美国服务器的IP有没有前科？上线前先查这五项

栏目里 8 月 25 日那篇讲的是收到高危漏洞预警之后 48 小时该做什么，8 月 26 日那篇讲自建邮件系统放香港还是美国。这篇讲一件时间点更靠前的事——在你把业务搬上去之前，先弄清楚你拿到的这个 IP，之前是谁在用、干过什么。

起因是最近一则执法新闻。8 月 31 日，一场由美国主导、联合保加利亚、匈牙利、罗马尼亚，并有 Europol 和两家安全厂商参与的行动，重创了运行超过二十年的 Sality 僵尸网络。数字很有冲击力：峰值时超过 100 万台设备被裹挟，二十年间与其基础设施关联过的独立 IP 地址超过 1100 万个，用途覆盖凭证窃取、垃圾邮件分发、代理服务、网络渗透和 DDoS。

这 1100 万个 IP 里，绝大多数不是攻击者自己买的，是被感染的普通主机和服务器——包括大量托管在正规机房里的租用服务器。

那么问题来了：这些 IP 后来去哪了？主机清理干净、退租、回到 IP 池、重新分配给下一个租户。也就是你。

"新 IP" 不等于"干净 IP"

服务商给你的时候，这个 IP 在他们的系统里是空闲状态，所以叫"新分配"。但在互联网另一头的反垃圾邮件数据库、威胁情报源、CDN 的风控规则、支付网关的风险模型里，它可能还带着上一任留下的记录。

具体会以什么形式咬到你：

邮件发不出去。 这是最常见也最疼的。IP 在 Spamhaus 这类 RBL 里挂着，你的订单确认、密码重置、营销邮件直接被退，或者干脆进垃圾箱。等你发现转化率不对劲的时候，可能已经过去两个月。

注册和支付被风控。 一些支付网关和反欺诈服务会把服务器出向 IP 纳入评分。如果这个 IP 段历史上有代理或者刷单记录，你的正常交易会被打上高风险标签。

被 CDN 和 WAF 拦截。 你的服务器要去抓别人的 API 或者做爬取的时候，对方的 Cloudflare 规则可能因为 IP 段声誉直接给你返回验证码或者 403。

SEO 站群受影响更明显。 如果一批 IP 里混着有前科的段，搜索引擎对整组站点的信任度都会受牵连。

上线前该查的五项

这套流程走一遍二十分钟，值得在付款之前做，或者至少在迁业务之前做。

第一，查黑名单。 拿到 IP 后，用任意一个多 RBL 批量查询工具跑一遍，重点看 Spamhaus SBL/XBL/PBL、SURBL、Barracuda 这几个权重高的。如果只是被冷门列表收录，影响有限；被 Spamhaus 收录就要认真处理了。

第二，查 rDNS / PTR 记录。 反向解析有没有设置、设置成了什么。很多机房会给一个默认的 xxx-xxx-xxx-xxx.provider.com 形式，这个对发信不友好。要发邮件的话，PTR 必须能正向解析回你自己的域名，而且要和 HELO 一致——这件事只有机房能改，一定要在签约前确认对方支持自定义 PTR。

第三，查 whois 和 SWIP 归属。 这个 IP 段注册在谁名下、注册类型是什么。有些段在数据库里被标记为 hosting 或者 datacenter，有些甚至被标成 anonymous proxy——后者对做面向消费者业务的影响很大。

第四，查地理库归属。 MaxMind 这类 IP 地理库里，这个 IP 显示在哪个国家哪个城市。机房在洛杉矶、地理库显示在别的国家，这种错配很常见，会影响你的地域定向、合规判断和风控规则。地理库可以提交更正，但周期以周计。

第五，查历史解析记录。 用被动 DNS 服务看看这个 IP 历史上绑过哪些域名。如果绑过一堆博彩、仿牌或者钓鱼站点，那这个 IP 大概率在各家风控系统里都有档案。

查出问题之后怎么办

分三种情况。

能洗的，走申诉。 大部分 RBL 都有自助移除入口，只要当前 IP 上没有实际的垃圾邮件行为，提交后通常几小时到几天生效。Spamhaus 的 PBL（动态 IP 列表）尤其常见，机房出面一封邮件就能解决——所以这件事要让服务商去做，不是你自己去。

洗不干净的，换 IP。 如果 IP 在多个高权重列表里都有记录，或者历史解析里有明确的恶意域名，别浪费时间申诉，直接找服务商换一个。正规服务商在上线初期换 IP 通常是免费的，这也是一个值得在签约前问清楚的条款："上线后发现 IP 有信誉问题，能不能免费更换、几次以内免费。"

整段都有问题的，换服务商。 如果你连着换了两三个 IP 都在同一个有问题的 /24 里，说明问题在段不在个。这种情况下继续换没有意义。

IP 信誉是双向的。你查前任，也会有人查你。

服务器被拿下之后拿去做代理和发垃圾邮件，是 Sality 这类僵尸网络二十年来的常规操作，而受害者往往毫不知情——业务照常跑着，只是多了几个你不认识的出向连接。等 IP 进了黑名单、客户开始反馈收不到邮件，才回头查，通常已经晚了。

成本很低的三件事：给出向流量也设监控，不只盯入向；定期看一眼有没有非预期的常驻进程和定时任务；25 端口如果用不到就关掉。

SellBGP 的美国服务器部署在洛杉矶 CoreSite LA2、600 West 7th Street 数据中心，支持自定义 rDNS，上线阶段发现 IP 信誉问题可以协助核查与更换。需要批量独立 IP 做 SEO 站群、PBN 或账号运营的，美国站群服务器和香港站群服务器提供多达 254 个独立 IP，接入国际 BGP 自愈网络——这类业务对 IP 段的纯净度要求比单机业务高得多，交付前建议逐段核验。

一句话：IP 是租来的，历史是白送的。上线前二十分钟，比上线后两个月划算。