能 IP查询看到美国 IP，和 IP地址检测通过——这是两回事。
目录
出口显示 US、销售截图也漂亮，仍可能在机房 IP、黑名单、DNS 泄露上翻车。我们最早做 Amazon 的时候，查完出口就急着登录，结果 IP 类型是 AWS 机房——检测要单独做，不能停在查询。
在 开号前 IP 验收顺序 的四步里，检测是第三步。下面按三项必查顺序和 7 步快验流程展开。三项检测缺一不可：类型判定筛掉机房冒充，黑名单评分排除历史污染，泄露检测堵住环境缺口。
能查到 IP，不等于能开号
查询和检测各看什么
| 维度 | IP查询 | IP地址检测 |
|---|---|---|
| 回答的问题 | 我现在出口是什么 IP？在哪？ | 这个 IP 能不能拿来开号？ |
| 典型输出 | IP 地址、国家、城市、ISP | 住宅/机房类型、黑名单分、泄露项 |
| 怎么算能用 | 代理生效、属地符合目标国 | 三项检测全部对上 |
| 延伸阅读 | 内网 IP 和代理出口，别查错了 · IP 属地查询 | 本篇 |
查询站告诉你「在哪」，不告诉你「干不干净」。两者都要做，顺序不能反：先确认出口和属地，再做质量检测。我见过太多人卡在这一步——查了出口觉得没问题就登录，结果封号后复盘才发现 IP 类型是机房或者黑名单有记录。
先看类型：住宅还是机房
什么样算住宅、什么样是机房
查询结果里的 ISP/ASN 应显示为宽带运营商（如 Comcast、Spectrum），而非云厂商或机房名称。若出现 Amazon/AWS、Google Cloud、DigitalOcean 等，基本判定为机房 IP，不适合 Amazon 买家账号开号。我们验过一批号称「美国住宅」的 IP，ISP 栏赫然写着 DigitalOcean LLC——这不是住宅，是机房冒充。
ISP 一栏出现 AWS、DigitalOcean 等云厂商名，基本就是机房 IP 冒充住宅。开号前至少先看 ISP 名称是否像宽带运营商。
判断 ISP 时有一个经验：真正的住宅宽带运营商通常名称里带「Cable」「Communications」「Broadband」「Telecom」等词，或者就是当地知名电信品牌。如果 ISP 名称里出现「LLC」「Hosting」「Cloud」「Data Center」「VPS」——哪怕国家显示 US，也极大概率是机房。我们内部做验收时有一个简单规则：ISP 名称不认识的，先去 Google 搜「[ISP 名称] residential ISP」，看搜索结果是否指向宽带服务而非托管服务。
机房 IP 冒充住宅的常见套路
有些供应商会用「住宅代理」标签出售机房 IP，ISP 字段可能被篡改或模糊显示。判断真伪不能只看 ISP 名称一栏：同时看 ASN 归属——如果 ASN 属于云服务商（如 AS16509 Amazon、AS396982 Google Cloud），即使 ISP 写的是「Comcast Cable」，也不可信。我们遇到过一家供应商，ISP 字段写「Spectrum」，但 ASN 归属 DigitalOcean——典型的篡改 ISP 字段、ASN 暴露真实身份的案例。IP 类型判定过了，接下来还要看黑名单评分。
黑名单和欺诈分看什么
分数偏高怎么办
即使类型是住宅，IP 也可能曾被前人用于垃圾邮件、欺诈或批量注册，被列入公开黑名单（如 Spamhaus IP 声誉）或打出高欺诈分（Fraud Score）。平台风控会参考这类声誉信号，新购 IP 必须过评分这一关。
怎么算能用没有全球统一数字，但原则是：无黑名单记录、欺诈分处于低位。分数偏高或命中多个黑名单库，换节点，别硬试登录。不同检测站的评分刻度不同——有的 0-100，有的 0-10——所以不要跨站对比数字，要看评分等级（low/medium/high）。我们建议在同一个检测站固定使用，这样积累的评分经验才有参考价值。
代理匿名度（HTTP 头是否暴露原 IP）是另一维度，和黑名单评分不重叠。
黑名单评分这一关，如果反复不过，可能需要从资源层面解决。我们测试过，同样是美国住宅 IP，来自 独享家宽静态IP方案 的线路黑名单命中率明显低于共享池——因为独享 IP 没有前人的历史包袱。如果业务需要频繁切换出口，也可以考虑 不限流量的家宽IP池，但每条使用前仍要过黑名单检测。
DNS 和 WebRTC 有没有泄露
什么叫泄露
即使代理 IP 显示美国，若 DNS 请求仍走国内运营商解析，或浏览器 WebRTC 暴露了办公室本地 IP，平台可能判定环境不一致，这就是「泄露」。
WebRTC 在建立连接时可能暴露本地网络地址，跟代理出口对不上。更隐蔽的情况是：即使代理配置正确，某些浏览器扩展（如广告拦截器、翻译插件）可能会触发额外的 DNS 查询，绕过代理通道直接走本地 DNS。我们有一个号就是这么翻车的——代理配置没问题，但装了一个国内开发的浏览器扩展，后台偷偷走了本地 DNS 做更新检查，被 TikTok 捕捉到了解析路径异常。
DNS 泄露、WebRTC 泄露的逐步自检与判定表，靠一次 IP 纯净度查询 跑完。即使 IP 显示美国，泄露仍可能让平台判定环境不一致。
检测泄露的正确姿势
做 DNS 泄露检测时，有几个容易忽略的细节：一定要在「即将用于登录的指纹浏览器环境」里测，不要在普通 Chrome 里测完再切环境；检测前关闭所有非必要浏览器扩展；如果使用代理客户端软件，确认客户端的「全局模式」或「代理模式」已正确启用。DNS 泄露检测页会列出当前解析请求使用的 DNS 服务器列表——如果列表里出现任何国内运营商（如 China Telecom、China Unicom）的 DNS，就是泄露。
7 步快验：5 分钟跑完
指纹浏览器开号前，下面 7 步我每条新 IP 都跑一遍，5 分钟内能完成。任一步失败，停止开号，先修环境或换 IP。检测类页面怎么选，挑个对的 查出口和查质量，别混用一个网站 就行；工具对比见 选对 IP 查询站。
- 关代理查本机 — 记录办公室宽带公网 IP，作对比基准。断开代理后访问 ifconfig.me，记下本机 IPv4 地址，这是后续检测 WebRTC 泄露时的对照基准。
- 开代理查出口 — 确认 IP 已变，且与代理宣称节点一致。如果代理显示连上了但出口 IP 没变，说明代理未生效，先排查代理配置再往下走。
- 查国家 — 属地是否匹配目标市场（美区 Amazon 要 US）。用两个不同查询站交叉验证，两站一致才算通过。
- 查 ISP 类型 — 住宅运营商对上了，云厂商/机房名对不上（ASN 归属可参考 IANA AS 号分配）。同时看 ISP 名称和 ASN，两者必须都指向宽带运营商。
- 查黑名单/欺诈分 — 无记录、低分为可用（口径见 Spamhaus IP 声誉）。至少查 2 个黑名单数据库，命中任一就换。
- 查 DNS 泄露 — DNS 解析应走代理侧，不应暴露国内运营商。检测前关闭所有非必要浏览器扩展，确保在指纹浏览器环境内测试。
- 查 WebRTC 泄露 — 不应暴露步骤 1 记录的本机 IP（MDN：WebRTC 隐私）。如果 WebRTC 测试页同时显示了代理 IP 和本机 IP，就是泄露，需要禁用或伪装 WebRTC。
只买 1 条试跑：走完 7 步再进账号。新购 10 条以上：每条都走一遍。想省掉反复换 IP 的麻烦，可直接选独享的 适合长期开号的静态住宅出口。DNS/WebRTC 想单独过一遍，见 DNS/WebRTC 自检。如果业务场景需要大量 IP 池轮换，多账号轮转的动态住宅IP 可以满足高频换 IP 需求，但每条使用前仍要走完这 7 步。
FAQ：常见问题
Q1：IP 地址检测和 IP 查询有什么区别？
IP 查询看「出口在哪」，IP 检测看「质量能不能用」。检测包含类型、黑名单、泄露等更深层指标。打个比方：查询告诉你车牌号，检测告诉你这台车有没有违章记录、是不是套牌车。两者必须都做，顺序不能反。
Q2：住宅 IP 一定比机房 IP 好吗？
对开号来说通常是的，但住宅 IP 也有质量高低。还要看黑名单分数、是否被广播、是否有历史污染。我们见过 ISP 是 Comcast 的住宅 IP，黑名单上挂着 3 条 spam 记录——类型对了但历史烂了，照样不能用。
Q3：黑名单评分多少算合格？
不同平台阈值不同，一般 fraud score 低于 30 比较安全，高于 60 建议换节点。不同检测站评分刻度不同（0-100 或 0-10），不要跨站对比数字，要看评分等级（low/medium/high）。建议固定用一个检测站，积累评分经验。
Q4：DNS 泄露了什么意思？
DNS 泄露指你的域名解析仍走本地 DNS 服务器，平台可能通过解析路径判断你不在目标国。即使 IP 显示美国，DNS 走中国电信，平台一眼就能看出环境不一致。修复方法：在代理客户端或指纹浏览器中强制 DNS 走代理通道。
Q5：WebRTC 泄露必须修吗？
如果 WebRTC 暴露了本机真实 IP，建议修复或禁用 WebRTC，特别是做社媒和电商账号。指纹浏览器通常提供 WebRTC 伪装选项；普通 Chrome 可以安装 WebRTC Network Limiter 扩展来限制泄露。修完后一定要重新测试确认生效。
Q6：7 步里哪一步最容易漏掉？
根据我们团队的复盘数据，DNS 泄露是最容易被跳过的。很多人做完前 5 步就觉得够了，结果 DNS 一走本地，前面全白做。DNS 泄露肉眼看不到，必须用专门的测试页跑一次才知道——这是我们踩过最多的坑。
延伸推荐
三项检测过关后，可以开始登录。如果只有 1~3 条，也要按同样标准逐项查，确保 HTTP 头没有暴露代理痕迹。
