你 IP 所属的网络——它的 ASN——带着一个信誉评分，在你发出第一个请求之前就决定了你的命运。下面讲清这个分数是什么，以及数据中心 IP 段为何注定输。
ASN 是宣告你 IP 的网络。反爬系统按各 ASN 产生的滥用量给它评分（常为 0-100）。托管/数据中心 ASN 分数低、默认被屏蔽——因为没有真实订户需要保护。移动运营商 ASN 分数高，因为屏蔽它们会伤及 CGNAT 背后的付费客户。你的代理瞬间继承其 ASN 的分数， 这就是为什么数据中心 ASN 上即便配上干净的指纹也照样失败。
每个公网 IP 都由一个自治系统宣告。反向查询会在毫秒内把你的 IP 变成一个 ASN 和组织名称 （例如「AS14061 DigitalOcean」或「AS21928 T-Mobile USA」）。检测器维护着以 ASN 为键的信誉表， 因此当它们解析出你的 ASN 那一刻，就已经知道该给你多少信任——这一切发生在请求头、TLS 或行为进入画面之前。
这就是数据中心代理令人不安的真相：ASN 是一个你藏不住的标签。你可以伪造 User-Agent， 但你没法让 AS14061 宣告成一个手机网络。
| 信号 | 对分数的影响 |
|---|---|
| ASN 是已知的托管/云服务商 | 强烈扣分 |
| 历史上的机器人/垃圾/欺诈量高 | 扣分 |
| 被列入 DNSBL / 欺诈源 | 扣分 |
| 流量混合的住宅 ISP ASN | 中性偏正 |
| 移动运营商 ASN（CGNAT、真实订户） | 强烈加分 |
具体公式各厂商专有且不一（IPQualityScore、ipinfo 及自建系统）。但上述方向性逻辑在它们之间是一致的。
ASN（自治系统编号）标识向互联网宣告某个 IP 地址段的网络。每个 IP 都属于一个 ASN。AWS、OVH、Hetzner 和 DigitalOcean 各自拥有托管 ASN；T-Mobile、Vodafone 和 Orange 拥有移动运营商 ASN。反爬系统通过一次查询就把你的 IP 映射到其 ASN，并据此判断。
检测器会汇总历史上每个 ASN 产生的自动化滥用、垃圾信息和欺诈量，通常表示为 0-100 的分数。主要发出机器人流量的托管 ASN 得分低；承载主要为真实人类流量的移动运营商 ASN 得分高。该分数在任何请求级分析之前，就被应用到该 ASN 上的每一个 IP。
因为它们的 ASN 会瞬间暴露身份，而且屏蔽它们没有任何连带代价。托管 ASN 没有真实的消费者订户，所以网站可以屏蔽整个段，几乎不会误伤真实用户。移动运营商 ASN 恰恰相反：屏蔽它们有伤及付费客户的风险，因此检测器会谨慎对待。
ASN 只是更大图景中的一个输入，详见IP 信誉指南。 另见子网洁净度，以及 按 IP 类型的成功率数据。