怎么检测出代理ip？识别方法大公开，一查便知

代理IP藏得住吗？先看它分几种

前几天一个做电商平台风控的朋友问我：后台有些订单，收货地址在A城，IP却显示在B城，怎么判断对方是不是用了代理？这问题其实不难。代理IP虽然好用，但数据转发的时候多少会留点"痕迹"，掌握几个方法，基本一查一个准。

不过在讲方法之前，得先弄清楚一件事：代理按匿名程度分三档，检测难度天差地别。透明代理会在请求里加上 X-Forwarded-For 字段，你的真实IP原封不动写在里面，服务端看一眼就知道你是谁、还知道你走了代理；普通匿名代理把真实IP藏住了，但请求里会多一个 Via 字段，等于自己承认"我是转发的"；只有高匿代理把该擦的痕迹都擦掉，服务端看到的就是一个再普通不过的访客。

所以检测的第一步，是判断你面对的是哪一档。前两档基本秒判，只有高匿需要多花点功夫。

方法一：看请求头，十秒出结果

这是最直接的一招，尤其适合自己搭了服务、想验证进站流量的人。HTTP请求头就像快递单，中间经过几个中转站，单子上多少会留字。重点盯三个字段：

X-Forwarded-For: 116.25.xx.xx, 58.62.xx.xx
Via: 1.1 proxy-node-03
Client-IP: 116.25.xx.xx

看到 X-Forwarded-For，说明链路上有代理，而且第一个IP往往就是访客的真实地址——这是透明代理的典型特征。看到 Via，说明对方没打算隐瞒代理身份。两个字段都干干净净，才能按高匿对待。

自己写服务的话，判断逻辑几行代码就够了：

# 拿到请求后先扫这几个头
xff = request.headers.get("X-Forwarded-For")
via = request.headers.get("Via")

if xff or via:
    print("这条请求经过了代理，匿名级别存疑")
else:
    print("请求头干净，按普通访客处理")

方法二：查IP属性，机房段一查就露馅

就算请求头擦得再干净，IP本身也是有"户口"的。把一个IP放进属性查询库里，能查到它属于哪家运营商、是住宅宽带还是数据中心。机房IP段是整段整段登记在册的，一段里几十上百个IP全是服务器，风控系统一看段属性，心里就有数了。

这里有个很实际的差别：住宅宽带IP天然"像真人"，因为本来就是给家庭用户用的；机房IP天生就是干活的，用的人一多，被标记的概率蹭蹭往上涨。所以判断一个代理好不好，先看它背后是住宅资源还是机房资源、这个段有没有被大量使用过。

方法三：扫端口，代理服务藏不住

代理软件要工作，就得在设备上开一个端口听请求。行业里用得多的端口就那么几个，扫描器挨个敲门，应答特征对得上，基本就能确认。

常见端口	背后是什么	被识别难度
8080、3128	HTTP代理的"老字号"端口	很容易
1080	SOCKS5代理的默认端口	比较容易
8888、9050等	各类工具的常用端口	中等
随机高位端口	正规服务商自定义分配	相对难

反过来说，这也是挑服务商的一个参考点：端口安排得越不扎堆，被集中识别出来的概率就越低。

方法四：核一致性，细节里见真章

前几招查的是"有没有代理"，这一招查的是"这个IP用起来自不自然"。风控系统会拿一堆细节做交叉比对：IP归属地说是在A城，浏览器时区却是B城的时间；IP段登记的是某家运营商，DNS解析走的却是另一家的服务器；有的浏览器组件还会直连泄露本机地址，跟代理IP对不上号。

任何一处对不上，都会被记上一笔。单看一处可能是误判，三四处凑一起，基本就能定性了。想自己验证也简单：接上代理打开环境检测页，把显示的IP归属地、时区、语言挨个对一遍，全对得上的才算过关。

方法五：测延迟抖动，辅助判断

这一招单独用不准，但配合前面几招很好使。直连的响应时间通常很稳，走了一层代理，延迟普遍多出一截，而且波动更明显——同一目标测十次，直连可能都在40毫秒上下，代理可能一会儿60毫秒、一会儿200毫秒。波动大不代表一定是代理，但"延迟高+抖动大+前面几条也中"凑齐了，判断就有把握了。

检测是别人的事，选好IP才是自己的事

写到这里换个角度：如果你不是检测方，而是使用代理的一方，上面这些方法反过来读，就是一份选IP清单。

做数据采集的，最怕采到一半IP被识别、请求全被拦，任务得重来；做各地搜索排名测试的，IP不干净，测出来的排名数据就失真；做自媒体多账号的，几个账号挤在一个IP上，关联风险明摆着。这些场景的共同要求就三个词：高匿、纯净、稳定。

拿我自己在用的神龙IP来说，它在这几点上做得比较扎实：IP池有一千多万条，全部按高匿标准处理，请求头该擦的都擦干净；机房是自营的，IP纯净度自己能把控，不会出现一个段被用烂了还在往外发的情况。像动态高级套餐，日更200万+的IP量、2到360小时时效可选，做采集和IP轮换很够用；需要长期固定出口的业务，可以看静态高级，运营商合作资源，IP能一直用下去不容易变。

选的时候还有个笨但有效的办法：先小量买，拿本文的方法自己测一遍——查请求头、查属性、看延迟，三项都过关了再加量，比听任何宣传都靠谱。