terence4444

所谓的“美国家宽 IP”是怎么来的,个人的一点猜想

  •  
  •   terence4444 · 1 day ago · 4371 views

    以下仅为个人猜想,不一定符合现实,发出来仅用作抛砖引玉的讨论。

    近两年经常会看到新闻,说美国家庭网络被入侵的问题。 比如 FBI 发过的: https://www.fbi.gov/investigate/cyber/alerts/2025/home-internet-connected-devices-facilitate-criminal-activity

    或者是这里: https://krebsonsecurity.com/2025/11/is-your-android-tv-streaming-box-part-of-a-botnet/

    同时在 V2EX 看到有大量提供美国家庭宽带 IP 的服务,让人不禁产生联想,这两者之间是什么关系?

    我们自己买梯子或者用 VPS 搭代理来实现不同的 IP 出口,同样任何家庭连网设备也可以做一样的事情。比如:电视盒,电子相框,投影仪,电视机等任何联网的设备,而 Android 设备则是其中的重灾区。另外 Windows 设备也是目标之一,比如植入木马或者干脆某些 VPN 软件也可以用作代理服务器使用。 其中不拨电源的设备则是最理想的代理工具。

    作为家庭宽带用户,要十分谨慎购买那些杂牌设备,除非确定自己可以刷机去掉那些不需要的软件,否则最好还是不要碰。我个人建议是住在国外的用户尽量避免购买亚马逊,Aliexpress ,TEMU 上那些杂牌能联网的电子设备,即使是正规品牌,最好买回来之后自己刷机(电视盒子等)、断网(电视机)或者安装开源软件(路由器)。

    作为需要出口 IP 的用户,则需要考虑一下网络风险。 这类代理和梯子是比较类似的,区别则是使用的服务器和 IP 出口不同。每个 IP 一般不会是独享,如果其中一个用户被风控,那么这个 IP 上其它所有的用户都面临同样的风控措施。另外如果被查到 IP 是盗用的,可能会面临更加严重的后果,比如直接封禁账户等。

    30 replies    2026-07-06 14:56:50 +08:00
    uses090
        1
    uses090  
       1 day ago
    也有真的拉宽带做的 比如 vircs 但是这种网段都在一起 如果有人被送中了就会导致整段被送中
    XnEnokq9vkvVq4
        2
    XnEnokq9vkvVq4  
       1 day ago
    本来就是 botnet 啊,除了这些设备之外,很多是 App 里植入的 SDK

    比如 https://cloud.google.com/blog/topics/threat-intelligence/disrupting-largest-residential-proxy-network
    dododook
        3
    dododook  
       23h 44m ago via iPhone
    @uses090 #1 用的 vircs
    Samwulol
        4
    Samwulol  
       23h 28m ago via Android
    我就说那些卖代理的,哪来这么多住宅 IP 。原来是这样来的。
    ArcherL
        5
    ArcherL  
       23h 17m ago
    前两年看到一个新闻说智能洗衣机一天跑 3.7GB 流量,第一反应就是 bot net 控制的肉鸡用来做 DDoS 反射器,当然也可以做代理节点

    链接: https://www.tomshardware.com/networking/your-washing-machine-could-be-sending-37-gb-of-data-a-day
    jkjoke
        6
    jkjoke  
       22h 40m ago
    原来如此
    Tory12138
        7
    Tory12138  
       22h 32m ago
    woc ,这是不是犯法了
    aru
        8
    aru  
       21h 54m ago
    三种方式都有可能:
    1. 智能设备的 BOTNET
    2. 真的家庭宽带(极少)
    3. 搞个 AS 号,将自己注册为 ISP ,实际还是机房
    dizhang
        9
    dizhang  
       21h 52m ago
    朋友前几年去了德州用的 at&t ,300m 上下对称,一个月 50 美金。搭了线路给我,结果半年后送中了……朋友就不给我用了,我也很无奈。他的 ip 地址好像就从来没变过。
    ks3825
        10
    ks3825  
       21h 47m ago via Android
    @dizhang 他们那边家宽 ip 是常年不变的,送中了会很难受
    codehz
        11
    codehz  
       21h 21m ago   ❤️ 1
    别想了,住宅 ip 99%都是数据中心 ip 伪装,你能买到真的的概率极低
    24
        12
    24  
       21h 18m ago
    https://spur.us/blog/smart-tv-apps-residential-proxy-sdks
    前些天揭露过,Bright Data 之类的服务商,在 三星、LG 的电视机的比如小游戏、壁纸之类的工具程序上,常驻一个代理 SDK 。有点像木马了。
    mooyo
        13
    mooyo  
       20h 50m ago
    真家宽独享没有三四十刀一个月怎么可能给你买到,NAT 家宽也得十几刀一个月。 那堆便宜的都是查 IP 网站上能绿的假家宽。
    yeh
        14
    yeh  
       19h 57m ago
    个人觉得是数据中心伪装的 有的是所谓 isp business ,其实不算真家宽了。

    因为长期在用固定 ip 的家宽,什么家宽能 ip 会 1.2 年不变? 除非美国宽带商是每家固定分配 ip 。

    除了美国家宽 ip ,还有什么日本 香港 新加坡 不信都能保持 1.2 年不换 ip 。
    Dragonish3600
        15
    Dragonish3600  
       18h 55m ago via iPhone
    电视盒子就是重灾区
    不换 IP 很正常,大把运营商分配 IP 后不变的
    fbcskpebfr
        16
    fbcskpebfr  
       17h 53m ago via iPhone
    @yeh 美国家宽基本就是固定的。我曾经想换 IP 给光猫断电了半小时,结果连上去之后还是一样的。
    mrlmh00
        17
    mrlmh00  
       17h 37m ago
    @yeh 美国家宽真的是固定 ip 。。
    AmericanExpress
        18
    AmericanExpress  
       14h 8m ago
    @yeh
    我的宽带办网的时候 isp 说有公网 ip 但不保证会不会变 实际上好几年了 ip 没变过
    WuSiYu
        19
    WuSiYu  
       11h 51m ago via iPhone
    这种很不稳定吧,只能当临时代理用。那种跟 vps 一样的家宽 nat 鸡一般就是朴实无华的房间里拉一堆宽带
    aru
        20
    aru  
       10h 43m ago
    @yeh
    美国家宽基本给的半固定 IP ,一般不会变,而且很多还能给几个
    xAI
        21
    xAI  
       9h 55m ago
    家宽代理 IP 真没有什么用,都是万人齐的 IP 。
    corcre
        22
    corcre  
       9h 28m ago
    "其中不拨电源的设备则是最理想的代理工具。"
    智能冰箱🐶
    chapiom
        23
    chapiom  
       7h 58m ago
    国内一些独立 app 的机场,是拿你的流量做回国代理的,那边的可能也类似。
    julyclyde
        24
    julyclyde  
       7h 41m ago
    不一定是入侵的,也可以直接买

    早几年,那些众包的“各地各运营商网络测试点”都是募集的各种私人节点,测了之后会给他们发钱
    enrolls
        25
    enrolls  
       6h 51m ago
    换一个思路,在你极限不违法的情况下,要做“大量”,“大量”某地区家宽 IP ,你会如何做?难易程度评价。
    再换一个思路,当走 js-sdk, bin-sdk (科学上网的工具出现供应链攻击),手机 app 的时候,这个需要的难易程度。

    两者掂量一下,我想这应该不是普通技术+普通科学上网用户会想过去干的事儿。
    ptrxeu
        26
    ptrxeu  
       6h 49m ago
    还有个前两天被查封的 netnut.com, 现在进去就是 domain seized, IRS CI 被 involved 是比较有意思的一点

    https://imgur.com/wOblEjy

    news release- https://cloud.google.com/blog/topics/threat-intelligence/google-continued-disruption-residential-proxy-networks
    ptrxeu
        27
    ptrxeu  
       6h 43m ago
    今天早上看到的 mudahar 的这个视频和你的猜测一样, 就是用了便宜的假货电视棒被当成 botnet 用
    cnrting
        28
    cnrting  
       5h 52m ago via iPhone
    这还用猜
    txydhr
        29
    txydhr  
       5h 12m ago via iPhone
    @ks3825 可以强制 call 运营商客服换 ip 或者强制断网一晚上
    yulgang
        30
    yulgang  
       4h 9m ago
    10 几年前就有过,有些网页里会添加很多品牌路由器的默认密码请求地址和修改配置的地址。浏览网页的时候路由器的配置就可能被改了。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3411 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 101ms · UTC 11:06 · PVG 19:06 · LAX 04:06 · JFK 07:06
    ♥ Do have faith in what you're doing.