购买住宅代理前，如何审计来源与网络类型

“住宅”是产品声明，不是一次 IP 查询就能证明的结论。某个地址可能注册在宽带运营商名下，却被用于托管环境；看似消费网络的机构名称可能同时覆盖多类接入产品；正确的 ASN 也无法单独证明用户是否知情同意、能否撤回，或代理软件如何进入设备。

更可靠的采购问题是：服务商提供的路由，其网络表现、来源控制、文件证据与合规业务结果，是否共同符合所购买的产品？ 本指南把这个问题转化为可重复的验收审计。

先定义业务所需的“住宅”含义

在查看供应商面板前，分别写清四类属性：

• 路由身份：公网观察到的宣告 ASN 与前缀。
• 接入环境：地址通常属于固定宽带、移动网络、ISP 托管还是数据中心设施。
• 来源证明：地址如何进入代理池，参与方是否作出知情授权。
• 运行行为：轮换、会话稳定性、地区、延迟、可用率与有效结果率。

这些属性相关，但不能互相替代。分类数据库显示“住宅”不等于来源要求已通过；合法进入池的节点也可能被某些目标暂时分类为其他类型。采购门槛必须同时评估两者。

从书面证据开始

针对所购产品提出具体问题，而不是只接受通用的“合规页面”：

1. 设备或网络通过什么机制加入当前代理池？
2. 参与者同意前会看到哪些说明？
3. 能否撤回，撤回后多久从池中移除？
4. 是否限制带宽、电量、运行时段和目标类型？
5. 是否排除未成年人、受管设备、受感染设备和隐藏安装？
6. 是否使用上游或转售网络，同样的控制如何传递和验证？
7. 哪些流量类别和目标被禁止？
8. 如何把滥用报告关联到具体路由与时间窗口？
9. 连接元数据适用什么保留、安全和删除规则？
10. 能否提供当前独立保证或合同承诺？

记录文件日期、适用产品、地区、负责人、例外与复审日期。一类产品的政策不能自动证明另一类产品。

理解注册与路由数据能证明什么

RDAP 与区域互联网注册机构记录可以说明地址块的责任机构、分配信息与转介关系；路由观测可以说明当前宣告该地址的前缀与 ASN。这些都是有价值、可复核的事实。

但它们不能单独证明：

• 某个出口物理位于家庭网络；
• 终端用户同意参与代理；
• 路由是否由一个客户独享；
• 目标站点会把地址分类为住宅；
• 地址信誉是否良好；
• 出口会在承诺的会话期限内保持稳定。

因此，注册和路由证据只能作为一层信号，而不是“住宅证书”。

构建有代表性的出口样本

不要接受一张有利截图。样本必须覆盖计划购买的具体产品、网关、地区、地址族和会话模式。

每个高价值地区至少跨三个错开的时间窗口采样。旋转与粘性测试分开。初步筛选可从每个核心市场 30 个不同出口开始，再根据采购金额和风险扩大。

只采集必要证据：

• 随机样本编号与时间；
• 请求的产品、国家、地区、协议和会话模式；
• 脱敏网关与会话标签；
• 受限保存的出口地址；
• 宣告 ASN 与前缀；
• RDAP 机构与注册范围；
• 多个独立网络类型分类及查询日期；
• 可用时的反向 DNS；
• 实际地区与地址族；
• 建连、TLS、首字节和总延迟；
• 目标响应类别与验证后的业务结果。

审计表中不得出现代理密码、Cookie、授权请求头或不必要的个人数据。

比较信号，但不要制造虚假确定性

每个出口保留各来源的原始结论，不要把冲突标签平均成虚构共识。可以把结果分为：

• 一致：注册、路由、分类与运行表现共同支持产品声明；
• 可解释：某项信号存在有文件依据的差异，例如近期地址转移；
• 不确定：证据缺失或存在重要冲突；
• 矛盾：重复观察与所售产品冲突，且无法得到解释。

听起来像 ISP 的 ASN 只是背景信号，不是证明。反向 DNS 可能缺失或过期；不同分类库的更新时间不同。不要把单次分歧直接扩展成对整个代理池的结论。

衡量集中度与时间变化

代理池可以包含真实住宅路由，却仍因过度集中而不适合生产。建议计算：

• 按地区和会话模式统计的不同出口率；
• 最大 ASN 与最大前缀桶所占比例；
• 各独立数据源的预期类型命中率；
• 数据源之间的分歧率；
• 重复出口率；
• 非预期网络类型变化率；
• 国家与地区一致率；
• 有效结果率和单个有效结果成本。

服务商、网关或上游发生重要变化后必须重新采样。采购证据会过期。

测试行为，而不只看标签

只对自有或获授权系统发起低流量测试。验证业务真正需要的结果：正确语言与地区、页面完整、数据符合契约、会话稳定、延迟可接受。

“住宅”标签无法弥补错误国家、静默挑战页、会话中断或低首次成功率。同样，性能良好也不能替代来源证明。

把首次有效率与重试恢复率分开，否则弱代理池会因额外消耗带宽和目标容量而显得“最终成功”。

加入受控矛盾测试

设计能暴露薄弱证据的测试：

• 分别检查 IPv4 与 IPv6；
• 通过同一网关请求多个地区；
• 关闭连接复用后创建新的旋转会话；
• 将粘性会话保持到承诺时长；
• 空闲后重复同一批样本；
• 将供应商分类与独立注册、路由数据比较；
• 更改代理配置后排空客户端连接池。

如果配置变更看似无效，先排除旧连接、缓存和隐藏重试，再判断服务商声明是否存在问题。

建立采购决策矩阵

每一维单独评分，不要用一个总分掩盖原因：

使用“通过、条件通过、失败、不确定”。条件通过必须写明安全地区、产品模式、流量上限和复审日期。“不确定”意味着补证，不能默认批准。

采购检查清单

• 分别定义住宅、ISP、移动和数据中心需求。
• 获取适用于具体产品的来源与授权文件。
• 询问如何验证上游与转售网络。
• 跨市场、时间窗口和地址族采样实际产品。
• 分开记录 ASN、前缀、RDAP、分类、地区与业务结果。
• 不把机构名称当作接入类型证明。
• 报告分母和查询时间。
• 衡量 ASN 与前缀集中度。
• 分开测试粘性和旋转行为。
• 先设门槛，再看结果。
• 限制出口观察数据访问，不记录秘密。
• 产品或上游发生重要变化后重新审计。

常见问题

ASN 或 RDAP 能证明 IP 是住宅地址吗？

不能。它们提供注册与路由背景，可以支持或反驳部分声明，但不能单独证明设备位置、用户同意或目标站点分类。

注册在宽带运营商名下的地址一定合格吗？

不一定。还需要确认具体产品的来源、参与者授权、运行行为以及合规业务要求。

应测试多少个出口？

样本应覆盖重要地区、网关、地址族、会话模式和多个时间窗口。先做有边界的筛选，再按采购规模和不确定性扩大。

一个冲突查询结果应该直接淘汰服务商吗？

通常不应该。先保存结果、复测、比较独立证据并要求解释。重复出现且无法解释的集群更有判断价值。

合规来源能保证目标访问成功吗？

不能。来源、授权、信誉、性能与目标政策是不同维度，所有维度都必须满足用途。

合规说明

仅在获授权的系统、数据与市场中审计和使用代理。遵守服务商合同、目标条款、速率限制、隐私规则、地区法律和保留要求。不得利用网络分类或住宅路由规避访问控制或虚假表示身份。

继续阅读代理试用验收测试、代理池 ASN 集中度审计和住宅代理会话粘性测试。