我们的立场，坦率地说：我们是Geonode，我们销售代理服务器，因此“干净”这个词我们很容易就用得比较随意。 **但我们不会这么做，因为没有任何服务商能保证这一点，任何声称能保证的服务商都在向你承诺他们根本无法知晓的事情。**某个IP地址能否在你的目标网站上正常工作，取决于该目标网站自身的系统——而服务商既无法查看这些系统，也无法查询，更无法控制。 服务商能诚实地提供的，是一个来源可靠、经过可观测信号监测的代理池，并且您可以在决定使用前对其进行测试。测试方法如下，大约需要一小时，您应该像对其他任何服务商那样，毫不犹豫地对我们进行这些测试。
“干净”并非单一属性
当人们提到“干净”时，通常指的是以下五种情况之一：
未被列入公共黑名单。 未出现在DNSBL和滥用数据库中。 此前未被滥用。 没有垃圾邮件、欺诈或攻击流量的历史记录。 **无法被识别为代理服务器。**未被列入商业代理或VPN检测名单。 未被共享。 当前未被许多其他人使用。 在目标网站上有效。 这才是真正重要的。
这些属性在很大程度上是相互独立的。一个地址可能未出现在任何公共封禁名单中，却仍会被你关心的网站立即封禁。 另一个IP地址可能出现在多个黑名单中，却完全能满足您的使用需求。若将这些因素视为同一属性，人们往往会因此根据错误的标准进行购买。
第五点是唯一会产生商业后果的因素，而这也是任何黑名单都无法告诉您的。
黑名单：被列入黑名单是正常现象
这一事实彻底改变了人们对整个话题的看法，而且几乎让所有人感到惊讶。
Spamhaus 发布了多个用于电子邮件过滤不同阶段的屏蔽列表。SBL、XBL 和 PBL 在连接时进行查询；DBL 在内容过滤阶段起作用；ZEN 被描述为“PBL、SBL 和 XBL 的结合体”。
其中策略封锁列表尤为引人注目。它是一个“包含终端用户IP地址范围的数据集，来自这些范围的电子邮件绝不应直接发送至最终目的地”，并且它“检测那些不应尝试向任何互联网邮件服务器直接投递未经身份验证的SMTP邮件的终端用户IP地址范围”。 该列表涵盖了住宅及消费者宽带IP范围、动态IP地址、被视为不适合直接发送邮件的静态IP地址，以及受感染设备高度集中的IP范围。
其规模堪称惊人：PBL覆盖了“超过14亿个IPv4地址，占可路由IPv4地址空间的近40%”。
请结合代理服务这一背景再读一遍。**从设计上讲，全球几乎所有住宅IP地址都已被列入Spamhaus黑名单，因为住宅网络本就不应直接发送邮件。**这并非对它们的指责；而是该列表为实现其设立目的而作出的正确分类。
因此，“未被列入任何封锁列表”对于住宅代理而言是一个毫无意义的标准。如果你将一个住宅地址与 ZEN 进行比对并发现其被列入 PBL，你所获得的信息仅仅是“这是一个住宅地址”。而这一点你早已知晓，并且为此额外付费了。
真正值得你关注的是 SBL（与垃圾邮件来源相关）和 XBL（与被利用的机器相关）列表。这些列表包含有价值的信息，而 PBL 列表则不然。
更广泛的启示是：黑名单是为特定目的而构建的，某项记录只有在该目的的语境下才具有意义。 专注于邮件的黑名单只能告诉你关于邮件的信息。它几乎无法告诉你网络爬虫是否会收到 403 错误。
究竟是什么决定了一个IP地址能否正常工作或出现故障
以下是目标网站真正考虑的因素，大致按重要性排序。
**地址类型。**该地址属于托管服务商还是用户 ISP，是公共注册信息。这是最强的单一信号，也是为何重视此问题的网站会批量屏蔽数据中心地址，而不会屏蔽家庭地址的原因。
**自治系统声誉。**网站通常在运营商层面而非IP地址层面进行封锁。一个IP地址会继承其所属网络的声誉，仅需一条规则即可将整个主机服务商排除在外。
**子网声誉。**封锁操作在/24粒度上发生的频率不亚于IP地址粒度，因此邻近地址至关重要。 当某个地址块被封禁时，该块中的五十个地址将被视为一个地址。
该地址的近期行为。 访问速率、模式以及请求内容。这是变化最快的因素，且在很大程度上由您掌控。
与 IP 地址完全无关的所有因素。 TLS 指纹、报头组成与顺序、浏览器行为信号、会话历史记录以及账户状态。在任何配备现代机器人防护机制的网站上，这些因素的权重都高于 IP 地址——这正是我们坦诚地告诉大家“更换 IP 地址并非万能解决方案”的真正原因。
这对代理服务商而言虽令人不快，但确是事实：即使某个IP地址在所有可观察指标上都“干净”，只要您的客户端在其他信号上表现得像自动化程序，该IP地址仍会被封禁。
IP 地址为何会“变脏”
了解其机制，就能知道哪些问题需要由你来解决。
共享使用。 在任何共享池中，其他用户都会使用相同的 IP 地址。 如果一个用户频繁轰炸某个网站，可能会导致该网站上所有用户的IP地址被标记。这是“代理停止工作”的最常见原因，且与您的操作毫无关系。
历史记录。 住宅IP地址会由互联网服务提供商（ISP）重新分配。前任持有者的行为记录会附着在该IP地址上，直到其信誉值下降为止。
您的请求速率。 请求速度过快是最容易避免的原因，也是人们最常归咎于服务提供商的问题。
请求模式。 完全规律的间隔、所有请求的标头完全一致、按顺序访问 URL。无论 IP 地址质量如何，这些特征都会被判定为自动化请求。
**安全漏洞。**对于基于消费级设备构建的住宅IP池，其中部分设备可能还感染了其他恶意软件。XBL（恶意行为列表）的存在正是为了应对这种情况。
**关联效应。**若您所在的子网存在不良邻居，或所在网络存在大量滥用行为，即使您未采取任何行动，也会受到影响。
这六项指标中，只有两项取决于您：速率和模式。它们也是对您日常成功率影响最大的两项，在您选购更“干净”的IP地址之前，了解这一点非常重要。
数据中心、住宅、互联网服务提供商（ISP）和移动网络：不同的“干净度”特征
这四种地址类型并非同一量表上的点。它们是截然不同的类别，各自在“干净”与“脏”的程度上有不同表现。
**数据中心。**从公共注册数据中即可轻易识别为非消费者地址，且常被重视此问题的网站作为一类进行屏蔽。但在这一限制下，它们的表现其实相当可靠：地址分配稳定，通常能获得仅由您独自承担声誉风险的专用地址，且不存在先前曾作为住宅使用的记录。 对于不区分地址类型的目标——包括大多数 API、公共数据源以及文档网站——数据中心地址的“干净”程度不亚于任何其他类型，且成本仅为其一小部分。
住宅地址。 它与普通消费者流量混杂在一起（这正是其设计初衷），并存在三项具体风险。 其设计初衷就是被列入邮件黑名单。在你之前有人使用过它，之后也还会有其他人使用。而在共享池中，此刻其他客户正在使用它。你买的是伪装，而非专属权。
ISP 或静态住宅地址。 注册在消费者ISP名下，但实际托管于数据中心。在WHOIS查询中看似消费者地址，实际表现却如基础设施般：稳定、专属，且声誉记录由您自行建立而非继承。这是长期运行场景下最“干净”的配置，也是其按地址计费而非按千兆字节计费的原因。
**移动网络。**运营商级NAT意味着一个IP地址会被大量真实用户同时共享。这使得网站封禁该地址的成本很高——因为封禁该地址就等于封禁了真实用户——这确实是一个优势。这也意味着该地址承载着所有用户的丰富历史记录，而您对此毫无影响。
接下来的选择与其说是关于哪种类型最“干净”，不如说是关于你能容忍哪种风险。 如果排他性重要，就选 ISP；如果混合流量重要，就选住宅或移动网络；如果成本重要且目标流量不分来源，就选数据中心——而在这个市场中，最常见的超支方式就是为数据中心地址无怨无悔地获取的页面支付住宅级费率。
不要盲目接受这一假设，而应加以验证。先将实际工作负载的样本通过最便宜的选项进行测试，只有在明确失败的情况下才升级方案。这一习惯所节省的资金，远比任何关于每千兆字节费率的谈判都要多。
如何测试目标的“清洁度”
以下是按实用性排序的关键测试。请在试用期间进行这些测试。
1. 实际目标的成功率。 这是唯一能真正预测结果的指标。 抽取几百个请求作为样本，采集时间应分散在数天内而非几分钟内，并测量请求完成情况——不仅要确认状态码为200，还要验证内容是否符合预期。需按目标和地区进行细分，因为汇总数据可能会完全掩盖某个已崩溃的目标。
2. 内容完整性，而不仅仅是状态码。 软阻塞会返回 200 状态码，但内容可能被剥离或篡改。检查页面上是否存在已知的稳定标记，并验证预期项的数量。正如我们在 为何测试代理服务器至关重要 中所述，这是最难被察觉的故障模式。
3. 子网分布。 统计出口地址样本中不同的 /24
封锁项：
for i in $(seq 1 200); do curl -s -x "$PROXY" https://api.ipify.org; echo; done \
| sort -u > ips.txt
wc -l < ips.txt
cut -d. -f1-3 ips.txt | sort -u | wc -l
封锁项与地址的比例越高，说明地址池是平滑退化而非成块崩溃。
4. WHOIS 分类。 确认这些地址与您所购买的类型一致——住宅地址池应来自消费者 ISP，而非托管公司。
5. 黑名单检查，并正确解读。 值得进行，也值得正确解读。住宅地址被列入 PBL 是正常现象。若被列入 SBL 或 XBL，则值得进一步调查。
6. 代理检测服务。 多家商业服务会将地址分类为代理、VPN 或托管服务。如果目标使用了其中一种，这具有直接的预测意义；如果没有，则信息价值有限。
请针对每个国家/地区分别进行上述操作。汇总结果会掩盖本地集中现象，而您真正需要关注的是具体位置。
服务提供商能保证和不能保证的内容
必须明确说明，因为这正是营销的重点所在。
**服务商可以诚实地声明的内容：**地址池的来源以及参与者是否已同意；已实施的监控措施；当地址性能下降时如何进行轮换；子网分布情况；以及您可以在正式使用前进行测试。
服务商无法诚实地保证的内容：
某个地址在特定网站上一定能正常工作。 他们无法查看该网站的系统。任何此类承诺都只是披着承诺外衣的猜测。
某个地址未被他人使用。 在共享地址池中，该地址按定义已被他人使用。 只有专用地址能避免这种情况，但这属于不同产品，价格也不同。
该地址将保持“干净”。 声誉是会随时间变化的。一个今天上午还正常的地址，可能在下午就被标记，而这与您的操作无关。
无法被检测到。 没有人能保证这一点。 住宅IP地址比数据中心IP地址更容易通过审核；这是诚实的说法，但这与“无法被检测到”并非一回事。
**从供应商角度看，“干净”的合理含义是：**经授权获取，对可观察信号进行监控，分布于多个子网，并在性能下降时进行轮换。这才是真正的产品。 但这显然远不如“100%干净的私有代理”那样吸引人，这也是为什么广告中诚实的说法更为罕见。
如果价格远低于市场水平——住宅带宽价格大致在每千兆字节 0.79 美元至 7.00 美元之间——那么底层成本必然来自某处，而来源问题通常就是答案。 谷歌威胁情报团队于2026年1月宣布对一个相互关联的转售商集团采取的执法行动，让其客户切身体会到了这种做法的后果。
获取地址后如何保持其“干净”
这是真正由你掌控的那一半，也是人们往往忽视的那一半。
将自己的请求频率控制在上限之下。 找出目标系统开始限制你的阈值，并确保自己的请求量始终舒适地保持在该阈值之下。大多数声誉受损都是因请求量过大而自找的。
调整请求时间间隔。 完全规律的请求间隔是人类用户不会产生的特征。增加一点随机性并不会造成任何损失。
在合适的情况下使用会话。 来自四个国家的多步骤请求序列并非真实用户会产生的模式。请为整个请求序列保留一个IP地址。
遵守网站给出的指示。 收到 429 状态码时，Retry-After 是一条明确的指令。遵循该指令既正确，也是恢复正常访问的最快途径。无视该指令会将临时限制延长为长期限制。
根据失败情况轮换，而非按计划轮换。 仅因计时器触发就消耗地址，会浪费地址池容量。应在特定地址停止工作时才进行轮换。
不要在被封锁后重试。 403 错误后重复请求会向目标服务器证实你是自动化程序。请暂缓操作。
在合法允许的情况下表明身份。 带有联系 URL 的诚实用户代理被封锁的概率远低于匿名自动化程序，而且这完全不需要任何成本。
修正非地址相关的信号。 如果你的 TLS 指纹显示为 Python，而用户代理却显示为 Chrome，那么没有任何地址能足够“干净”来弥补这一矛盾。
大家还常问
什么是“干净”的代理？
对此没有标准定义。实际上，它指的是能在你关注的网站上正常工作的地址——这取决于该网站的系统，而非任何你能提前测量的属性。 最接近且实用的定义是：来源可靠、分布于多个子网、经过监控，并且在试用期间能够证明在目标网站上有效。
如何检查代理是否“干净”？
在实际目标网站上进行测试，并以天为单位而非以分钟为单位衡量成功率，同时检查内容完整性而非仅关注状态码。 然后检查子网分布情况，确认 WHOIS 分类与您购买的资源一致，并核查黑名单——同时要正确解读结果。
住宅代理是否总是被列入黑名单？
实际上是的，这也是意料之中的。 Spamhaus 的政策封锁列表（PBL）涵盖了不应直接发送邮件的住宅和动态 IP 范围，其覆盖范围超过 14 亿个 IPv4 地址——几乎占可路由 IPv4 地址空间的 40%。住宅地址被列入 PBL 仅表明其属于住宅类，并不意味着该地址存在问题。
为什么我的“干净”代理停止工作了？
最常见的原因是共享使用——同一IP地址上的其他人触发了封禁。有时是您自身的请求频率过高。有时是该地址被重新分配，或者子网的声誉发生了变化。声誉是会随时间变化的，且很大程度上不受您控制，因此必须持续监控成功率，而非想当然地认为它会保持稳定。
服务商能否保证代理是“干净”的？
不能。声称能保证“干净”的服务商，实际上是在谎称自己掌握了目标系统的情况，而他们根本不具备这种能力。他们能诚实地提供的，是合理的来源渠道、持续监控、子网多样性、对性能下降地址的轮换，以及足够大的试用规模供您验证。
“干净”代理和“私有”代理有什么区别？
“私有”意味着不与其他客户共享，这消除了声誉受损的一个常见原因。“干净”则指目标当前对该地址的评价。一个私有地址可能被封锁，而一个共享地址却可能运行完美；这两者衡量的标准不同。
阻断列表对网页爬虫重要吗？
远不如对电子邮件重要。Spamhaus 等列表是为邮件过滤而构建的，而大多数网页目标不会参考这些列表。 对于网页访问而言，关键因素包括IP地址类型、自治系统声誉、子网声誉，以及——通常比上述任何因素都更重要的——TLS指纹、请求头和行为模式。
如何保持代理的“清洁”？
保持在速率限制之下，调整请求时间间隔，在多步骤流程中使用粘性会话，遵守Retry-After规则，被封锁后暂缓而非直接重试，并修正 TLS 指纹和报头一致性等非地址信号。速率和模式是您真正能够控制的两个因素。
总结
“干净代理”这一说法听起来像是一种规格，但实际起作用时却像一个形容词。更明智的做法是用一个问题来替代它：这个地址在当前时刻、以我的流量规模，能否在我的目标站点上正常工作？
这个问题有实证答案，而任何列表都无法提供。公开的黑名单是为电子邮件设计的，其中最大的一个将近 40% 的可路由 IPv4 地址空间归类为住宅地址——因此，用它来检查住宅代理，只能告诉你你已经付费购买了什么，而非你需要了解的信息。
真正能预测成功的是这些看似枯燥的指标：针对真实目标经过数天测量的成功率、内容完整性而非状态码、子网覆盖范围而非地址池规模，以及按国家/地区统计的数据而非汇总数据。在试用期间运行这些测试，你所获得的信息将远超任何服务商的营销宣传所能提供的——包括我们自己的。
此外，还有你能够掌控的那一半。流量速率和访问模式对声誉的损害远大于代理来源的修复问题，而与用户代理不符的 TLS 指纹，甚至会让你被全球最“干净”的 IP 地址封禁。