先说结论:WHOIS 记录里没有一个写着“机房”或“家宽”的字段,要靠几条线索拼出来。
- 看 IP 段登记给了谁:OrgName / Organization / descr / netname。
- 看这个 IP 属于哪个 ASN,以及 IP 库把这个 ASN 归为什么类型。
- 看反向解析(PTR)的命名风格。
如果三条线索都指向家庭宽带运营商,基本可以按家宽看待。只要有一条明确指向云厂商、IDC 或服务器托管商,就按机房处理。还要记住,登记信息只能说明这段 IP 归谁,不能保证它物理上接在哪里。所以最后要用几个 IP 库交叉核对一遍。
第一步:查到正确的那条 WHOIS 记录
IP 的 WHOIS 由五大区域互联网注册机构维护:ARIN(北美)、RIPE(欧洲、中东)、APNIC(亚太)、LACNIC(拉美)、AFRINIC(非洲)。Linux 和 macOS 上可以直接运行:
whois 203.0.113.10Windows 默认没有这个命令,可以去对应注册机构的网站查询,或者用在线 WHOIS 工具。
一次查询经常返回好几段记录。前面是一个很大的地址段,后面跟着一个小一些的子段。判断时以范围最小、最具体的那一段为准。 大段通常是上游分配给运营商或厂商的地址块,小段才更接近这个 IP 的实际使用者。只看第一段,很容易把“托管商从运营商那里拿的地址”误认成运营商的家宽。
第二步:看哪几个字段
不同注册机构的字段名略有差别,重点看这些:
- ARIN 格式:
OrgName、NetName - RIPE / APNIC 等格式:
netname、descr、org - ASN 相关:
origin或OriginAS,有些记录不带,需要另查(见下一步)
怎么看归属:
- 偏家宽:组织是面向家庭用户的宽带或电信运营商,比如 Comcast、AT&T、Verizon、Charter、Deutsche Telekom、中国电信等。网络名里常见 broadband、cable、dsl、fttx 这类接入网字样。
- 偏机房:组织是云计算厂商、IDC 或服务器托管商,比如 AWS、DigitalOcean、OVHcloud、Hetzner、Choopa/Vultr、Linode。网络名里常见 cloud、hosting、datacenter、server、vps、idc 这类字样。

第三步:补查 ASN 和它的类型
网站和风控系统在判断 IP 类型时,通常不会一条条读 WHOIS 原文,更多是直接查 ASN 属性和商业 IP 库。所以 ASN 这一步比组织名更接近对方实际看到的结果。
部分 IP 库会给出 ASN 或连接的类型字段。以 IPinfo 为例,as.type 为 hosting 表示托管、云厂商或数据中心,为 isp 表示宽带接入网络。MaxMind、IP2Location 等库也有类似的使用类型(Usage Type / Connection Type)分类,字段名各家不同。
怎么从 IP 查到宣告它的 ASN、怎么核对 IP 段归属,可以参考怎么查IP的ASN归属是不是ISP。
第四步:看反向解析(PTR)
dig -x 203.0.113.10 +short
# 或
nslookup 203.0.113.10- 家宽常见:带运营商域名,前面有 res、cpe、pool、dynamic、cable、dsl 之类的接入端命名,常常还嵌着 IP 数字本身。
- 机房常见:出现 ec2、compute、hosted-by、vps、server 等服务器特征,或者根本没有家用风格的 PTR。
PTR 只能当辅助线索。没有 PTR 不足以证明是机房,PTR 写着运营商域名也不足以证明是家宽,要和前两步对照着看。
第五步:用几个 IP 库交叉验证
把同一个 IP 放进 IPinfo、MaxMind、IP2Location、Scamalytics 等库里各查一遍,看使用类型是否一致。如果有欺诈分、风险分,也一并看。几家结论一致,判断就比较可靠。几家结论打架时,说明这个 IP 处在灰色地带,下一节列了常见原因。
目标平台具体用哪家数据库、阈值设多少,一般都不公开。外部能做的就是多库比对,没法精确复现某个平台的判定。
几种容易判错的情况
| 情况 | 现象 | 怎么处理 |
|---|---|---|
| 静态 ISP / 家宽广播类 IP | WHOIS 和 ASN 登记在宽带运营商名下,第一层会被归为宽带,但物理上可能接在机房设施上 | 不能只凭登记信息下结论,要结合多库类型和风险分;需要真实家庭端出口时,购买时要认准“家宽原生” |
| 运营商自己也做 IDC / 云业务 | 组织名是电信运营商,但这一段其实是机房 | 别只看组织名,看具体网段的 netname / descr,再看 IP 库给的类型 |
| 只看了上级大段 | 大段登记给运营商,小段其实分给了托管商 | 以最具体的那段记录为准 |
| IP 库误标 | 正常的宽带 IP 被标成 hosting,或者反过来 | 多库比对,单一来源的标签只作参考 |
查完之后:按任务决定用哪类出口
判断 IP 类型,最终是为了确认出口和任务匹配:
- 公开网页提取、大吞吐、风控不敏感的采集:机房出口带宽大、单价低,通常够用。
- 防爬严格的采集、广告验证、SERP 监控:更适合轮换的动态住宅出口。按流量还是按带宽计费,取决于你的流量规模和并发,可以看按流量计费和按带宽计费怎么选。
- 店铺后台、社媒主页、TK 运营这类长期登录的自有账号:平台会看 ASN 归属和 IP 质量,机房 ASN 更容易触发风控。这类场景适合独占、固定的静态住宅出口,优先选家宽原生类型。
NexIP 的静态长效 IP按月或按年租用,独占固定,分家宽原生、家宽广播、数据中心三种子类,失效可以免费更换。官网对 TK 运营的建议是静态家宽原生 IP。做轮换采集的话,可以看动态流量套餐,支持轮换或粘性会话。
拿到 IP 后,把上面的步骤走一遍:WHOIS 归属、ASN 类型、PTR、多库结果,都应该和你买的类型对得上。对不上就先找服务商核实,确认后再接业务。即使类型完全对得上,平台还会看 IP 的历史和你的使用方式,详见静态IP会被平台标记吗。
NexIP官方博客
评论(0)