实测 109 个 IP 揭露风控乱象：同一地址评分从 0 到 100，谁在误判？

一位开发者因验证免费 VPS 的纯净度，意外触发了一项关于 IP 风险评分一致性的实验。该研究选取了 109 个真实 IP 样本，并利用 Scamalytics、AbuseIPDB、proxycheck、ipapi.is、StopForumSpam、ip-api 及一个离线库在内的 7 个主流风控数据源进行交叉验证。数据结果显示，风控源之间存在惊人的分歧。同一个 IP 地址，最高分与最低分的中位差高达 66 分（满分 100），且有 55% 的 IP 出现了两个源打分相差超过 50 分的极端情况。具体来看，分歧具有结构性特征：Tor 出口节点的评分差异平均为 88 分，数据中心 IP 差异在 52 至 63 分之间，而住宅 IP 和移动网络的评分差异较小，分别为 21 分和 16 分。此外，不同风控源表现出明显的系统性偏好。例如，ip-api 和 proxycheck 倾向于将大量 IP 判定为高危（偏热），而 Scamalytics 和 StopForumSpam 则相对宽松（偏冷）。更有甚者，德国某 Tor 出口 IP 在 Scamalytics 得分仅为 0，却在其他 6 个源获得 85 至 100 的高分。作者已公开完整数据和复现方法，并推出 ipok.io 工具供开发者查询 IP 在多源环境下的综合画像。

事件分析

💡 核心观点：单一风控源评分已失效，多源交叉验证与原生IP识别将成为保障AI服务与网络安全基建的关键。