起因
最近在排查一批「工具突然打不开、但账号还在」的情况。查下来八成不是账号问题，是环境问题。
顺手把手上能找到的线路全测了一遍，有几个结果跟直觉反着来，记下来。
结论先放
「IP 干净」不等于「不是机房 IP」。
决定成败的是这个 /24 段被多少人拿来干过事，不是 ASN 标的是什么。
三组反直觉的实测
① 机房 IP 也能拿高分
140.235.143.x，ASN 是 Komi LLC（机房/终端宽带），多个数据源交叉：欺诈分低、无黑名单命中、反向 DNS 与 ASN 一致，综合 89 分（A 级）。
同期测的一条「某地住宅」，欺诈分中等，反而只有 60 出头。
所以 ASN 类型只是五个维度里的一项，不是判决书。
② 「看着像住宅」的专线，被整段拦
一条香港专线，ASN 里没有 hosting 标记，Whois 看着像住宅段。但同一段上访问：握手能成，页面不给，直接拦截页。
判断是段级风控——不是你这个 IP 有问题，是这一整个 /24 段的历史太脏。
这也解释了一个常见现象：换节点等于换门牌号，但还在同一条街上，该封还是封。
③ 移动 CGNAT 出口，分数普遍很低
我自己家宽带出口 39.144.251.25（移动网络）：命中 zen.spamhaus.org（返回 127.0.0.11），欺诈分 2/100，但综合只有 59 分（C 级）。
原因是「共享程度」这一项直接封顶——CGNAT 背后可能是几百到几万人，你控制不了别人拿这个出口干什么。
五个维度
- ASN 与组织类型：住宅 / 机房 / 移动 / 企业自用 / 教育网（ip-api、ipapi.is）
- 黑名单：是否被标成代理、垃圾邮件源（Spamhaus ZEN、S5H、SORBS）
- 欺诈分：多源交叉的可疑度（ipapi.is）
- 反向 DNS：PTR 是否与 ASN 相符（系统解析）
- 共享程度：住宅动态 / 静态独享 / 商宽 / CGNAT（按 ASN 类型推断）
一个跨平台对照
同一个出口，问 8 个 AI 服务商的连通性：只有 1 个正常返回，其余超时或 403。
Cloudflare 那关握手是通的（colo=SJC），所以不是网络不通，是应用层策略在拦。
四个真实踩过的坑
- DNS 是操作系统干的，代理管不着。先改时区后修 DNS 等于白改
- 项目文件夹里手机拍的照片带 GPS。代码工具读目录不挑，一张照片顶你说一百句
- 邮件里的追踪像素。点一下就把真实地址报出去，绕过所有代理
- 浏览器时区和出口国家不一致，是所有不一致里最容易被抓的一项
测不到的部分
工具只能读到公开信号。平台内部的风控规则、这个段近期被多少账号注册过——这些拿不到。
所以任何这类工具给的都是概率，不是判决。
小结
排查顺序建议：DNS → 时区语言 → 指纹 → 本地痕迹。顺序反了等于白改。
