代理服务商安全吗？合规代理怎么选，一份来源核查清单

合规代理怎么选，先问一个问题：这家代理服务商说得清它的住宅 IP 从哪里来吗？安全的服务商会告诉你 IP 来自谁、对方是否知情同意并拿到报酬，有使用规范和会回复的滥用举报渠道，标签和计量都能让你自己核对，也写明了谁在运营。答不上来的，钱就先别付。

这不是抽象的道德问题。2026 年 1 月发生的一件事，把它变成了很具体的风险。

2026 年 1 月：IPIDEA 网络被打掉

据 BleepingComputer 2026 年 1 月 29 日的报道（原文），谷歌威胁情报小组（GTIG）联合业内伙伴，对名为 IPIDEA 的住宅代理网络采取了行动，撤下了与其服务、受感染设备管理和代理流量路由相关的域名。

报道描述了这些住宅 IP 的来路：IPIDEA 通过至少 600 个植入了代理 SDK 的安卓应用，以及 3000 多个伪装成 OneDriveSync 或 Windows Update 的 Windows 程序，把设备拉进网络。报道还写道，它推广的一些 VPN 和代理应用，在用户不知情、未同意的情况下，悄悄把设备变成了代理出口节点。

报道列出了谷歌认定由 IPIDEA 控制的品牌，包括 360 Proxy、922 Proxy、ABC Proxy、Cherry Proxy、IP 2 World、Luna Proxy、PIA S5 Proxy、PY Proxy 和 Tab Proxy，以及几款 VPN 应用。报道同时提到，谷歌 Play 保护机制现在会在已更新的认证安卓设备上，自动识别并拦截含有 IPIDEA 相关 SDK 的应用。

以上都来自这篇报道。我们不对这些品牌做报道之外的评价。

这对买代理的人意味着什么？

就算你只是用代理抓公开数据、查价格，来源不干净的池子也会直接伤到你：

• 你的流量在别人被劫持的设备上跑。 设备的主人从没同意过，这本身就是问题，和你用它做什么无关。
• 服务可能一夜之间消失。 域名被撤、基础设施被拆，你预充的余额和接好的程序会一起停摆。
• IP 质量差。 报道提到，攻击者利用这类网络的出口做账号盗用、凭据窃取等事情。和他们共用出口，这些地址很快会上黑名单、被风控标记，你的正常请求也跟着被拦。怎么自己查，见 IP 纯净度检测。
• 池子会缩水。 一旦安全软件开始清理带这类 SDK 的应用，出口就会成片消失。

所以“合规”在这里不是一句口号，而是稳定性和 IP 质量的前提。

合规代理怎么选：八项核查清单

什么是住宅代理讲过住宅 IP 的三种来源和几条危险信号，这里把它扩展成下单前可以逐项核对的清单。

1. 一句话说清来源

问服务商：你的住宅 IP 从哪里来？好的回答是一句具体的话，比如“来自主动安装某个 SDK、拿报酬、随时可以退出的用户”。回答含糊、只说“全球优质资源”，或者干脆不回答，就是答案。

2. 共享带宽的人知情、同意、拿到报酬

通过 SDK 获取的住宅 IP 可以是正当的，关键在于做法：用户看到一个清楚的同意界面，拿到真实的报酬（钱或者去掉广告），而且退出只要一步。可以追问：你们用的是哪个 SDK？用户在应用里看到的是什么？把 SDK 的名字拿去搜一搜，如果搜出来的是恶意软件报告，就不必再往下谈了。

3. 有使用规范，并且真的执行

有的服务商在注册时做身份核验（KYC），有的不做，但都应该有一份写明禁止用途的使用规范，并且说得出违反了会怎样。一家什么都不问、什么都不禁的服务商，你的出口就是和什么人都共用的。

4. 有滥用举报渠道，而且有人回

公开的滥用举报邮箱或表单，是一家服务商愿意为自己的网络负责的标志。站点方举报时有人处理，池子才能保持干净。

5. 标签如实，你能自己核对

卖给你的是住宅、ISP 还是数据中心，是哪个国家，你应该能自己查出来并核对。方法见自己查 IP 类型。查出来不一致时，服务商有没有写明怎么处理？

6. 计量你能核对

按 GB 计费的，应该能导出逐条请求的用量记录，让你和自己的统计对账。见怎么核对代理服务商的用量计量。

7. 退款规则写在纸面上

不管具体条款是什么，退款规则应该在付钱之前就能读到：什么情况下退、退到哪里、多久到账。只能“联系客服商量”的，默认就是不退。

8. 谁在运营，在哪里

服务条款里应该写明和你签约的是哪家公司。一个只有网站、没有任何公司名称的品牌，出了问题你连找谁都不知道。

几条危险信号

• 住宅流量“不限量”。 付钱给真实用户买带宽，每 GB 都有成本。包月不限量的住宅，成本要么由别人承担，要么由你看不见的地方承担。
• 没有来源声明。 翻遍网站找不到一句 IP 从哪里来。
• 池子大得离谱、价格又低得离谱。 大池子本身不说明问题，成熟的大服务商确实有。危险的是“超大、超便宜、说不清来源”三样同时出现。

我们怎么回答这份清单

我们的回答写在实话实说页上，关于来源和底线的部分原文是：

我们的住宅 IP 来自通过 SDK 主动接入、拿到报酬、并且随时可以退出的用户。我们不从说不清 IP 来路的中间商那里买池子。

同一节还写明：“一律禁止：撞库、盗刷与欺诈、垃圾信息、儿童性虐待内容、骚扰或跟踪，以及攻击基础设施。”以及：“我们会处理站点方的滥用举报，并且会告诉被清退的客户原因。”

清单上其余几项：

• 身份核验： 我们注册时只要邮箱和密码，不做 KYC。取而代之的是一份会执行的使用规范，以及对举报的处理。
• 滥用举报： 举报邮箱和处理方式在常见问题的使用规范部分。
• 标签和计量： IP 怎么标注、标错了怎么办，计量怎么算、怎么导出，都在实话实说页上，你可以自己核对。
• 退款： 规则写在退款政策里。
• 运营主体： 运营公司写在关于我们和服务条款里。

我们也写下了自己的短处：我们的池子比大服务商小，在高并发、防护很强的目标上，这个差距是真实的。便宜、说得清来源，和池子规模之间要取舍，这一点我们不回避。

快速问答

代理服务商安全吗？怎么判断？ 看它能不能用一句话说清 IP 来源，有没有使用规范和滥用举报渠道，标签和计量能不能让你自己核对。说不清的，不安全。

通过 SDK 获取的住宅 IP 都有问题吗？ 不是。用户知情同意、拿到报酬、随时能退出，就是正当的来源。问题出在同意藏在条款里，或者根本没问过。

便宜的代理一定来源不干净吗？ 不一定。便宜可以来自更薄的利润和更少的营销。但“住宅不限量”这种价格结构，很难由自愿、拿报酬的带宽来支撑。

我已经在用的服务商被点名了，怎么办？ 先停止往里充值，导出你需要的记录，把正在跑的任务迁走。然后按上面的清单重新选一家，先小额试用。

下一步

拿这份清单去问你正在考虑的每一家服务商，包括我们。想试我们的话，先读实话实说页，在价格页选一条线路充一小笔，按下大单之前怎么先测一家服务商的方法测一遍。有问题到 Discord 来问，我们公开回答。