IP 判官 ipjudge.org

判定方法

結論只是一家之言。我們把規則全部寫在這裏,你可以自己核對,也可以和其他檢測站對照着看。

數據從哪裏來

  • ipapi.is:IP 和網絡的使用方類型(電訊商、機房、企業、教育等),以及代理、VPN、Tor、濫用、爬蟲等標記。
  • DB-IP Lite:國家、城市和 ASN,按 CC BY 4.0 協議使用。
  • X4BNet 公開名單:已知機房和 VPN 網段。
  • Tor Project:Tor 出口節點名單。
  • FireHOL level1:公開的濫用網段名單。
  • DNS 黑名單:SpamCop、PSBL、UCEPROTECT L1、DroneBL、s5h,每次即時查詢。
  • RDAP 登記資訊:網段的登記名、登記人、投訴聯繫人和備註,經 rdap.org 分派到各地區的互聯網註冊機構查詢。
  • 反向解析(PTR):這個 IP 本身,加上同一個 /24 網段裏每 8 個抽 1 個、共 32 個地址的反向解析命名。
  • proxycheck.io:第二意見,列在判定依據裏但不參與判定(實測它把一些家寬地址池判為商業、把雲伺服器判為 VPN);主數據源不可用時才用它兜底。
  • PeeringDB:網絡自己登記的類型。只作參考,不參與判定:大型家寬電訊商在這裏常登記為「骨幹網絡」,雲廠商反而可能登記為「企業」。

同一 IP 的結果會保留 24 小時。在線數據源每天有額度,用完後只用本地公開名單判斷,頁面上會標明「簡化結果」。

IP 類型怎麼判

第一步:數據庫初判

按下面的順序,命中第一條就定下初步結論:

順序條件判定
1被標記為代理、VPN 或 Tor 出口代理 / VPN
2被標記為機房,或使用方是雲服務、主機商機房 IP
3被標記為流動網絡流動網絡
4使用方是電訊商住宅 IP(再經第二步複核)
5使用方是企業、教育、政府或金融機構企業 / 教育網絡
6以上都判斷不出暫時判不準

第二步:用登記資訊和反向解析複核

數據庫判為住宅、商業或判不準的 IP,還要再看兩類公開證據,按順序:

證據改判為
反向解析像機房或雲伺服器(例如 ec2-…、vps…),或 RDAP 登記資訊指向 IDC、機房機房 IP
反向解析屬於商業寬頻電訊商(例如 MegaPath)商業 / 企業線路
數據庫判為住宅,但本 IP 和同段都找不到家寬地址池命名(例如 adsl-…、pool-…、cm…)電訊商 IP
數據庫判不準,但反向解析是家寬地址池命名住宅 IP

本 IP 沒有反向解析時,看同段 32 個抽樣裏佔一半以上的命名類型。沒有反向解析本身不算負面證據。結果頁的「判定依據」會寫明每一條證據,以及有沒有改判。

「電訊商 IP」的意思是:屬於電訊商網絡,但找不到它是家庭寬頻的公開證據。它可能是家寬,也可能是電訊商賣給企業或機房的地址。不同檢測站用的數據源不同,同一個 IP 的結論可能不一樣。

原生 IP 和廣播 IP

比較兩件事:這個 IP 所在網段的 whois 登記地址在哪個國家,以及這個 IP 實際定位在哪個國家。兩者一致叫原生 IP,不一致叫廣播 IP。常見的廣播 IP,是在一個國家登記的網段,通過路由宣告拿到另一個國家使用。

純淨度怎麼算

從 100 分開始扣,最低 0 分:

情況扣分
機房 IP−25
代理標記−30
VPN 標記−30
Tor 出口−50
濫用記錄−25
爬蟲標記−10
每命中一個 DNS 黑名單−10(最多 −30)
廣播 IP−5
線路地點不一致(美國:電訊商反向解析寫的州和 IP 定位的州不同,常見於轉到機房使用的家寬 IP)−10

等級:95 分以上 A+,85 以上 A,70 以上 B,50 以上 C,25 以上 D,其餘 F。

場景適配怎麼算

同一個 IP,做 TikTok 和打遊戲的要求完全不同,所以每個場景各有一套扣分權重,從 100 分往下扣:80 分以上「適合」,55–79「可以用,易被驗證」,55 以下「不推薦」。這是適配度,不是成功率:平台最終怎麼判,還要看帳號、設備和使用行為。

扣分項TikTok跨境電商店鋪社交帳號流媒體海外支付遊戲
機房 IP−50−30−30−50−30−10
被標為代理 / VPN−40−40−35−40−45−15
Tor 出口−60−60−50−60−70−60
濫用記錄−25−30−30−5−35−20
每個黑名單(最多計 3 個)−5−5−5—−10—
廣播 IP−15−10−10−25−15−5
類型判不準−10−10−10−10−10—
商業線路−5—————
多人共用−20−25−15−10−15—
線路地點不一致−10−10−5−5−15—

各場景最看重什麼:TikTok看IP 類型、原生、多人共用;跨境電商店鋪看多人共用(關聯風險)、代理標記、濫用記錄;社交帳號看代理標記、濫用記錄;流媒體看機房 / 代理(會被當作代理屏蔽)、廣播 IP(片庫按地區);海外支付看代理 / Tor、濫用記錄、黑名單;遊戲看主要看延遲(本站不測延遲),IP 類型影響較小。

地區硬條件不打分,直接判「不推薦」:TikTok 不在中國大陸(用的是抖音)、香港(2020 年退出)、印度(2020 年起禁止)提供服務;Netflix、Disney+ 不在中國大陸提供服務,Netflix 2022 年起暫停俄羅斯的服務。

多人共用:首頁檢測時,我們記錄「這個出口 IP、日期、設備哈希」(設備哈希由瀏覽器 UA 和語言加本站密鑰算出,反推不出原文,8 天后刪除)。近 7 天見到 5 台以上不同設備用同一個出口,就算多人共用。家庭寬頻一般 2–4 台設備,不會被算進去。這個數只來自本站訪客,偏保守。

糾錯

覺得判錯了,可以在 IP 查詢頁底部提交糾錯。每一條都人工複核,核實後改判,並在該 IP 的「判定依據」裏註明糾錯編號。全部糾錯和結果公開在糾錯記錄。

ChatGPT、Claude、Gemini 能不能用

三家各有一份官方公佈的可用地區名單,而且並不一樣。我們按各自的名單分別判斷(2026 年 9 月 30 日逐項核對):

  • ChatGPT:OpenAI 名單,208 個地區。
  • Claude:Anthropic 名單(Claude.ai 一節),185 個地區。
  • Gemini:Google 名單,240 個地區。中國大陸只有 Google Workspace 企業版可用,個人帳號不算。
  • Gemini API / AI Studio:Google 另有一份 API 名單(229 個地區,2026-10-01 核對),比網頁版少了香港、澳門、緬甸和幾個法屬、荷屬領地。單獨判斷,只看地區,不看 IP 類型:在伺服器上調 API 是正常用法。

幾個常被問到的例子:中國大陸三家都不支援;香港、澳門只有 Gemini 網頁版支援,Gemini API 不支援;俄羅斯、伊朗、朝鮮、古巴、敍利亞、白俄羅斯三家都不支援。

地區在名單裏之後,再看網絡類型:被識別為代理或 VPN 的判為不適合;機房 IP 判為能用但容易被驗證;住宅、移動、電訊商 IP、商業線路判為適合。

首頁還會直接訪問 claude.ai 和 chatgpt.com,讀出它們看到的 IP。很多代理軟件按域名分流,所以這兩個 IP 可能和你打開本站用的 IP 不一樣。Gemini 沒有可以讀出口 IP 的公開介面,首頁只測能不能連上。

Muse 註冊怎麼判

Muse 是 Meta 的 AI Agent。Meta 沒有公佈完整的開放地區名單,本站只按有一手來源的兩個地區判斷:美國(2026-09-08 上線)和加拿大(2026-09-18 在加拿大區 App Store 上架,服務條款的仲裁條款寫「US or Canada」)。名單以外一律判「未開放」。

  • 出口在美國 / 加拿大,且是住宅、電訊商或流動網絡:能用。
  • 商業線路:看情況(結果和電訊商信譽有關,不穩定)。
  • 機房 IP、被識別為代理 / VPN:不能用。依據是用户反饋(機場節點、機房 IP 註冊常進等候名單),不是 Meta 的官方說明。

Muse 沒有能讀出口 IP 的公開介面,首頁按打開本站的出口判斷。只有在 /muse/ 專項頁,Muse 不能用才會算進「需要注意的問題」。

Claude 環境分、Muse 註冊環境分怎麼算

兩個分數只評估這次訪問暴露出的網絡和瀏覽器環境,不評估帳號本身(手機號、付款方式、帳號歷史站外看不到)。平台沒有公開風控細則,權重是按常見風控信號定的,每一項都可以在下面核對。

項目Claude(/claude/)Muse(/muse/)
地區(硬條件)Claude 看到的出口在香港、澳門、中國大陸,或不在 Anthropic 名單裏 ⇒ 總分最多 20出口不在美國、加拿大 ⇒ 總分最多 20
出口類型30:住宅 / 電訊商 / 移動 30,商業 24,判不準 18,iCloud 專用代理最多 18,機房 10,開着 WARP 最多 6,代理 / VPN 340:住宅 / 電訊商 / 移動 40,商業 25,判不準 20,iCloud 專用代理最多 15,機房 5,開着 WARP 最多 5,代理 / VPN 0
泄露20:WebRTC 泄露 −12(只經國內 STUN −6),DNS 走國內 −8,未知域名走直連 −815:WebRTC −10(只經國內 STUN −5),DNS −5,直連 −5
IP 信譽15:每命中一項風險名單 −515:同左
出口一致性15:claude.ai、api.anthropic.com、platform.claude.com 同一出口 8,IPv4 / IPv6 同一地區 4,Claude 出口和打開本站的相同 3—
瀏覽器環境10:中國時區而出口在海外 −5,首選語言中文 −2,TLS 指紋和 User-Agent 不一致 −320:時區在美洲 10(中國時區 0,其他 5),首選語言英語 6(中文 2,其他 4),TLS 一致 4
自動化10:有 webdriver、無頭瀏覽器或 UA 篡改痕跡 010:同左

Claude 的出口按直接訪問 claude.ai 讀到的 IP 判斷;Muse 沒有能讀出口 IP 的介面,按打開本站的出口判斷。

終端出口(Claude Code / Codex)

curl -sL ipjudge.org/cc | bash 直接訪問 api.anthropic.com、claude.ai、api.openai.com、chatgpt.com 的診斷地址讀出 IP,和 Claude Code、Codex 一樣按 HTTPS_PROXY 等環境變量走代理,並按各自的規則算出它們實際用的代理(Claude Code 不讀 ALL_PROXY、不支援 SOCKS;Codex 會讀 ~/.codex/.env);再用 --noproxy 取一次直連出口做對照,並檢查 macOS 系統代理是否開着但終端沒用上。腳本只讀,源碼可以直接打開 /cc 查看。

IPv4 和 IPv6 分開檢測

首頁會分別訪問一個只走 IPv4 和一個只走 IPv6 的地址(Cloudflare 的診斷頁),讀出兩條出口。如果 IPv6 出口和 IPv4 不在同一地區,說明 IPv6 流量走了另一條路。很多網站會優先用 IPv6,它們看到的就是 IPv6 那個出口。

DNS 泄露、未知域名出口、TLS / TCP 指紋

這幾項由一台獨立的探針伺服器完成,它不經過 CDN,訪客的連接直接到達它:

  • DNS 解析器:頁面訪問幾個從沒有人查過的隨機子域名(隨機串.t.ipjudge.org),你的解析器只能來問我們的權威 DNS,於是我們能看到它的 IP,有時還能看到它附帶的你的網段(ECS)。出口在海外、解析器卻在中國大陸,就是 DNS 泄露:電訊商能看到你訪問的域名,結果還可能被污染。
  • 未知域名的出口:t.ipjudge.org 不在任何代理規則裏。規則模式下,沒寫進規則的域名常會落到「直連」,這一行就會顯示你的真實 IP。
  • TLS 指紋:握手時瀏覽器發出的 ClientHello 按 JA4 規範算成指紋。同一種瀏覽器內核的指紋很穩定,和 User-Agent 對不上,通常是改了 UA 或有工具替瀏覽器重新發起了 TLS。
  • TCP 指紋:從 SYN 包的 TTL 和 TCP 選項順序判斷髮起連接的是 Windows、macOS / iOS 還是 Linux / Android;MSS 推算出 MTU,偏小常見於隧道和 VPN。經代理上網時,看到的是代理伺服器的系統,這是網站識別代理的常見依據之一。

探針只保存「隨機串 → 解析器」的對應關係 10 分鐘,只存在記憶體裏,不寫入磁盤。

不能保證什麼

平台的風控還會看帳號、設備、支付方式和使用習慣。IP 判官只判斷網絡這一環,結果不代表任何平台的最終結論。