ISP归属，说白了，就是查一下这个IP地址是谁“发”给你的——它归属于哪个互联网服务提供商。我们常说的电信、联通、移动，就是最典型的ISP。打个比方，IP地址就像你的门牌号，ISP就是给你发门牌号并负责把快递(数据)送到你手里的那家快递公司。

　　判断一个IP是不是住宅IP，其实就是在做一道技术判断题：这个“门牌号”是贴在普通居民楼大门上的，还是贴在某个数据中心机房大门上的。两者虽然都能收发“快递”，但在互联网的“社区规则”(比如风控系统、反作弊机制)里，待遇天差地别。

　　ISP归属是什么?

　　要理解ISP归属，先得搞清楚互联网的“物流体系”。你家的电脑、手机能上网，是因为你向电信或移动这样的运营商付了费，他们从楼下的交换机拉一根网线到你家，再给你分配一个IP地址，让你能访问外面的世界。这个给你提供接入服务的运营商，就是你的ISP。所以，当你查询一个IP的“ISP归属”时，看到的是“中国电信”还是“阿里云”，背后反映的是这个IP的出身。

　　从技术角度看，全球的IP地址由IANA统一管理，再分给五大区域的互联网注册机构(RIR)，最后由RIR分给各个网络运营商或机构。每个获得IP段的组织都有一个ASN(自治系统编号)，这个编号就像企业的工商注册号，用来在BGP路由协议中标识身份。查一个IP的ASN，就能看到它的注册组织是电信(AS4134)这样的民用ISP，还是亚马逊(AS16509)这样的云服务商。这就是ISP归属最核心的判定依据，也是后续判断IP类型的基础。

　　如何判断一个IP是不是住宅IP?

　　这个问题没有绝对准确的答案，因为判定方法本身就有各自的视角和局限性。目前行业内普遍采用多维度交叉验证的思路，技术流派大致可以分为以下几类：

　　1. 基于注册信息的静态判定。这是最基础、最快的方法。直接查IP的ASN和Whois信息，看它的注册组织是谁。如果是“China Telecom”、“Comcast”，就标记为住宅IP;如果是“Amazon”、“DigitalOcean”，就标记为机房IP。这种方法速度快，覆盖面广，但硬伤在于反映的是“所有权”，而不是“使用权”。运营商完全可以把一个IP段拿去做数据中心业务，一个云服务商的IP段也可能被转租给家宽用户。所以单看这一个字段很容易误判。

　　2. 基于网络行为的动态分析。这种方法更深入，它不看你是谁，看你做了什么。比如检查端口：住宅IP的80(网页)、443(加密网页)、22(远程管理)等端口通常被家庭网关(路由器)封锁，你不会随便从外网登录到邻居家的路由器后台，所以用telnet测试这些端口，如果连接超时，很可能是个住宅IP;而服务器IP为了对外提供服务，这些端口通常是开放的。再比如看反向DNS解析(PTR记录)：对住宅IP做反向解析，返回的域名常带有adsl、broad等字样;而机房IP的解析结果里常出现cloud、server等关键词。

　　3. 多源交叉验证与专家经验。这是目前业内比较前沿、误判率相对较低的做法。既然单一维度容易出错，那就把多个维度的信号拿过来投票。比如，一个IP在ASN注册信息里是“电信”，端口扫描发现80端口是关着的，反向DNS解析也指向一个家庭宽带域名，那判定它为住宅IP的置信度就很高。反之，如果ASN是“移动”，但端口全开，跑着nginx服务，那就很可疑了。

　　目前很多成熟的工具，如ipinfo、ipip.dev等，都整合了GeoIP2和IP2Proxy等数据库，当你查询一个IP时，不仅返回地理位置和ISP，还会尝试检测它是否关联了代理或Tor等行为，这些信息反过来也能辅助判断它是不是“干净”的住宅IP-7。不过要小心，如果同一个IP在不同平台查出来结果不一样，很可能是因为每个平台只看到了“大象”的不同部位，采用了不同的技术方案。

　　相关问答：

　　问：为什么同一个IP地址，在A平台显示是住宅IP，在B平台显示是机房IP?

　　根本原因在于各平台判定方法和技术数据源不同，误判现象很普遍。有的只看ASN注册信息(所有权)，有的结合了端口扫描和行为分析(实际用途)，还有的依赖于人工维护的IP段标注数据库。加上ISP渠道的代理IP、商宽与家宽混用、IP段归属变动滞后等情况，数据打架非常常见。

　　问：ISP归属中，Tier1、Tier2、Tier3是什么意思?

　　这是对ISP层级的一种划分方式。Tier1是运营着全球互联网核心主干网的顶级运营商，它们之间免费对等互联，可以访问全球所有IP地址，数量极少。Tier2通过向Tier1购买转接服务来连接全球网络。Tier3则是更小的地方性ISP，通过向Tier2购买服务来接入互联网。

　　问：如果只是想快速查一个IP是不是住宅IP，有什么免费工具推荐?

　　可以使用ipinfo.io，在网页输入IP即可看到ISP和ASN信息。也可以在命令行用nslookup 目标IP查反向DNS，看域名是否包含adsl、broad等家庭宽带特征。不过要记住，这些快速方法都可能有误判，只能作为参考。