IP 风险分是怎么算的
风险分回答的是一个问题：网站的风控系统看到这次访问，会有多大可能把它当成代理、VPN 或自动化流量。
分数怎么组成
每发现一项风险因素就加上它的权重，总分封顶 100。服务端检测的是 IP 本身，浏览器端检测的是你的设备环境，两者合并后才是首页显示的分数。
| 检测项 | 权重 | 说明 |
|---|---|---|
| Tor 出口节点 | 60 | 出现在 Tor 官方出口节点列表中 |
| VPN / 中继网络 | 35 | IP 数据库标记为 VPN，或属于商业 VPN、iCloud 专用代理、Cloudflare WARP 常用的网络 |
| 代理 IP | 35 | IP 数据库标记为代理 |
| 机房 / IDC | 30 | 属于云服务器、数据中心网络 |
| 代理请求头 / 开放代理端口 | 25 | 请求里带有 Via、Forwarded 等代理痕迹，或 IP 上开着 1080、3128、8080 等端口 |
| WebRTC 泄漏 | 25 | 浏览器通过 WebRTC 暴露了另一个公网 IP |
| 滥用记录 / 黑名单 | 12–30 | 被 DNSBL 收录或数据库记录有滥用行为 |
| 时区不一致 | 15 | 系统时区与 IP 所在地时区的 UTC 偏移不同 |
| DNS 出口不一致 | 10 | DNS 解析器与 IP 不在同一国家/地区 |
| 语言不符、简体中文 + 境外 IP | 5 | 浏览器语言与 IP 所在地常用语言对不上 |
分数等级
0–24 为低风险，25–49 为中等，50–74 为高风险，75 以上为极高。家庭宽带、设备环境一致的访问通常在 0–10 分。
为什么不同页面分数不同
命令行接口 /json 只有服务端检测，拿不到浏览器的时区、WebRTC 和 DNS 信息，分数通常比网页低。AI 应用检测页会按平台的严格程度给分数加权，例如 Claude 乘以 1.25。
它不能告诉你什么
每个网站的风控规则都不公开，也会经常调整。风险分是对常见信号的汇总，不代表某个具体网站一定会放行或拦截你。