IP 的历史会跟着走，换主也洗不掉。风控和网络问题的共同点是：表面症状相似，根因差别很大，先取证再动手。

下面按“先判断范围、再处理、最后防复发”的顺序展开，涉及 IP前科、滥用记录 的关键动作都给了具体做法，可以照着走。

查滥用库

Spamhaus、AbuseIPDB 等。

优先选可回退的方案，别用一次性操作换速度。

查开放端口

曾暴露 3389、6379 的段风险高。

容易踩的坑：另一个坑是照抄别人的参数，环境不同，参数就该重新算。

查被动 DNS

看历史上挂过什么站。

需要留痕的操作，把时间点和现象一起记下来，复盘时最有用。

结论

有前科的 IP 只适合无身份业务。

速查表

常见问题

Q：IP前科这类问题，最快的判断办法是什么？
先确认现象的范围：只有单台还是全部、只在某个时段还是持续。范围一缩小，原因基本就浮出来了。

Q：按文中的步骤做完，还需要注意什么？
把处理过程和最终生效的参数记下来。同类问题再出现时直接对照记录，比重查一遍快得多。

小结

回到这篇的四个环节：查滥用库、查开放端口、查被动 DNS、结论。这套方法同样适用于选型：先明确业务需要哪一层能力，再看供应商能不能提供对应证据。

相关阅读：机房 IP 被标成 hosting 怎么应对、IP 归属地为什么会漂移、家宽重播后 IP 变了怎么办。