如果你查过住宅 IP 的资料，大概率见过 AT&T 这个名字。很多服务商把"AT&T 线路"写在产品页最显眼的位置，但很少有人说清楚：为什么偏偏是 AT&T？它和其他运营商的 IP 有什么不同？风控平台看到它的时候，究竟在判断什么？
这篇文章把这些问题讲透。看完之后，你应该能自己判断一个所谓的"AT&T 住宅 IP"是不是真的。
AT&T 是什么样的运营商
AT&T 是美国最大的电信运营商之一，业务覆盖固网宽带、光纤、移动网络。对我们讨论的话题来说，关键在于它的家庭宽带业务——AT&T Internet 和 AT&T Fiber 为美国数百万家庭提供接入服务。
这意味着 AT&T 名下的 IP 地址，绝大多数分配给了真实的居民住宅。当一个 IP 属于 AT&T 的家宽网段时，从网络注册信息的角度看，它和你邻居家路由器拿到的 IP 是同一类东西。
这就是"住宅 IP"这个说法的由来：IP 的归属主体是面向家庭提供宽带服务的运营商，而不是面向企业出租服务器的数据中心。
AS7018：最难伪装的身份证
要理解风控平台如何判断 IP 类型，得先理解 ASN。
ASN（Autonomous System Number，自治系统编号）是互联网上每个独立网络的唯一编号。全球 IP 地址的归属关系，最底层就是靠 ASN 加 BGP 路由宣告来确定的。
AT&T 的主要 ASN 是 AS7018。当某个 IP 段由 AS7018 通过 BGP 协议对外宣告时，全球的 IP 数据库都会把这段地址记录为 AT&T 所有。
对比一下常见的数据中心 ASN：
| 类型 | 运营方 | ASN |
|---|---|---|
| 家庭宽带 | AT&T | AS7018 |
| 家庭宽带 | Comcast | AS7922 |
| 家庭宽带 | Verizon | AS701 |
| 数据中心 | DigitalOcean | AS14061 |
| 数据中心 | Amazon AWS | AS16509 |
| 数据中心 | Linode | AS63949 |
风控平台维护着这些 ASN 的分类库。看到 AS7018，判定为 ISP（住宅接入）；看到 AS14061，判定为 Hosting（数据中心）。
ASN 之所以难伪装，是因为它不是某个数据库的主观标注，而是由 BGP 路由宣告决定的客观事实。一个 IP 段由谁宣告，全球路由表里写得清清楚楚，任何人都可以通过 bgp.he.net 这样的工具独立查证。
关于 ASN 的更多细节，可以看这篇：什么是 ASN？它如何决定你的 IP 是否被判为机房
风控平台实际在看什么
很多人以为风控只看"是不是住宅 IP"，其实判断维度要复杂得多。
第一层：网络归属
查 ASN 和 ISP 字段。如果 ASN 属于 AT&T、Comcast 这类家宽运营商，第一关就过了。如果 ASN 是云厂商，直接进入高风险队列。
第二层：Organization 一致性
这一层容易被忽略。有些 IP 的 ASN 显示是 ISP，但 Organization（网段实际运营主体）却显示某某 Hosting 公司——这说明这段地址虽然登记在运营商名下，实际转租给了托管商。
ASN 和 Organization 都指向同一家运营商，才是干净的归属关系。这也是"双 ISP"这个说法的技术含义。
第三层：历史行为记录
IP 的"案底"。Scamalytics、IPQualityScore 这类服务会给每个 IP 打欺诈分数，依据是这个 IP 历史上有没有参与过垃圾邮件、撞库、爬虫滥用。
一个 ASN 完美的住宅 IP，如果前任用户拿它干过坏事，分数照样很难看。这也是为什么静态独享比共享池更可靠——你知道这个 IP 之前谁在用。
第四层：行为特征
即使 IP 本身完全干净，异常的访问模式一样会触发风控：短时间内大量请求、非人类的操作节奏、设备指纹与 IP 地理位置矛盾。
IP 只是身份证明，不是免死金牌。
怎么验证一个 AT&T IP 的真伪
不要相信服务商的一面之词，自己查最可靠。以下方法都是公开工具，任何人都能独立验证。
方法一：ipinfo.io
浏览器打开 https://ipinfo.io/你的IP，重点看三个字段：
- asn：应该显示 AS7018 和 AT&T
- company.type：应该是
isp，不是hosting - privacy.hosting：应该是
false
方法二：bgp.he.net
打开 https://bgp.he.net/ip/你的IP，能看到这个 IP 所属网段的完整路由宣告信息，包括是哪个 ASN 在广播它。
这是最底层的数据，来自全球路由表，不依赖任何第三方数据库的标注。
方法三：反向解析
命令行执行：
nslookup 你的IP
或
dig -x 你的IP
家宽 IP 的 PTR 记录通常包含运营商的域名特征。数据中心 IP 的反向解析里则常出现 server、vps、host、cloud 这类关键词。
方法四：交叉比对
用至少两个独立的 IP 数据库对照。不同数据库的数据源和更新周期不同，出现小差异是正常的，但如果一家说 ISP、另一家说 Hosting，就要打问号了。
详细的核验步骤可以参考：如何核验双 ISP 住宅 IP 的真实归属（三步权威查法）
几个常见误解
"AT&T 的 IP 就一定安全"
不一定。ASN 只解决"这个 IP 属于谁"的问题，解决不了"这个 IP 之前被谁用过"。买之前查一下欺诈评分，很有必要。
"住宅 IP 就不会被封"
不会。平台风控是多维度的，IP 类型只是其中一维。账号行为、设备指纹、操作频率同样重要。用住宅 IP 做明显违规的事，照样会被处理。
"延迟低就说明是好 IP"
延迟反映的是网络路径质量，和 IP 类型是两回事。数据中心 IP 通常延迟更低（机房网络本来就比家宽好），但那恰恰是你不想要的类型。
家宽线路的延迟波动、丢包率天然比机房高一些，这是真实住宅环境的正常特征。参考：为什么 Ping 不通不代表 IP 不可用
"所有标着 AT&T 的都一样"
差别很大。同样是 AT&T 网段，静态独享和动态共享是完全不同的产品；直接接入和多层转发的线路质量也不同。问清楚 IP 是怎么来的，比看运营商名字更重要。
CBLNK 的选型标准
我们的选型标准是基于美国家庭宽带线路，而不是用机房 IP 做伪装。
具体来说，我们对 IP 资源的要求是：
- ASN 与 Organization 均指向家宽运营商，BGP 路由宣告可独立查证
- 静态绑定，不进共享池、不做轮换复用
- 归属信息经得起第三方工具核验
上述验证方法适用于任何服务商——不只是我们。建议你在选购任何住宅 IP 产品前，都用这套方法测一遍。能经得起查的，才值得考虑。
如果你正在评估方案，这几篇可能有帮助：
有具体问题，可以直接联系我们。
小结
- AT&T 是美国主要的家庭宽带运营商，其 ASN 为 AS7018
- 风控平台通过 ASN 和 BGP 路由判断 IP 归属，这是最难伪造的一层
- ASN 和 Organization 都指向运营商，才是干净的住宅归属
- IP 归属只是第一关，历史记录和行为特征同样影响风控结果
- 所有判断都可以用公开工具独立验证，不必依赖服务商的说法
