IP 濫用與信譽檢查工具

透過多方情資交叉驗證,檢查某 IP 的濫用分數與風險等級 — 這並非郵件伺服器黑名單（DNSBL）查詢。評分方式與濫用網路資料庫相同。

請在上方輸入 IP 地址,然後按下「檢查」。

這不是 DNSBL / 電子郵件黑名單檢查。像 Spamhaus 或 mxtoolbox 的黑名單檢查工具測試的是郵件伺服器 IP 是否出現在電子郵件可送達性封鎖清單上。此工具檢查的是不同的事情:是否有多個獨立的威脅情報來源將此網路標記為託管垃圾郵件基礎設施、惡意軟體 C2、殭屍網路中繼或大規模利用工具 — 與最具濫用行為的網路背後相同的跨來源交叉比對模型。

分數如何計算

abuse_score
1–10。數值越高,代表越多獨立來源共同證實同一網路具有惡意。
risk_tier
嚴重 (8–10)、高 (5–7) 或中 (3–4) — 網路需要至少 3 個以上的佐證來源才會被登記。
threat_type
tor_exit、vpn 或 abuser — 此位址優先採用的分類。

FAQ

不一樣。DNSBL 工具專門檢查郵件可送達性黑名單。這裡檢查的是一般性的多方情資交叉驗證 — 包含垃圾郵件、惡意程式與殭屍網路基礎設施通報,而非專屬於 Email 的信譽評分。
不同服務會基於不同目的維護各自的名單。此處乾淨的多方情資濫用分數,並不保證在特定的郵件 DNSBL、支付詐騙名單,或某平台自家的內部封鎖名單上也會是乾淨的。
每 6 小時更新一次,與此工具讀取的濫用網路情資相同。
濫用評分為 1–10,取決於有多少個獨立資料來源標記同一網路:中等為 3–4,高為 5–7,嚴重為 8–10。網路至少需要 3 個獨立來源才會出現,因此單一雜訊較多的黑名單無法單獨標記某個 IP。

關於此工具

本工具會回報某個 IP 位址在各威脅情資來源中的評價，並將其彙整為濫用分數與風險等級。它著眼於多個情資來源之間的相互佐證，而非仰賴單一來源。

運作方式

出現在多個獨立情資來源中的位址，得分會高於只出現在一個來源的位址，這能減少單一雜訊清單造成的誤判。結果也會顯示該位址所在的網路，讓您看出問題出在單一主機還是整個範圍。

使用時請留意

這是信譽分數，並非針對郵件伺服器的 DNS 封鎖清單檢查，在診斷電子郵件投遞問題時不應以它取代後者。共用或被重新分配的位址，可能承襲前一位使用者留下的不良信譽。

常見用途

資安團隊用它來決定調查可疑來源的優先順序、判斷應該限速或要求驗證而非直接拒絕請求，並以一致且可解釋的分數豐富事件報告的內容。

相關工具: VPN 與代理伺服器檢查 · 濫用網路 · 威脅情資來源 · IP 查詢