扩大规模前，如何审计代理池的 ASN 多样性
一个代理池可以宣称拥有数百万个地址，却仍然高度依赖少数网络。IP 数量描述库存；自治系统多样性描述流量是否分布在相对独立的路由域。对于广告验证、市场研究、本地化测试和获得授权的数据采集，这会影响覆盖度、韧性，以及单个网络策略变化是否会让整批任务中断。
本指南提供一套可重复的采购前与扩容前审计方法。ASN 多样性不能证明 IP 一定来自住宅、一定处于某个物理位置，也不能替代访问目标站点的授权。
先定义工作负载与抽样范围
只测试生产环境真正需要的国家或地区、会话模式、协议和时间段。随机抽取全球地址，可能掩盖关键城市或国家内部的集中问题。可按国家、州或地区、粘性或轮换会话、HTTP 或 SOCKS、工作时段或非工作时段划分样本单元。
每个单元要有足够请求量以观察重复。记录请求位置、出口 IP、时间、非敏感会话标识、成功状态和延迟。审计需要网络证据，不需要保存浏览内容或个人数据。
将出口地址映射到注册网络
使用一致的路由数据，把每个唯一出口 IP 映射到当前宣告的 ASN 与前缀。再通过相应区域互联网注册管理机构的 RDAP 查询注册网段与组织。注册信息说明号码资源的登记关系，不等于当前接入运营商、真实用户身份或物理位置。
保存查询时间与数据来源，因为路由和注册信息会变化。组织名称还需要规范化：同一家运营商可能使用多个法律实体，一次并购也可能让多个 ASN 归入同一商业集团。
衡量集中度，而不只是数 ASN
统计唯一 ASN 后，还要计算最大网络承载了多少可用流量。建议至少记录：
- 最大单一 ASN 占比；
- 前五大 ASN 占比；
- 每 100 个唯一出口 IP 对应的 ASN 数；
- 每个 ASN 的唯一前缀数；
- IP、前缀和 ASN 的重复率；
- 不同目标地区与时间窗口内的集中度。
拥有 200 个 ASN 的代理池不一定比 80 个 ASN 更分散。如果 85% 的成功请求来自三个 ASN，剩余长尾对实际韧性的贡献很小。应按流量权重和业务所需分布判断。
将网络多样性与位置准确性分开
ASN 或注册国家不能替代出口位置验证。IP 地址受网络管理、转移、移动路由、地址复用和任播影响，并不遵循地理层级。应结合多个独立信号，并把城市级结果视为带不确定性的估计。
遇到矛盾时不要强行给出一个答案。RDAP 组织、路由来源、公开 geofeed、延迟测量与应用可见区域可能不同。更可靠的输出是置信度和原因代码，而不是虚假的精确位置。
分别测试轮换与粘性行为
对无状态轮换，检查连续请求是否只是更换同一前缀或同一 ASN 内的 IP。对粘性会话，验证出口能否在承诺时间内稳定，并只在约定触发条件后变化。
还要测试故障路径。当某个 ASN 或区域不可用时，客户端不能静默直连、跳到未批准市场，或无限重试。记录认证失败、超时和连接重置后的实际路由。
制定验收阈值
根据风险设定阈值，而不是照搬营销数字。试用或采购评分表可定义最大单一与前五 ASN 占比、每个地区最少可用 ASN 数、最大重复率、最低成功率，以及不同时段允许的分布漂移。
不要为所有市场使用同一阈值。规模较小的经济体或移动网络本来就可能只有少数运营商。明确例外、最低样本量，以及供给无法达到目标时的处理方式。
采购后持续监控漂移
按固定周期重复同一抽样方法，把当前分布与已验收基线比较，对集中度、成功率或位置置信度的显著变化告警。原始 IP 只保留业务必需的最短时间；长期趋势尽量使用汇总后的 ASN 与前缀指标。
代理服务商调整路由、迁移产品、区域发生重大故障或性能异常时，应重新审计。一次通过不代表以后始终分散。
审计检查清单
- 样本覆盖真实市场、协议、会话和时段。
- 网络分析前已去重出口 IP。
- 已记录 ASN、前缀、RDAP 组织、来源和查询时间。
- 每个地区都计算最大单一和前五 ASN 占比。
- 未把 ASN 多样性描述为住宅属性或精确位置证明。
- 粘性与轮换行为分别测试。
- 故障测试能发现直连回退和未批准区域跳转。
- 验收阈值、例外与最低样本量有文档。
- 漂移监控使用同一套可重复方法。
常见问题
住宅运营商 ASN 能证明 IP 一定是住宅地址吗？
不能。ASN 分类只是一个信号。地址可能被重新分配、共享、经中间网络路由，或用于多种接入产品，需要与实际行为和服务商证据结合。
需要多少样本？
样本要足以估计每个关键业务单元的集中度，并跨多个时间窗口观察重复。先小规模试用，查看波动与置信度，再对不稳定地区增加样本。
每次请求都应该换 ASN 吗？
通常不需要。过度轮换会破坏会话一致性并增加故障点。目标是合适的分布和可控选择，而不是最大化变化次数。
合规说明
只测试已授权的代理账户与目标。遵守服务条款、目标规则、隐私义务、数据最小化要求和适用地区法律。不得利用网络多样性规避访问控制或掩盖未授权活动。
