IP 滥用与信誉检测工具
通过多源威胁情报交叉印证,查询某 IP 的滥用评分与风险等级 — 这并非邮件服务器黑名单(DNSBL)查询。评分标准与 高风险网络数据库一致。
请在上方输入 IP 地址,然后点击"检测"。
这不是 DNSBL / 电子邮件黑名单检查。像 Spamhaus 或 mxtoolbox 的黑名单检查工具测试的是邮件服务器 IP 是否出现在电子邮件送达性阻止列表上。此工具检查的是不同的事情:是否有多个独立的威胁情报源将该网络标记为托管垃圾邮件基础设施、恶意软件 C2、僵尸网络中继或大规模利用工具 — 与最具滥用性的网络背后相同的跨源交叉比对模型。
分数如何计算
- abuse_score
- 1–10。数值越高,表示越多独立来源共同证实该网络具有敌意。
- risk_tier
- 严重 (8–10)、高 (5–7) 或中 (3–4) — 网络需要至少 3 个佐证来源才会被记录。
- threat_type
- tor_exit、vpn 或 abuser — 该地址优先采用的分类。
常见问题
这与邮件黑名单(DNSBL)检测是一回事吗?
不是。DNSBL 工具专门检测邮件可达性黑名单。本工具检测的是跨情报源的通用威胁交叉印证 — 涵盖垃圾邮件、恶意软件与僵尸网络基础设施报告,而非邮件专属的信誉评分。
结果显示干净,但我在别处仍被拦截 — 为什么?
不同服务出于不同目的维护着不同的名单。此处跨情报源的滥用评分干净,并不能保证在某个特定邮件 DNSBL、支付欺诈名单,或某平台自身的内部封禁名单上同样干净。
底层数据的刷新频率是多少?
每 6 小时刷新一次,与本工具所读取的 高风险网络数据源相同。
风险等级是什么意思?
滥用评分为 1–10,取决于有多少个独立数据源标记同一网络:中等为 3–4,高为 5–7,严重为 8–10。网络至少需要 3 个独立来源才会出现,因此单个噪声较大的黑名单无法单独标记某个 IP。
关于此工具
本工具汇总各威胁情报来源对某个 IP 地址的评价,并将其归纳为滥用评分和风险等级。它依据多个情报源之间的相互印证,而不依赖任何单一来源。
工作原理
出现在多个独立情报源中的地址,得分高于只出现在一个情报源中的地址,这样可以减少单个嘈杂名单带来的误报。结果还会显示该地址所在的网络,让您看出问题出在单个主机还是整个地址段。
注意事项
这是信誉评分,而不是针对邮件服务器的 DNS 黑名单检查,诊断邮件投递问题时不应以此替代。共享地址和被重新分配的地址可能继承前一位使用者留下的不良信誉。
常见用途
安全团队用它来确定可疑来源的调查优先级,决定是对请求限速或发起验证挑战而不是直接拒绝,并以一致且可解释的评分丰富事件报告。