你花了大价钱买号称「纯净」的住宅IP，登录账号3秒就被封。问题根本不在IP本身，而在于你的浏览器正在悄悄给平台通风报信。
最近有个朋友跑来跟我吐槽，说他买了个死贵的住宅代理，号称极致纯净，结果注册某平台还是秒死。他百思不得其解，把IP拿去好几个检测站查了一遍，得分都很漂亮，有的显示0风险，有的写「极度纯净」。
他就纳了闷了。
我说，你拿个体温枪去给一个装病的人测体温，能测出啥来？
这就是现在市面上大部分IP检测工具的问题。它们查的是IP自己说的「我很干净」，而平台听到的是你整个环境在喊「我这里有鬼」。
1. 抓内鬼第一步：看看你的 DNS 漏了没有
坦率地讲，传统的IP黑名单查询，现在基本就是个心理安慰。以前大家觉得，只要IP没上Spamhaus之类的黑名单，那就是干净的。
但现在主流的风控系统早就不这么玩了。平台的风控引擎背后，至少聚合了AbuseIPDB、IPQS、StopForumSpam等等七八个风险源的数据，然后加权算出一个综合分。你在A工具查到0分，不代表B维度没出事。
而真正搞死账号的，往往是一些你根本没想过去查的信号，比如 DNS 泄漏。
你花了老大劲把自己的IP伪装成洛杉矶一个普通家庭宽带，一切看起来都很完美。然后你打开浏览器访问目标网站，你的电脑同时干了一件事：它发了个DNS查询请求去解析域名。
这个请求很可能根本没走你精心配置的代理隧道，而是直接奔着你自己家里路由器的默认DNS服务器去了（比如，一台国内本地的电信DNS服务器）。
平台收到你的连接请求一看，出口IP在洛杉矶，同一个会话的DNS请求却从中国发过来。
这还用查黑名单吗？直接就给你判「环境异常」了。你的IP伪装得再好，DNS也会一嗓子喊出你的真实位置。
查这个也很简单，网上搜一个DNS泄漏检测页面，打开看看解析出来的DNS服务器IP，是不是跟你的出口IP在同一个国家或城市。如果蹦出来一个你根本没见过的本地地址，那恭喜你，找到内鬼了。
2. 更离谱的漏洞：WebRTC 在裸奔
顺着上面的，再聊聊第二个更离谱的漏洞：WebRTC。
这玩意是个浏览器自带的协议，本来是让你能在网页上视频通话用的。但它有一个致命的副作用：哪怕你挂了全局代理，WebRTC也能通过STUN/ICE这些请求，把你电脑的真实本地IP，甚至内网的192.168.x.x都给抖落出去。
你什么都没干，浏览器已经把你的底裤亮给平台看了。
我第一次意识到这个的时候，整个人都愣了几秒。我寻思了一下没寻思明白，这么一个早就被曝光无数次的东西，为啥到现在各大浏览器还是默认开启的？
所以现在反检测的标准操作里，禁用或限制WebRTC是很重要的一步，装个uBlock Origin之类的插件或者用指纹浏览器把它关掉。你以为关了摄像头就安全了？你的浏览器正开着后门给平台直播你的真实IP。
3. IP 的“原罪”：ASN 属性
检测完这些泄漏，再回到IP本身。这时候你可能会发现一个更残酷的事实：有些IP，它真的有「原罪」。
这就涉及到 ASN 了。一个IP的出身，是住宅宽带（ISP）还是数据中心机房（Hosting），是写在ASN属性里的，打娘胎里就定好了。
风控系统对机房IP有一种底层代码级的歧视。不管你把它洗得多白，查了多少次都是0风险，它依然会被打上「低信」的标签。
根据业内的经验，风险评分0到15分算极度纯净，但机房IP因为出身问题，就算所有检测维度都正常，它的分也常常卡在15到30甚至更高，死活进不了那个安全的区间。所以搞电商或者社媒养号的都死磕原生住宅IP，不是没道理的。干净不等于清白，有些IP打娘胎里就被贴上了标签。
总结：你拿体温枪，平台拿的是 CT 机
这事的信息差才是最搞笑的。你拿着一堆检测工具测出来的「干净」，跟平台真正用来审判你的那套标准，压根就不是一个维度的东西。
你拿个体温枪测IP，平台却拿CT机扫你的整个环境。
工具只盯着IP本身的物理信誉，但平台同时在看你的浏览器指纹、HTTP头的排列顺序、TCP/IP协议栈的时钟偏移，甚至是你连接过去的路由延迟。所有这些细微的信号，会一起拼出一个完整的画像。
IP只是这张画像里的一个像素点。你的IP可以撒谎，但环境会代它说实话。
这也是为什么，一个普通的住宅IP，只要把时区调对、语言搞一致、DNS和WebRTC都藏得严严实实，哪怕IP本身不是满分，往往也能通过审核。而一个理论上「极度纯净」的IP，只要浏览器里稍微漏点东西，就会被一票否决。
现在大部分账号安全事件，追到最后的根因，都是环境信号的各种自相矛盾。你的所有信号，必须串通好了演一场戏，平台才会觉得你是个真实的人。
