不看:AI 服务、社交平台注册、流媒体 / 短视频、游戏平台
- 为什么这么算
- 单个聚合型名单证据强度一般,只扣十来分;发信场景把它放大两倍多,因为收件方直接查这些名单。
- 能不能改善
- 各名单都有移除入口,前提是先消除被收录的原因;有些名单会在一段时间没再出事后自动移除。
黑名单命中:s5h.net
已被 s5h.net 收录
−12
黑名单命中:s5h.net
已被 s5h.net 收录
- 这说明什么
- 这个 IP 在某个公开黑名单上。多数名单收录的是发过垃圾邮件或参与过扫描攻击的地址。
- 哪些场景在意
- 最在意:邮件发送;基本不看:AI 服务、社交平台注册、流媒体 / 短视频、游戏平台
- 为什么这么算
- 单个聚合型名单证据强度一般,只扣十来分;发信场景把它放大两倍多,因为收件方直接查这些名单。
- 能不能改善
- 各名单都有移除入口,前提是先消除被收录的原因;有些名单会在一段时间没再出事后自动移除。
黑名单命中:DroneBL
已被 DroneBL 收录
−12
黑名单命中:DroneBL
已被 DroneBL 收录
- 这说明什么
- 这个 IP 在某个公开黑名单上。多数名单收录的是发过垃圾邮件或参与过扫描攻击的地址。
- 哪些场景在意
- 最在意:邮件发送;基本不看:AI 服务、社交平台注册、流媒体 / 短视频、游戏平台
- 为什么这么算
- 单个聚合型名单证据强度一般,只扣十来分;发信场景把它放大两倍多,因为收件方直接查这些名单。
- 能不能改善
- 各名单都有移除入口,前提是先消除被收录的原因;有些名单会在一段时间没再出事后自动移除。
对外开放 6 个端口
含管理端口 22,是服务器而非家庭宽带的确证
−10
对外开放 6 个端口
含管理端口 22,是服务器而非家庭宽带的确证
- 这说明什么
- 扫描器看到这个 IP 上有对外开放的端口。含 22、3389 这类管理端口时,基本可以确定这是一台服务器而不是家里的路由器。
- 哪些场景在意
- 基本不看:AI 服务
- 为什么这么算
- 这条主要是「这是台服务器」的旁证,机房判据已经为此扣过一次,所以这里只扣个位数到十分;在 AI 服务这类场景里权重再打三折,避免同一件事扣三遍。
- 能不能改善
- 把不需要公网访问的端口关掉或限源(防火墙、改端口、fail2ban),几天后扫描器更新,重测即可。这是少数用户自己能改的项。
IP 类型:移动网络
移动网络 IP 共享严重,但普遍被视为真实用户
+5
IP 类型:移动网络
移动网络 IP 共享严重,但普遍被视为真实用户
- 这说明什么
- 住宅、移动、教育或政府网络的地址,这是风控最信任的一类来源。
- 哪些场景在意
- 最在意:AI 服务、社交平台注册、游戏平台、跨境电商;基本不看:邮件发送
- 为什么这么算
- 作为加分项:真人绝大多数从这类网络上网,风控对它们的默认态度是放行。
- 能不能改善
- 这是 IP 或网段天生的属性,用户改不了;不换 IP 就只能带着它。
原生 IP
注册地与使用地一致,由当地运营商直接分配
+5
原生 IP
注册地与使用地一致,由当地运营商直接分配
- 这说明什么
- 登记国和使用国一致,由当地运营商直接分配,就是通常说的「原生 IP」。
- 哪些场景在意
- 最在意:流媒体 / 短视频、游戏平台;基本不看:邮件发送
- 为什么这么算
- 加分项:地区相关的判定不会出岔子。
- 能不能改善
- 这是 IP 或网段天生的属性,用户改不了;不换 IP 就只能带着它。
无 rDNS 记录
缺少 PTR 记录,正规运营商分配的 IP 通常都有
−5
无 rDNS 记录
缺少 PTR 记录,正规运营商分配的 IP 通常都有
- 这说明什么
- 这个 IP 没有反向域名(PTR 记录)。正规运营商分配的地址通常都有。
- 哪些场景在意
- 最在意:邮件发送
- 为什么这么算
- 只轻扣几分:没有 PTR 是「来路不明」的弱信号,不是污点。发信场景更在意,收件方会查。
- 能不能改善
- 机房通常允许在面板里设置 PTR;设成合理的主机名即可。
观测到的共享程度很低
同网段仅观测到 2 台设备
+4
观测到的共享程度很低
同网段仅观测到 2 台设备
- 这说明什么
- 同一网段里只观测到很少几台设备。你的行为大体只代表你自己,不容易被别人连累。
- 哪些场景在意
- 最在意:社交平台注册、流媒体 / 短视频、跨境电商
- 为什么这么算
- 轻微加分。注意这只是观测值,不能证明真正独享。
- 能不能改善
- 这是 IP 或网段天生的属性,用户改不了;不换 IP 就只能带着它。
从 100 分起算:左侧为扣分项,右侧为加分项,两侧共用同一比例尺。标记「一票否决」的判据会强制一个纯净度上限,加分项无法将其抵消。每一行都可点开看详细说明。
样本档案
网络与注册信息
网络
- ASN
- AS9808
- AS 名称
- CHINAMOBILE-CN - China Mobile Communications Group Co., Ltd., CN
- 组织
- China TieTong Telecommunications Corporation
- BGP 前缀
- 36.213.79.0/24
- rDNS
- —
地理定位
- 国家 / 地区
- China (CN)3/3 源一致
- 省 / 州
- Guangdong
- 城市
- Guangzhou
- 时区
- Asia/Shanghai
- 坐标
- 23.1317, 113.266
注册信息
- RIR
- APNIC
- 网络名称
- CMNET
- 注册国
- CN
- 持有机构
- —
- 地址段
- 36.212.0.0 - 36.215.255.255
- 分配时间
- 2023-12-07
- 滥用举报邮箱
- [email protected]
暴露面
对外开放的服务
6 个端口 · 0 个已知漏洞
开放端口
- 共 6 个
- 22 111 1080 8090 9000 9001
识别到的软件与漏洞
- 软件指纹
- amazon elastic load balancing;minio minio;canonical ubuntu linux;openbsd openssh 9.6p1
- 已知漏洞
- —
黑名单
公开黑名单检索
8 个名单可用 · 4 项命中
Spamhaus ZEN
zen.spamhaus.org
SBL CSS — 自动侦测的垃圾邮件源;XBL — 被入侵的主机 / 开放代理
已收录127.0.0.3 127.0.0.4
SpamCop
bl.spamcop.net
未检出PSBL
psbl.surriel.com
未检出blocklist.de
bl.blocklist.de
未检出UCEPROTECT L1
dnsbl-1.uceprotect.net
已收录127.0.0.2
s5h.net
all.s5h.net
已收录127.0.0.2
DroneBL
dnsbl.dronebl.org
已收录127.0.0.9
SpamRats
spam.spamrats.com
未检出
检测项目
数据源与响应
检测于 2026/10/23 09:54:41(北京时间)
- rdap131ms
- team-cymru40ms
- ip-api.com92ms
- proxycheck.io商业源151ms
- abuseipdb商业源161ms
- cloud-ranges9ms
- tor-exits9ms
- rdns1207ms
- shodan-internetdb190ms
- dnsbl204ms
同网络
AS9808 下已检测的其它 IP
CHINAMOBILE-CN - China Mobile Communications Group Co., Ltd., CN
查看该网络整体概览 →- 2409:8975:*100
- 223.75.*.*100
- 2409:8962:*100
- 39.144.*.*100
- 2409:8931:*100
- 120.197.*.*100
- 2409:895b:*100
- 2409:8a55:*100
- 240a:42af:*100
- 223.117.*.*100
- 120.231.*.*100
- 240a:42b0:*100