Document
风险标记说明
说明 IP 查询页里的风险标记分别代表什么，以及为什么这些命中项在页面里优先级最高。
风险标记是页面里优先级最高的一组硬信号。它们命中时，通常说明这段 IP 带有更明确的代理、机房或滥用特征。
常见标记
- VPN：可能来自 VPN 出口。
- Proxy：可能来自代理服务或转发网络。
- Tor：可能来自 Tor 出口节点。
- Datacenter：更接近机房或云服务网络。
- Abuser：上游识别到较强的滥用风险。
- Bogon：保留地址或非公网可路由地址。
标记对照表
| 标记值 | 页面标签 | 默认判色 | 说明 |
|---|---|---|---|
| datacenter | 数据中心 | 红色 | 更接近机房、云服务或数据中心基础设施。 |
| vpn | VPN | 红色 | 可能来自 VPN 出口。 |
| proxy | 代理 | 红色 | 可能来自代理服务、转发网络或中转节点。 |
| tor | Tor | 红色 | 可能来自 Tor 出口节点。 |
| abuser | Abuser | 红色 | 上游识别到较强的滥用风险信号。 |
| bogon | 保留 / 非公网地址 | 红色 | 保留地址或非公网可路由地址，不属于正常公网 IP。 |
为什么优先级最高
这些标记比普通的网络类型更直接，因为它们通常指向明确的代理、匿名化或基础设施信号。
所以页面在做整体风险判断时，会优先参考这些命中项。
页面里的判读方式
- 只要命中这些硬信号，页面会把对应标签显示为偏红状态。
- 如果没有命中任何风险标记，则显示绿色的“未命中”或对应无风险状态。
使用建议
风险标记适合拿来快速筛出需要人工复核的流量，但不应该脱离业务场景单独使用。
例如云服务器、企业代理或安全产品出口本来就可能命中部分标记，这时需要结合访问目的和账号行为继续判断。