IP 黑名单的工作原理
请求到达网站、CDN 或防火墙后，接收系统会将来源 IP 与一个或多个拒绝名单进行比对。命中规则时，系统可在请求到达应用之前将其拒绝。规则可能覆盖单个地址、子网或整个 ASN。
名单可能来自本地流量日志、人工报告或第三方信誉数据源。各管理方采用的标准不同，因此 IP 出现在垃圾邮件黑名单中，并不一定意味着网站也会将其封禁。网页请求遭到拒绝时，可能收到 403 Forbidden、验证码，也可能完全没有响应。
为什么代理用户会受影响
网站看到的是代理的出口 IP，而不是原始地址。如果该地址由多人共享，其他用户的活动可能损害其 IP 信誉。地址更换使用者后也可能仍留在名单中，而针对整个子网的规则还可能影响无关地址。
网站通常会结合 IP 信誉检查与浏览器指纹识别，还可能评估 Cookie、请求头、请求时序和导航模式。更换出口 IP 无法改变这些信号，也不能使违规活动变得合规。
IP 黑名单、IP 封禁和限速的区别
这些控制措施有所重叠，但对应访问策略中的不同环节。
| 术语 | 作用 | 常见持续时间 |
|---|---|---|
| IP 黑名单 | 记录需要拒绝的地址 | 直至过期或移除 |
| IP 封禁 | 拒绝某个 IP 的访问 | 临时或无限期 |
| 限速 | 限制一段时间内的请求 | 固定窗口或滑动窗口 |
| IP 白名单 | 仅允许获批的 IP | 直至规则更改 |
黑名单保存用于匹配的地址，封禁则是匹配后作出的访问决定，不过人们经常混用这两个术语。
IP 被列入黑名单怎么办
- 确认受影响的环节。 分别通过代理和常规网络连接发送同一个获准请求，然后比较结果。仅凭 403 无法证明 IP 已被列入名单。
- 检查影响范围。 确定规则针对的是单个 IP、子网还是服务商网络。公开查询工具无法显示网站的内部名单。
- 消除原因。 降低请求频率，修复重试循环，并遵守网站的 robots.txt 和条款。反复失败可能延长临时封禁时间。
- 采用正确的复核流程。 如果该 IP 由自己控制，应先解决问题，再向名单管理方申请移出名单。如果使用共享代理，应向代理服务商报告该地址，而不是仅靠轮换 IP 来规避控制措施。
常见问题
如何检查代理 IP 是否被列入黑名单？
不存在通用的黑名单。应在与该服务相关的名单中查询具体出口 IP，然后发送允许的请求进行测试，并查看状态码、响应头和响应正文。
IP 黑名单会持续多久？
这取决于名单管理方。自动添加的条目可能在一段静默期后过期，人工添加的条目则可能一直保留，直到有人复核并将其移除。
更换代理 IP 能解决黑名单封禁吗？
有时可以。更换出口 IP 可能避开针对单个地址的规则，但如果请求频率、客户端信号或行为持续触发网站的控制措施，新 IP 也可能遭到封禁。