工具用的顺手吗？
你的反馈能帮助我们做得更好
查询IP地址的安全风险画像，包括威胁类型、信誉评分和地理位置等关键情报
概览
了解工具能解决的问题、计算或处理逻辑，以及数据边界。
输入IPv4或IPv6地址后，页面展示接口返回的地址画像字段，而不是单一的“安全/不安全”结论。可见字段包括国家、大洲、省市区、国家编码、运营商、所属机构、使用场景、经纬度、定位半径、风险标签、风险等级、风险分值和风险捕获时间；没有返回值的项目会显示为空缺标记。输入区还可选择WGS84或BD09坐标系，查看经纬度时应保留所选坐标系信息。
页面内的标签说明把Proxy对应为代理使用线索，把Sec_Dial / IDC对应为秒拨或数据中心机房线索，把VPN / Tor对应为相关网络节点线索，把Scan / Brute_Force对应为端口扫描或暴力尝试线索。接口还返回风险等级、风险分值和捕获时间，可与位置、网络归属和标签字段一起查看。
指南
按步骤完成操作，并通过示例核对输入与结果。
输入要检查的IPv4或IPv6地址，不要用域名、网址或网段代替单个地址。复制时留意首尾空格和冒号、点号是否完整。
如需使用地理坐标，先选择WGS84或BD09，再提交查询。保存经纬度时也记录选择项，避免把不同坐标系下的坐标直接混用。
查看风险标签、等级、分值和捕获时间，再核对网络归属与位置字段。字段为空时表示本次返回没有可显示内容，不应自行补全。
结果区可复制JSON，适合记录字段原值或交给内部分析流程；复制后仍需按贵方的数据处理规范管理。
场景
查看这项工具在不同工作与生活流程中的用法。
安全值班人员可先查询日志里的单个外部IP，再把标签、捕获时间、运营商与本地告警时间线并排核对。画像用于提供一组调查线索，是否属于当前事件仍由日志和其他证据确认。
风控或应用团队可检查样本地址的网络类型与地理字段，观察它们是否与同一时段的账户行为相符。不要只凭风险分值自动拒绝用户，先评估误判代价并结合业务自身规则。
问答
集中解答高频疑问与容易混淆的问题。
私有IPv4和IPv6唯一本地地址服务于局部网络，不一定能对应到公共互联网的归属或风险记录。RFC 1918和RFC 4193说明了这两类地址的本地使用范围；确认地址类型后再判断结果是否符合预期。
不能这样推断。当前页面没有公开分值算法、概率含义或统一阈值；把数值与标签、捕获时间、日志证据及服务方说明一起阅读。
不代表。画像返回的是地址层面的归属或估计位置，不是设备GPS定位；定位半径和坐标系也会影响如何理解结果。
须知
使用前了解适用范围、结果限制与必要提醒。
风险情报会受观测范围、样本时间和服务方分类影响；标签和分值不等于对某次连接或某个设备的现场取证。未命中标签不能证明地址安全，出现标签也不能单独证明当前连接正在攻击。页面将捕获时间作为返回字段显示，但未公开更新周期、覆盖地区、分值算法、等级边界或供应方。IPv4私有地址和IPv6唯一本地地址用于局部网络通信，可能没有可直接映射到公共互联网的归属或威胁记录。对关键系统，应结合防火墙与应用日志、账号行为、告警上下文及本组织的处置标准复核；不要把定位信息当作个人身份或精确物理位置结论。
推荐
查找相关工具、专题与可用的 API 能力。
