本质：指独立分配给单一网络设备 / 服务的、可直接用于标识和通信的 IP 地址，强调 “一对一” 的专属关联。
- 无论是公网还是私网，只要一个 IP 仅绑定一台设备（如你的手机、家庭宽带的公网 IP、服务器的独立 IP），都可称为 “原生 IP”。
- 举例：你家宽带拨号后获取的公网 IP
117.xx.xx.xx，仅对应你家的路由器；阿里云服务器分配的 47.xx.xx.xx，仅对应这台服务器。
本质：指用于 “一对多” 通信的特殊 IP 地址，发送到该 IP 的数据包会被同一广播域内的所有设备接收，强调 “一对多” 的群发特性。
- 仅存在于IPv4 网络，IPv6 已用 “多播” 替代广播以避免冗余。
- 常见形式：
- 局域网广播 IP：如子网
192.168.1.0/24 的广播 IP 是 192.168.1.255（最后一段全为 255）；
- 全局广播 IP：
255.255.255.255（所有网段都能接收，但实际受路由器限制，仅在本地局域网生效）。
- 用途：如路由器的 “DHCP 地址分配”（通过广播 IP 通知局域网设备获取 IP）、ARP 协议（通过广播查询设备的 MAC 地址）。
二者因设计目标不同，没有绝对的 “好坏”，仅适用于不同场景：
IP 风险值是安全厂商或平台根据 IP 的历史行为、关联活动等数据，对其 “是否属于恶意 IP” 的量化评估指标（通常用 0-100 分表示，分数越高风险越高）。
简单说：它是给 IP 贴的 “信用标签”，用于判断该 IP 是否可能发起攻击、发送垃圾信息等。
- 历史行为：是否曾发起 DDoS 攻击、端口扫描、发送垃圾邮件 / 短信、传播恶意软件。
- 关联恶意活动：是否被列入全球知名的恶意 IP 黑名单（如 Spamhaus、AbuseIPDB）。
- 所属网络类型：动态 IP（如家庭宽带）风险低于静态 IP（如服务器），因为服务器若被劫持更易用于长期攻击。
- 使用场景：是否属于 “高风险网段”（如某些 IDC 机房的 IP 段因滥用被标记）。
- 高风险 IP 可能被网站、邮件服务商、云厂商限制：如无法访问某平台、发送的邮件被直接归为垃圾邮件、服务器被云厂商临时封禁。
- 低风险 IP 则可正常使用各类网络服务，无额外限制。
- 避免用该 IP 从事违规 / 恶意活动（核心前提）；
- 若 IP 被误标记，可向对应的黑名单平台（如 AbuseIPDB）提交申诉；
- 个人用户可联系运营商更换宽带 IP，企业用户可向 IDC 厂商申请更换服务器 IP。
“IP 被墙” 通常指某 IP 地址被国家防火墙（GFW，Great Firewall）拦截，导致国内用户无法访问该 IP 对应的服务（如网站、服务器），或该 IP 无法访问国内网络。
注意：被墙的核心是 “IP 的通信被防火墙阻断”，而非 IP 本身失效。
- 主动违规：该 IP 对应的服务传播违法、违规内容（如色情、暴力、敏感信息），被监管部门强制阻断；
- 被动关联：IP 所在的网段因大量违规行为被整体标记（“IP 段污染”），即使该 IP 本身合规也被牵连；
- 恶意行为：该 IP 频繁发起针对国内的网络攻击，被防火墙主动拉黑。
相关链接： PING0风险检测
