检测样本
8.168.33.223
上次检测于 1 小时前
纯净度
极高风险
CRITICAL
结论置信度
高
信誉已报废,几乎所有平台都会拦截
以上结论基于 2026/10/17 09:14:15(北京时间) 从公开与合作数据源观测到的信号, 描述的是 IP 层面的风险;各平台内部的风控数据不可见,结论不构成账号安全或平台准入的保证。
同类对比:已收录的 22,182 个机房 / 数据中心 IP 平均 40 分,这个 IP 低 37 分。 查看数据洞察
国家 / 地区
China
IP 类型
机房 / 数据中心
原生性
原生 IP
协议
IPv4
网络
VPN 出口
适用性
拿去做什么合适
各场景对 IP 的要求不同,用的是各自的判据权重,不是同一个总分
AI 服务
ChatGPT · Claude · Gemini
地区受限
该地区无法直连、且不受 ChatGPT / Claude / Gemini 支持,需换支持地区的干净 IP
对机房与代理出口的容忍度最低,更容易被降级服务、要求验证或限制账号;但不关心垃圾邮件记录
社交平台注册
X · Discord · Telegram · Reddit
最好别用
主要问题:IP 类型:机房 / 数据中心
注册是风控最严的一步:机房 / 代理出口更容易被要求手机验证或限制注册,有批量注册记录的 IP 被拦的概率明显更高
流媒体 / 短视频
TikTok · Netflix · YouTube
最好别用
主要问题:已知 VPN 出口
最看重原生 IP 与共享程度 —— 广播 IP 会被判定为地区不符,共享出口容易限流
游戏平台
Steam · PSN · Epic · Nintendo
最好别用
主要问题:IP 类型:机房 / 数据中心
锁区、区域定价与赠礼都按 IP 归属地判定,广播 IP 容易被判为跨区;机房出口被限制的风险高
跨境电商
亚马逊 · eBay · Shopee
最好别用
主要问题:IP 类型:机房 / 数据中心
关联封店的首要原因是 IP 共享,其次才是机房属性
邮件发送
SMTP 发信 · 营销邮件
不建议
主要问题:蜜罐节点
黑名单是发信的生死线,而机房 IP 发信本来就正常,不该因此扣分
边界
仅凭 IP 无法判断的事
高分 IP 注册被拒,多半栽在这里的某一项,而不是 IP 本身
平台内部的风控标签
各平台有自己的 IP 信誉库与封禁记录,不对外公开。公开数据源没命中,不等于平台那边没有记录。
是否真正独享
共享程度只是同网段观测到的设备数,看不出同一出口此刻还有谁在用、在做什么。
这个 IP 关联过哪些账号
账号与 IP 的关联关系只存在于各平台内部,前人在这个 IP 上被封过的账号我们看不到。
设备、浏览器与操作行为
风控看的是 IP + 设备指纹 + 行为节奏的组合。IP 再干净,指纹与行为异常照样会被拦。
账号资料与 IP 是否自洽
注册国家、手机号、支付方式、语言时区与 IP 归属地不一致时,平台会额外核验,这与 IP 纯净度无关。
评分依据
每一分的来源
蜜罐节点一票否决
该 IP 被标记为蜜罐,其流量会被安全厂商重点关注
−40
蜜罐节点一票否决
该 IP 被标记为蜜罐,其流量会被安全厂商重点关注
- 这说明什么
- 这个地址被标记为蜜罐:安全厂商用来引诱攻击者的诱饵机器。
- 哪些场景在意
- 基本不看:AI 服务
- 为什么这么算
- 它的流量会被安全厂商重点盯着,拿来当出口没有任何好处,所以带一票否决。
- 能不能改善
- 这是 IP 或网段天生的属性,用户改不了;不换 IP 就只能带着它。
IP 类型:机房 / 数据中心
机房 / 数据中心 IP 是自动化流量的主要来源
−25
IP 类型:机房 / 数据中心
机房 / 数据中心 IP 是自动化流量的主要来源
- 这说明什么
- 这个 IP 属于机房 / 数据中心的网段。平台的默认假设是:真人在家里、在手机上上网,机器才在机房里。
- 哪些场景在意
- 最在意:AI 服务、社交平台注册、游戏平台、跨境电商;基本不看:邮件发送
- 为什么这么算
- 这是所有判据里最基础的一条:爬虫、批量注册、刷量绝大多数从机房出来,所以风控对机房段一律先打折。它不代表你做了什么,只代表你和它们同段。
- 能不能改善
- 机房属性是网段天生的,改不了。能做的是别再叠其它问题:不进黑名单、不开多余端口、别让同段变得拥挤。
已知 VPN 出口
仅 1 家数据源判定为 VPN,证据强度有限,已按半数计权
−20
已知 VPN 出口
仅 1 家数据源判定为 VPN,证据强度有限,已按半数计权
- 这说明什么
- 商业风控库把这个地址标成了 VPN 服务器的出口。平台看到的是「有人在用 VPN」,而不是你本人。
- 哪些场景在意
- 最在意:AI 服务、社交平台注册、流媒体 / 短视频、游戏平台、跨境电商
- 为什么这么算
- 只有一家数据源这么判,单家库会看走眼(公共 DNS 都被误标过),所以只按一半计。过几天若有第二家跟进,这一项会翻倍。
- 能不能改善
- 自建代理的 VPS 常被整段标成 VPN,换掉这个 IP 是唯一办法;商用 VPN 的出口本来就是这样,换节点也一样。
对外开放 511 个端口
含管理端口 23,是服务器而非家庭宽带的确证
−10
对外开放 511 个端口
含管理端口 23,是服务器而非家庭宽带的确证
- 这说明什么
- 扫描器看到这个 IP 上有对外开放的端口。含 22、3389 这类管理端口时,基本可以确定这是一台服务器而不是家里的路由器。
- 哪些场景在意
- 基本不看:AI 服务
- 为什么这么算
- 这条主要是「这是台服务器」的旁证,机房判据已经为此扣过一次,所以这里只扣个位数到十分;在 AI 服务这类场景里权重再打三折,避免同一件事扣三遍。
- 能不能改善
- 把不需要公网访问的端口关掉或限源(防火墙、改端口、fail2ban),几天后扫描器更新,重测即可。这是少数用户自己能改的项。
存在 37 个已知漏洞
多为按软件版本号匹配到的记录,说明这台机器缺乏维护;平台风控不直接看这一项:CVE-2018-20685、CVE-2026-73282、CVE-2026-59995 等
−8
存在 37 个已知漏洞
多为按软件版本号匹配到的记录,说明这台机器缺乏维护;平台风控不直接看这一项:CVE-2018-20685、CVE-2026-73282、CVE-2026-59995 等
- 这说明什么
- 扫描器根据服务的版本号,匹配到了若干已公开的漏洞编号。绝大多数只是「版本号对得上」,并不等于真能被利用。
- 哪些场景在意
- 基本不看:AI 服务
- 为什么这么算
- 它说明的是这台机器没人维护,是「服务器」的又一个旁证;平台风控不会看 IP 上有几个 CVE。所以上限压在 8 分,2026-09-26 之前是 20 分,那会把一台普通 VPS 连扣三笔压进极高风险。
- 能不能改善
- 升级系统和暴露在公网的服务(尤其是 sshd),几天后扫描器更新,重测即可。
Spamhaus ZEN:住宅段声明
PBL — Spamhaus 判定的动态地址段
+6
Spamhaus ZEN:住宅段声明
PBL — Spamhaus 判定的动态地址段
- 这说明什么
- Spamhaus 的 PBL 把这段声明为「住宅动态地址,不该直接发信」。这不是污点,反而是家宽的证据。
- 哪些场景在意
- 最在意:邮件发送;基本不看:AI 服务、社交平台注册、流媒体 / 短视频、游戏平台
- 为什么这么算
- 作为加分项,因为它从侧面证实了这是真实接入网络。
- 能不能改善
- 这是 IP 或网段天生的属性,用户改不了;不换 IP 就只能带着它。
原生 IP
注册地与使用地一致,由当地运营商直接分配
+5
原生 IP
注册地与使用地一致,由当地运营商直接分配
- 这说明什么
- 登记国和使用国一致,由当地运营商直接分配,就是通常说的「原生 IP」。
- 哪些场景在意
- 最在意:流媒体 / 短视频、游戏平台;基本不看:邮件发送
- 为什么这么算
- 加分项:地区相关的判定不会出岔子。
- 能不能改善
- 这是 IP 或网段天生的属性,用户改不了;不换 IP 就只能带着它。
无 rDNS 记录
缺少 PTR 记录,正规运营商分配的 IP 通常都有
−5
无 rDNS 记录
缺少 PTR 记录,正规运营商分配的 IP 通常都有
- 这说明什么
- 这个 IP 没有反向域名(PTR 记录)。正规运营商分配的地址通常都有。
- 哪些场景在意
- 最在意:邮件发送
- 为什么这么算
- 只轻扣几分:没有 PTR 是「来路不明」的弱信号,不是污点。发信场景更在意,收件方会查。
- 能不能改善
- 机房通常允许在面板里设置 PTR;设成合理的主机名即可。
从 100 分起算:左侧为扣分项,右侧为加分项,两侧共用同一比例尺。标记「一票否决」的判据会强制一个纯净度上限,加分项无法将其抵消。每一行都可点开看详细说明。
样本档案
网络与注册信息
网络
- ASN
- AS37963
- AS 名称
- ALIBABA-CN-NET - Hangzhou Alibaba Advertising Co.,Ltd., CN
- 组织
- Aliyun Computing Co.
- BGP 前缀
- 8.168.0.0/17
- rDNS
- —
地理定位
- 国家 / 地区
- China (CN)4/4 源一致
- 省 / 州
- Beijing
- 城市
- Beijing
- 时区
- Asia/Shanghai
- 坐标
- 39.911, 116.395
注册信息
- RIR
- APNIC
- 网络名称
- ALICLOUD
- 注册国
- CN
- 持有机构
- Alibabacom Singapore E-Commerce Private Limited a
- 地址段
- 8.160.0.0 - 8.191.255.255
- 分配时间
- 2018-10-08
- 滥用举报邮箱
- [email protected]
暴露面
对外开放的服务
511 个端口 · 37 个已知漏洞
开放端口
- 共 511 个
- 11 15 17 21 23 25 49 53 65 79 89 102 110 175 179 180 189 195 221 389 427 447 448 453 465 502 503 513 515 541 548 554 593 700 789 843 873 987 992 993 995 1023 1027 1063 1099 1180 1200 1250 1283 1387 1388 1414 1433 1515 1521 1599 1604 1720 1723 1800 1801 1833 1883 1911 1965 1986 1987 2000 2003 2008 2055 2057 2067 2069 2103 2121 2181 2201 2222 2226 2332 2404 2455 2554 2561 2563 2570 2599 2628 2650 2761 2762 3001 3002 3018 3020 3057 3063 3071 3094 3098 3112 3120 3137 3139 3160 3169 3196 3260 3268 3269 3299 3301 3306 3310 3311 3337 3342 3388 3404 3498 3523 3540 3549 3551 3552 3580 3590 3780 4022 4063 4150 4172 4242 4321 4369 4399 4433 4444 4455 4482 4506 4510 4523 4550 4786 4821 4840 4899 4911 4933 4949 5002 5007 5009 5010 5172 5222 5269 5280 5435 5567 5609 5630 5640 5701 5858 5902 5938 6000 6020 6021 6081 6348 6379 6432 6510 6561 6588 6633 6653 6666 6667 6697 7001 7018 7078 7082 7087 7415 7433 7443 7548 7771 7799 7822 8009 8030 8048 8064 8081 8083 8087 8099 8119 8126 8129 8136 8139 8140 8148 8182 8199 8200 8222 8238 8240 8249 8284 8333 8428 8452 8455 8460 8467 8472 8485 8500 8515 8526 8536 8545 8550 8554 8576 8583 8587 8588 8589 8592 8621 8649 8708 8728 8766 8771 8822 8840 8841 8850 8861 8862 8864 8869 8883 8885 8910 8913 9000 9002 9019 9042 9048 9054 9064 9092 9093 9095 9099 9100 9103 9104 9105 9106 9107 9115 9116 9133 9135 9160 9166 9179 9189 9193 9199 9201 9218 9221 9241 9242 9273 9299 9387 9389 9418 9437 9445 9458 9530 9550 9611 9633 9674 9696 9761 9876 9888 9926 9929 9943 9955 9998 9999 10000 10001 10017 10043 10051 10080 10090 10390 10444 10554 10909 11000 11075 11110 11112 11211 11288 11481 11602 12000 12105 12113 12117 12134 12136 12141 12146 12149 12165 12169 12190 12205 12217 12218 12225 12244 12260 12290 12302 12304 12308 12311 12312 12317 12325 12336 12339 12345 12346 12369 12394 12397 12402 12424 12429 12431 12453 12467 12476 12494 12500 12542 12548 12555 12562 12570 13459 14147 14265 14344 14896 14903 15002 15018 15151 15265 15528 15588 16013 16015 16040 16043 16059 16063 16070 16099 16175 16401 17127 17776 17780 17938 18004 18021 18028 18035 18081 18084 18092 18239 18245 18368 19000 19073 20000 20060 20200 20202 20208 20256 20880 21025 21230 21236 21243 21246 21249 21271 21308 21314 21318 21500 22103 22556 23023 23374 23607 25001 25010 25565 25991 26159 27017 27756 28015 28489 29288 29799 30000 30002 30017 30701 31337 31370 31443 32764 33060 33412 34225 35004 35240 35241 35524 35559 35850 37215 37443 39288 40099 41038 41800 42420 42842 43540 44340 44400 44818 45002 45006 45504 45633 45995 47990 48368 48379 50000 50006 50100 50101 50112 51235 51434 52951 53806 54138 54252 55000 55553 55554 55555 55715 59516 60453 61604 62078 62080 63260 65000
- 标记
- cloud、proxy、honeypot
识别到的软件与漏洞
- 软件指纹
- microsoft windows;openbsd openssh 7.5;canonical ubuntu linux;openbsd openssh 8.2p1
- 已知漏洞(共 37 个)
- CVE-2018-20685 CVE-2026-73282 CVE-2026-59995 CVE-2023-48795 CVE-2026-106587 CVE-2019-6110
黑名单
公开黑名单检索
8 个名单可用 · 0 项命中
Spamhaus ZEN
zen.spamhaus.org
PBL — Spamhaus 判定的动态地址段
住宅段声明127.0.0.11
SpamCop
bl.spamcop.net
未检出PSBL
psbl.surriel.com
未检出blocklist.de
bl.blocklist.de
未检出UCEPROTECT L1
dnsbl-1.uceprotect.net
未检出s5h.net
all.s5h.net
未检出DroneBL
dnsbl.dronebl.org
未检出SpamRats
spam.spamrats.com
未检出
检测项目
数据源与响应
检测于 2026/10/17 09:14:15(北京时间)
- rdap421ms
- team-cymru67ms
- ip-api.com101ms
- proxycheck.io商业源158ms
- abuseipdb商业源512ms
- cloud-ranges6ms
- tor-exits6ms
- rdns767ms
- shodan-internetdb195ms
- ipwho.is83ms
- dnsbl285ms
同网络
AS37963 下已检测的其它 IP
ALIBABA-CN-NET - Hangzhou Alibaba Advertising Co.,Ltd., CN
查看该网络整体概览 →