如何理解 IP 风险评分

评分代表什么

风险分范围为 0–100，分数越高表示当前可用风险线索越多。分段为：0–7（A+）极度纯净、8–25（A）纯净、26–44（B）中性、45–64（C）轻微风险、65–84（D）稍高风险、85–100（F）极度风险。若没有风险加分但关键信号缺失，页面显示“资料不足”，不把 0 分解释为极度纯净。它是可解释的参考分，不是封禁概率，也不是安全认证。

当前计分规则

威胁与滥用信号按同一组计分，只取最高项：滥用记录 +55、高风险威胁 +40、中风险威胁 +20。网络出口属性也只取最高项：Tor +25、代理 +15、VPN +12、IDC/托管网络 +10。爬虫标记另加 +8。最终分数为各组分数相加，最高不超过 100。

例如，只有“中风险威胁”和“代理出口”时，评分为 20 + 15 = 35，属于中性区间。若代理与 IDC 同时出现，只按代理的 15 分计，不重复累加。数据缺失不按安全信号处理；页面会列出未取得的字段。

ASN 的 Human/Bot 流量比例属于整个网络的统计，原生 IP 和住宅属性属于地址背景信息，都不直接增加 IP 风险分。当前来源也没有提供扫描、爆破、垃圾邮件的次数、频率和历史，因此本分数不代表这类行为的完整历史检测。

结合具体信号阅读

请同时查看计分依据和缺失字段。相同信号可能来自同一底层数据，因此同类项目采用最高分而非重复相加。数据缺失或不同服务之间存在冲突时，判断可信度会降低。低风险不保证 IP 可信，较高风险也不能证明该 IP 已经实施滥用行为。70 分以上表示应重点复核，不建议只凭分数自动拉黑。

局限

IPDO 没有一份能覆盖所有网络的“纯净/恶意”真实名单。地理位置、网络归属和风险数据都可能过期、不完整或互相矛盾。请把评分作为信息参考；涉及访问控制或安全决策时，应根据具体场景结合独立证据。