代理类型:数据中心、ISP、住宅及移动
针对这四个IP源地址,从来源角度进行了比较——包括地址的所有者是谁、还有谁与您共享该地址、该地址归您所有的时间长短,以及一套包含四步查询的方案,用于证明您实际购买的是哪一个。
- 四类 IP 源地址层级 —— 数据中心、静态 ISP、对等住宅网络以及 4G/5G 移动网络。
- ASN 声誉与评分 —— 为何欺诈算法会立即将托管 ASN 标记为可疑。
- 四次查询指南 —— 如何自行验证ASN、连接类型和路由来源。
- 成本与信任矩阵 —— 将您的工作负载与合适的代理层进行匹配。
托管于具备千兆吞吐量且租赁期限固定的机房机架中。
通过CGNAT,数千名用户共享移动运营商的IP地址。
“代理类型”其实是四个问题合而为一——本页将解答关于IP来源的问题
每个代理同时具有四个独立属性的值,而“类型”一词可互换地用于这四个属性。正因如此,买家可能提出某种需求,买到的商品确实符合其所使用的标签,却最终得到一个在买家真正关心的属性上不符合要求的地址。
这四个问题,以及每个问题的处理结果:
- 来源 — 该出口地址的注册主体是谁:是托管公司、消费者互联网服务提供商、普通家庭,还是移动运营商?本页面仅解答这一问题,不涉及其他内容。
- 议定书 — 您的客户端与代理的通信方式:HTTP/HTTPS,或 RFC 1928 中定义的 SOCKS5(通常监听 TCP 1080 端口)。最终确定为 HTTP 与 SOCKS5 代理的对比.
- 页眉的行为 — 透明、匿名或精英模式,即代理服务器如何处理 RFC 7239 中标准化的 Forwarded 标头以及该文档中提及的较早版本 X-Forwarded-For 标头。这一点,以及正向转发与反向转发的区别,已达成共识 什么是代理服务器.
- 连接行为 — 轮询、专用、静态、共享或反向连接。最终确定为 代理类型中心,该工具根据IP地址的行为特征而非来源对移动代理进行分类。
这四个是维度,而不是一个列表中的四个类别——一个代理同时满足所有这些维度。 一个移动IP可以通过SOCKS5或HTTP传输,可以是专用的,也可以按定时器轮换,而且它始终是一个移动IP。源地址是值得首先了解的维度,原因只有一个:这是唯一一个你可以从外部自行验证的属性,无需信任卖家在产品页面上所写的任何内容。
四款“起源”系列产品并排对比——以及如何确认你实际购买的是哪一款
大多数对这四种方式的比较,都是根据价格以及目标对象对它们的信任程度来排序的。这两点都是客观存在的,但都是他人对该地址做出的判断。下文则根据来源对它们进行排序——这些是记录在公共注册库中的事实,你只需大约一分钟就能查询到任何地址的相关信息。
| 来源 | 注册信息(RIR / WHOIS) | 目前还有谁在幕后操纵此事 | 它会属于你多久 | 流量在何处物理终止 | IP情报查询返回的结果 |
|---|---|---|---|---|---|
| 数据中心 | 一家主机托管或云服务公司 | 没有人,或者在共享套餐中与他人共享该端口的人 | 只要租赁合同有效 | 一个机柜 | 主机标志 |
| 互联网服务提供商 / 静态住宅IP | 面向消费者的互联网服务提供商 | 没人——这处房产等你来租 | 订阅期限 | 一个托管机架,隶属于某家互联网服务提供商(ISP)的注册名下 | 未设置托管标志的ISP——注册信息与路由信息不一致是症结所在 |
| 住宅 | 面向家庭的互联网服务提供商(ISP) | 一个家庭及其设备 | 一个会话,其持续时间由该设备的运行时间决定 | 一款真正的家用路由器 | 住宅 |
| 4G/5G移动网络 | 一家移动网络运营商 | 通过 CGNAT 获得数百至数千名真实订阅用户 | 直至轮岗或岗位调整 | 移动通信基站上的调制解调器 | 蜂窝网络 |
该表格中刻意未提及的是:成本、各层级的适用场景以及各自的不足之处。这些属于另一种比较,得出的结论也不同,相关内容将在 为网络爬虫选择代理层 此外,对于间距最大的两层,在 数据中心与移动代理的对比. 请参阅此表了解“地址”的含义;请参阅那些内容,看看它们值不值得一看。
最后一列不是观点——而是一个数据库字段
该分类法值得信赖的原因在于,它并非营销噱头。商业IP情报数据库将其作为类型化字段提供。MaxMind的企业数据库提供了 user_type 其记录的值包括:企业、咖啡馆、移动通信、高校、消费者隐私网络、内容分发网络、政府、托管服务、图书馆、军事、住宅、路由器、学校、搜索引擎蜘蛛和旅行者——以及一个单独的 connection_type 即电缆/DSL、蜂窝网络、企业网络或卫星网络之一。托管、住宅和蜂窝网络是本页面所列四个来源中的三个,它们被列入一个固定的枚举列表中,反机器人供应商、广告平台和反欺诈系统每天都会对该列表进行数百万次查询。
这正是源地址可验证而非仅具修辞意义的原因。当目标系统对您的流量进行分类时,它会读取此类字段。您也可以这样做。
四项查询,证明你买到的就是这个
- 获取出口地址
通过代理向任意 IP-echo 端点发送一个请求,并记录返回的结果。其他所有内容都以此地址为准,而非你连接到的主机名——反向连接网关自身的地址无法反映出口节点的情况。
- 阅读公告中的ASN及其组织类型
无论谁宣布了通往全球表的路径,该网络就是流量实际发出的源头。此处的托管AS名称可以确定上图中第一条和第二条路径的情况,无论WHOIS记录如何显示。
- 阅读该注册机构自身的组织记录
向RIR查询该IP地址块,查看“组织”和“网名”字段。这就是购买ISP代理所针对的住宅注册——而当一个数据中心地址被宣传为住宅地址时,其真实身份便会立即暴露无遗。
- 阅读 IP 情报分类及反向 DNS
分类字段通常是目标用户最可能看到的内容。反向DNS则提供了免费的佐证:托管机架的命名遵循结构化、顺序化的模式,而家庭和运营商地址通常解析为通用运营商模式,或者根本无法解析。
# 1 — what address does the proxy actually exit from? curl -s --proxy http://user:pass@proxy.example.net:8000 https://api.ipify.org # 203.0.113.45 # 2 — which ASN announces it, and who owns that ASN? whois -h whois.cymru.com " -v 203.0.113.45" # AS | IP | AS Name # 64500 | 203.0.113.45 | EXAMPLE-HOSTING, US # 3 — what does the registry say the block is assigned to? whois 203.0.113.45 | grep -Ei "^(org-name|OrgName|netname|descr)" # 4 — reverse DNS: racks name themselves, homes rarely do dig +short -x 203.0.113.45
误标陷阱:一个被标榜为住宅IP池的IP池,如果其出口地址在第2步或第3步显示为托管机构,那么无论发票上怎么写,它都不是住宅IP。 这是代理市场中最常见的虚假陈述,检测起来无需任何成本,且耗时不到一分钟——因此请在试用期间、在确定大宗订单之前进行核查,而不是等到一波流量涌入后才去追查原因。
如果您不想执行这些命令,那么 PXM2 代理检测工具 返回您粘贴的代理服务器的出口地址及其ISP信息,这涵盖了浏览器中的第1步和第3步。
数据中心代理:托管公司全权拥有的IP地址
数据中心代理的定义不在于速度快,也不在于运行在服务器上。它的定义仅取决于一点:注册记录中列出的组织是一家托管或云服务公司,且该组织宣布了该路由。注册信息与网络状况一致。没有任何内容被隐藏,因为本就不该有任何隐藏。
正是由于这一协议,该层级的地址才如此丰富。托管公司可以在公开地址市场上购得连续的地址块,并立即投入使用,因此供应量随需求而变化,而非取决于实际涉及的家庭或用户数量——因为其中根本不涉及任何家庭或用户。
这也是为什么身份识别是批量进行的。IP地址以连续的地址段形式出现,因此分类通常针对整个地址段而非单个地址:在您发出任何请求之前,同一地址段内与您相邻的地址就已经决定了该地址将如何被处理。这是地址分配机制的固有特性,而非对您网络流量的评判。
“共享”、“半专用”和“私有”数据中心代理并非三个不同的源。它们是该单一源内的专属权限设置——即分配同一地址的客户数量——且这三者的注册记录完全相同。 排他性是连接行为的维度,相关内容详见 代理类型中心.
ISP 代理:住宅注册、数据中心布线
ISP代理是一种对通常相伴而行的事实进行的刻意分割。注册记录显示的是消费者ISP——即向家庭销售宽带服务的组织。而路由信息则由服务提供商的托管机架发布。注册信息与网络信息之间存在刻意制造的不一致,而这种不一致正是该产品的全部所在。
其价值主张不言而喻:当目标进行查询时,它获得的分类结果与该互联网服务提供商(ISP)的真实零售客户完全一致,且不包含任何托管信号。该服务商并非向您出租家庭宽带连接,而是向您出租一个注册名额。
这种解释说明了买家对该等级感到困惑的原因,即供应紧张且价格远高于普通托管空间。面向消费者的ISP分配的IPv4地址之所以稀缺,是由于结构性原因:区域注册管理机构已无剩余地址可分配。 RIPE NCC 于 2019 年 11 月 25 日完成了最后一次 /22 地址段分配,此后一直采用候补名单制度。 无法创建新的ISP注册地址空间——它只能在现有持有者之间转让。服务商在组建ISP地址池时,实际上是在争夺固定的IP地址资源,这与增加一台服务器所面临的供应问题截然不同。
命名陷阱:“ISP代理”和“静态住宅代理”是同一种产品的两种称呼,而仅凭其中任何一个名称都无法完全如实反映其本质。 “静态住宅”描述的是记录;“ISP代理”描述的是机架。买家看到“住宅”一词后,若联想到家庭网络连接,那便是被术语误导了,而非供应商所致——请参阅下方的常见问题解答,这是关于此问题的最常见版本。
请注意,此处的“静态”虽然涉及源地址相邻的工作,但实际上是一种旋转声明,这属于一个独立的维度:一个地址可以是静态的且在数据中心注册,也可以是静态的且由运营商分配,例如 静态移动代理. 不要将稳定性承诺理解为来源声明。
住宅代理:经同意借用的他人家庭网络连接
住宅类是唯一一个其供应链涉及授权问题而非采购问题的来源。其余三类均可购买:机架空间、注册记录、SIM卡和调制解调器。住宅类地址池无法购买,因为这些地址属于从未进行过任何销售活动的家庭。
主流的流量获取模式是点对点模式。 代理 SDK 被嵌入到用户应用程序中,设备所有者选择加入该服务——通常是换取报酬、无广告套餐或解锁高级功能——从而在设备处于空闲且在线状态时转发他人的流量。当你购买家庭宽带时,你所购买的正是这种模式,每次仅限一台设备。
由此产生了三个后果,其中没有一个与营销有关:
- 计算池的构成和运行时间不在服务提供商的控制范围内,因此也不在您的控制范围内。没有人能安排陌生人的笔记本电脑何时开机。
- 一个会话可能会在进行中突然消失,因为可能是手机离开了信号覆盖范围,或者笔记本电脑被合上了。会话时长取决于使用者的日常情况,而非你的计划。
- 采购披露文件是真实存在的,在确定采购数量之前,您应明确要求提供该文件。您需要确认的是:同意条款必须是明确的、可撤销的,且不应被隐藏在安装程序流程中的“暗模式”背后。
最后这一点绝非走过场。同意的质量,正是合法的住宅型数据池与由那些从未真正理解自己同意了什么的用户组成的数据池之间的根本区别——而这关乎服务提供商本身,而非技术本身。如果一家供应商无法以书面形式说明其数据采集模式,其实已经给出了答案。
移动代理:通过CGNAT共享的运营商分配的IP地址
在源地址轴上,移动代理仅由两个注册信息构成,别无其他。 该地址所对应的ASN属于一家移动网络运营商,而该地址位于运营商NAT的公共侧——正是为了支持这种部署,2012年4月作为BCP 153发布的RFC 6598预留了100.64.0.0/10地址段。 该 RFC 对其存在原因的表述异常直白:IPv4 地址空间已近枯竭,互联网服务提供商(ISP)必须继续支持 IPv4 的增长,直到 IPv6 完全部署;而且没有任何注册机构能够为每个服务提供商及其用户分配唯一的地址空间。
这就是来源定义的完整内容。人们真正关心的结论——即由数百名真实订阅者共享的地址在受到审查时表现出的特征,与仅由你一人使用的地址不同——这属于信任层面的论点,而非来源事实,本网站已在其他地方对此进行了详尽论述:
- 什么是移动代理? — 该信任案例,以及为什么对运营商地址的评分方式是这样的。
- 移动代理的工作原理 — 请求路径的端到端流程,以及地址轮换背后的机制。
- 代理类型 — 一旦确定移动端是正确的来源,就该选择哪种行为模式:轮转、专属、静态、共享还是回连。这就是连接轴,它与本页讨论的问题截然不同。
关键在于交接。来源告诉你应该购买哪种地址;行为则告诉你,一旦获得该地址,它应该如何运作。解答了第一个问题并不等于解答了第二个问题,而止步于此的买家,其实只完成了工作的一半。
比较运营商级移动代理
正在寻找最高信任等级的服务吗?PXM2 提供配备真实运营商 IP 地址的专用 4G/5G 移动调制解调器:
法国
新加坡
印度
常见问题解答
数据中心代理和家庭代理的主要区别是什么?
数据中心代理源自云托管服务提供商和服务器机架(例如 AWS、OVH 或 Hetzner)。在 IP 情报数据库中,其 ASN 被明确标记为“托管”。 住宅代理源自面向消费者的互联网服务提供商(如 Comcast、Charter 或 BT),因此拥有真实的住宅 ASN,在反机器人引擎看来,它们就像真正的家庭用户一样。
什么是 ISP 代理,它与家庭代理有什么区别?
ISP代理(也称为静态住宅代理)托管在数据中心服务器上,但其分配的IP地址是在消费者ISP名下注册的,而非托管公司名下。这既提供了数据中心连接带来的极快速度、稳定的在线时间以及固定的IP有效期,又结合了消费者ISP ASN的高信誉度。
为什么移动代理被认为是最难被封禁的代理类型?
移动代理通过连接至电信运营商的4G/5G蜂窝调制解调器进行路由。 蜂窝网络依赖于运营商级NAT(CGNAT),在此机制下,成千上万的真实智能手机用户会同时共享一个公共IPv4地址。由于封禁一个移动IP地址将导致数百名合法付费客户被拒之门外,因此反机器人系统几乎不会对移动运营商的IP地址段实施硬性封禁。
使用点对点住宅代理是否安全且符合道德规范?
P2P 住宅代理依赖于运行后台共享软件的消费级设备(如电脑、智能电视、移动应用),这些软件通常捆绑在免费 VPN 或游戏中。虽然从技术上讲效果不错,但随着对等节点下线,其连接稳定性会剧烈波动,且不同提供商的来源合规性差异显著。 专用移动代理和 ISP 代理在法律合规性和运行可靠性方面要高得多。
对于大规模网页抓取,哪种代理类型最具成本效益?
对于没有高级反机器人系统的网站,由于带宽无限且每IP成本低,数据中心代理是最具成本效益的选择。对于受保护的目标(如Cloudflare、DataDome、PerimeterX),带宽无限的移动代理通常能实现每成功请求最低的成本,从而避免昂贵的按每千兆字节计费的超额费用。