proxycheck.io

proxycheck.io提供代理、VPN 和多种网络威胁类型检测，既有单地址与批量网页入口，也可通过 v3 API 接入网站、游戏服务器或审核流程。它与一般 IP 信息页的区别在于查询参数会改变检测范围：调用方需要明确是否检查 VPN、是否请求风险与攻击历史、记录要追溯多少天。

先写清查询参数，再解释返回值

API 文档中的 vpn 控制 VPN 与代理检查组合，risk 可开启风险分数或连同攻击计数返回，days 限制回看近期记录。相同 IP 在不同参数下可能得到不同字段，因此日志必须保存请求选项。批量网页入口可从文本中识别地址，适合接入前验证字段，不替代生产接口。

type 比单一的 proxy: yes 更具体

返回类型可能包含 Residential、Wireless、Business、Hosting、TOR、Scraper、SOCKS 或 VPN 等。VPN 检查与代理检查存在覆盖关系，文档也提供同时保留两类结果的模式。托管网络或 VPN 只说明连接形态；已知代理协议、受控主机或近期攻击记录通常需要更高优先级，但仍应结合账号行为。

风险分数用于分层动作，不直接定罪

官方说明风险分数会综合检测类型与近期攻击活动，并给出偏保守的处置示例。实际业务应先用自己的正常与异常流量回放：低风险正常放行，中间区间使用验证码、邮件验证或限速，只有高风险且伴随行为异常时才限制。企业出口、校园网和隐私工具需要白名单或申诉机制。

生产接入要处理额度、缓存与失败

• API key 只放在服务端秘密存储，不出现在浏览器代码；
• 按结果时效缓存重复查询，减少额度消耗和页面延迟；
• 区分查询失败、额度耗尽和明确的负面检测；
• 外部服务不可用时降级为其他行为规则，避免全量拒绝；
• 保存参数、响应时间和最终处置，用于复盘误判。

官网示例覆盖多种语言和插件，但第三方插件仍需单独检查维护状态、密钥保存与日志脱敏。