住宅代理IP真正来自哪里？
FBI查封NetNut后，住宅代理网络如何获取IP地址，以及如何区分合法提供商和僵尸网络
关键要点
- 住宅代理IP可能来自普通家庭设备，设备所有者可能不知道他们的连接正在被使用。
- 2026年6月，研究人员发现许多智能电视应用悄悄地将陌生人的流量通过所有者的家庭连接进行路由。
- 2026年7月2日，谷歌和FBI中断了NetNut住宅代理网络，该网络据估计包含200万台或更多设备。
- NetNut背后的公司Alarum Technologies对僵尸网络的描述提出异议，称其软件支持经同意的带宽共享。
- 此次查封行动削弱了NetNut而非完全消除它，因为域名查封是逐步进行的，网络可以通过重建来恢复。
很有可能现在有人客厅里的某个设备正被用作代理，而他们浑然不觉。
2026年6月，安全研究人员分析了数千个智能电视应用，发现许多看似普通的应用（如时钟、屏保、鱼缸显示屏和纸牌游戏）在悄悄地将陌生人的互联网流量通过电视所有者的家庭连接进行路由。几周后，FBI和谷歌中断了全球最大的住宅代理网络之一，该网络大约基于200万台类似的设备。
如果你购买或使用住宅代理，或者你只是想知道为什么你的智能电视突然上了新闻，理解这个故事是值得的：这些「住宅」IP地址真正来自哪里？答案是合法工具和僵尸网络之间的区别，在过去几周之后，这个问题正迫使整个行业做出回答。
NetNut发生了什么
2026年7月2日，谷歌威胁情报小组与FBI、Lumen和其他合作伙伴合作，宣布已中断一个名为NetNut（也被追踪为Popa）的住宅代理网络。FBI查封了NetNut的多个域名，谷歌禁用了该网络用于控制其软件的账户和基础设施。
规模是最大的新闻。谷歌估计该网络跨越至少200万台全球家庭设备，其中许多是智能电视和流媒体盒。在6月的一周内，研究人员观察到数百个不同的威胁组织（包括网络犯罪分子和间谍活动参与者）使用该网络来隐藏他们流量的真实来源。
NetNut之所以不同寻常，是因为它追溯到一家上市公司Alarum Technologies。值得明确和公平地指出：Alarum公开对其网络的僵尸网络特征进行了争议，称该研究不准确，并声称其软件支持经同意的带宽共享。该公司表示将配合执法部门。这些否认是故事的一部分，情况仍在发展中。
NetNut真的已经关闭了吗？
并没有完全关闭，这就是问题所在。此次行动查封了一些域名并削弱了网络，但并不是完全关闭。截至本文撰写时，NetNut的一个营销网站仍在线，尽管其他域名已被查封，因为域名查封是跨不同注册商和司法管辖区逐步进行的。谷歌本身将这一行动称为「削弱」而不是«杀死»，并警告这些网络经常通过从竞争对手处购买容量来重建。换句话说：中断，而非删除。
