什么是代理IP？
说检测代理之前，咱们先统一一下啥是代理IP。代理就是个中间人。你不再直接连网站，而是先把流量发到一台代理服务器，让这台服务器替你跟网站说话。网站看到的是代理的IP，不是你的。
大家用代理理由一堆。有的正经，有的不太正经。你可能用代理隐藏真实IP、访问地区限制内容、抓数据不被封、或者多开账号。公司用代理过滤流量或者监控员工上网。
问题是，网站通常不欢迎代理流量。代理大量用于欺诈、垃圾信息、滥用，所以很多网站想方设法检测和封禁它们。这就是代理检测干的事儿。
网站为啥要检测代理？
网站封代理不是故意找茬，是有真实原因的：
- 防欺诈：信用卡盗刷和假账号很大一部分来自代理。封掉能降风险。
- 控制爬虫和机器人：爬虫和机器人躲在代理后面躲避限速。检测能帮着拦。
- 地区限制：流媒体和版权协议要求屏蔽授权地区外的用户。
- 广告欺诈：假点击和假展示经常来自代理网络。广告主因此亏钱。
- 账号滥用：有人用代理大量注册假账号或者绕过封禁。检测能限制。
所以网站封代理一般是在保护自己，不是专门盯你。但你要是用代理，可能就被一网打尽了。
代理检测是怎么工作的
代理检测不是一招鲜，是好几种方法混着用。我用大白话讲讲主要的。
1. IP信誉数据库
最常见的方法。有些公司维护着已知代理、VPN、Tor出口节点的IP数据库。你访问网站的时候，它把你的IP跟这些库比对。在列表里，你可能被封或者被验证。
这些数据库来自IP2Proxy、MaxMind这些提供商。它们从公开列表、蜜罐、自己的研究里收集代理IP。
2. 机房IP检测
大多数代理跑在机房服务器上，不在家庭宽带上。所以你的IP要属于主机商或机房，而不是普通运营商，那就是很强的代理信号。网站默认把机房IP当成可疑。
这就是为啥有住宅代理。它们把你的流量通过真实家庭IP走，难检测得多。贵是因为难搞到。
3. 开放端口扫描
有的检测系统会主动扫你IP上代理服务器常用的开放端口，比如SOCKS（1080）、HTTP（8080、3128）、SSH（22）。这些端口开着，系统就猜你这IP是代理服务器。这招比较激进，不是每个网站都用，但有。
4. 一个IP上有多个用户
要是一个IP短时间内来几十上百个不同用户，那几乎肯定是代理。正常家庭IP一户人家。共享代理很多人。网站盯着这模式就标记。
5. 反向DNS查询
检测系统查你IP关联的主机名。要是主机名看着像主机商的服务器名，那就暗示是代理。住宅IP的主机名一般像客户连接，不像服务器名。
6. 行为线索
就算IP看着干净，你的行为也能出卖你。你的IP说你在A国，浏览器时区和语言却是B国，这就不匹配，可疑。你要是请求太快太规律，看着就像机器人。
7. WebRTC和DNS泄漏
有时候代理保护了主流量，却通过WebRTC或DNS泄漏了真实IP。检测系统能发现这些泄漏，从而判断你在用代理，哪怕那代理看着挺干净。
住宅代理和机房代理的区别
这是代理检测里的大分水岭。机房代理容易检测，因为IP来自主机商。住宅代理难检测，因为IP来自真实运营商。
你买代理想难检测，就要住宅的。贵，但能过大多数检测系统。你要只是廉价代理搞点无关紧要的事，机房的也行，但严格网站上别想用。
还有个中间选项叫"静态住宅"或"ISP代理"。这是用运营商名字登记的机房IP。想兼得机房速度和住宅隐身。效果看情况。
怎么查一个IP是不是代理
你想测一个IP是不是代理，下面是实操方法。
方法一：用IP信誉查询
最简单。把IP输到IPIPAI这样的工具里。结果告诉你运营商、ASN、连接类型。要是显示机房或主机，那IP大概率是代理。要是显示住宅，那就难检测。
有的工具还直接把IP标成代理、VPN或Tor节点。这是最清楚的信号。
方法二：看连接类型
看IP是住宅、移动还是机房。机房意味着大概率代理。住宅意味着大概率不是，或者是个更隐蔽的代理。移动IP麻烦，可能是真移动用户，也可能是移动代理。
方法三：查反向DNS
对IP做反向DNS查询。主机名看着像主机商的服务器，那大概率是代理。看着像运营商的客户连接，那可能是真用户。
方法四：拿严格的网站试
用这IP去访问一个出了名严格封代理的网站，比如大流媒体。能用就大概率没被标记。被封就大概率在代理列表上。
方法五：查泄漏
你要测的是自己的代理设置，那就查WebRTC和DNS泄漏。泄漏暴露真实IP，这既毁了代理的目的，也告诉网站你在用代理。
代理被检测到会怎样？
被检测不等于立刻被封。网站反应不一样：
- 硬封：你看到错误或拒绝访问。流媒体和银行常见。
- 验证码：要你证明自己是人。Google和Cloudflare最爱这招。
- 账号标记：账号能用但被限制或被审查。
- 隐形封禁：你以为没事，但你的操作别人看不到。
- 限速：能用但很慢。用来对付爬虫。
阴的是软封。你可能都不知道自己代理被检测了。
为啥有的代理被检测，有的不会
你用过代理就知道，有的畅行无阻，有的秒封。原因是：
- IP类型：住宅一直比机房强。
- IP新旧：没人滥用过的新IP比用烂的老IP好用。
- 每个IP的用户数：几千人共享的代理秒封。独享IP不会。
- 泄漏：泄漏DNS或WebRTC的代理容易检测。
- 行为：IP再干净，行为像机器人也封。
一句话：没泄漏的住宅IP加上像人的行为最难检测。有泄漏的共享机房IP最容易。
怎么让代理更难被检测
你想让代理躲过检测，试试这些：
- 用住宅IP：比机房被检测的概率低多了。
- 轮换IP：别一个IP对一个网站死磕。轮换分散压力。
- 用独享IP：只有你用的IP不会被别人的滥用连累。
- 修泄漏：确保DNS和WebRTC不泄漏真实IP。
- 匹配浏览器：时区和语言设成跟代理位置一致。
- 行为像人：加延迟，变花样，别用非人类速度请求。
关于代理检测的常见误区
误区一：免费代理一样好用
免费代理通常是过载的机房IP，到处被标记。还偷你数据。正经事别用。
误区二：代理让你完全匿名
不是。代理对网站隐藏了你的IP，但代理提供商看得到一切。而且你要是泄漏，真实IP照样暴露。
误区三：IP一旦被标记就永远
不一定。IP信誉会变。停止滥用的被标记IP可能变干净。被滥用的干净IP也会被标记。
误区四：只有大网站检测代理
很多小网站也用Cloudflare这类检测API。代理检测现在到处都是，不是大厂专属。
什么时候该查IP是不是代理？
这些情况你可能想查一下：
- 买代理之前，验证你买到的是啥。
- 在严格网站上用代理之前。
- 以前能用的网站突然封你。
- 老碰到验证码。
- 多账号管理时某个被标记。
花一分钟查一下，能省一堆头疼。
总结
代理检测是IP信誉数据库、机房IP检测、端口扫描、行为分析、泄漏检查的混合体。网站用它打击欺诈、机器人、滥用。最容易检测的是有泄漏的共享机房IP。最难的是没泄漏、行为像人的住宅IP。
主要记住这几点：机房IP容易被标记，住宅IP不容易，泄漏会出卖你，行为像机器人IP再干净也封。你想要在严格网站上能用的代理，需要干净的IP类型、泄漏保护、像人的行为。
想自己查IP？输到IPIPAI里看连接类型和信誉。几秒钟，你就知道这IP是大概率被标记成代理，还是能悄悄溜过去。