谷歌瓦解 IPIDEA 住宅代理网络：被点名的 13 个品牌和买家该注意什么

2026 年 1 月 28 日，谷歌威胁情报团队（GTIG）发布文章《No Place Like Home Network: Disrupting the World's Largest Residential Proxy Network》，宣布联合合作伙伴对 IPIDEA 住宅代理网络采取瓦解行动。谷歌称，这是"我们认为全球最大的住宅代理网络之一"。

同年 7 月，NetNut 也被谷歌和 FBI 等机构打掉（见《NetNut 被谷歌与 FBI 联合打掉》）。两件事放在一起看，住宅代理行业的灰色地带已经被摆到了台面上。

本文内容均来自谷歌官方博客原文，我们只转述原文明确写到的内容。

谷歌做了什么

根据原文，谷歌采取了以下几类行动：

• 法律手段：下线用于控制设备、转发代理流量的域名，以及用于推广 IPIDEA 旗下各品牌产品的域名。
• 共享情报：把 IPIDEA 的 SDK 和代理软件的技术情报分享给平台方、执法机构和研究机构。
• 平台政策：Google Play 保护机制（Play Protect）会自动警告用户、移除内嵌 IPIDEA SDK 的应用，并阻止后续安装。
• 行业协作：与 Spur、Lumen 旗下的 Black Lotus Labs 和 Cloudflare 合作，干扰 IPIDEA 的域名解析。

谷歌认为，这些行动让 IPIDEA 的可用设备池减少了数百万台。

几个关键数字

原文还提到，IPIDEA 相关基础设施与 BadBox 2.0、Aisuru、Kimwolf 等僵尸网络存在关联。

被点名的品牌

谷歌原文写道：许多知名住宅代理品牌"不仅彼此相关，而且由 IPIDEA 背后的同一批人控制"。原文列出的品牌如下（按原文顺序）：

代理 / VPN 品牌：360 Proxy、922 Proxy、ABC Proxy、Cherry Proxy、Door VPN、Galleon VPN、IP 2 World、Ipidea、Luna Proxy、PIA S5 Proxy、PY Proxy、Radish VPN、Tab Proxy

IPIDEA 控制的 SDK：Castar SDK、Earn SDK、Hex SDK、Packet SDK

被植入代理代码的 VPN 应用：Galleon VPN、Radish VPN、Aman VPN（已停止运营）

需要注意两点：

1. 谷歌同时说明，由于代理商之间普遍存在转售和合作协议，不同网络的出口节点大量重叠，"精确量化和归属存在难度"，此次行动"可能对关联实体产生下游影响"。
2. 以上是谷歌的调查结论，不是法院判决。我们只是转述原文，品牌名单以原文为准。

设备是怎么被拉进代理网络的

原文的说法很直接：代理网络需要在普通用户的设备上运行代码，把设备变成出口节点。方式有两种：

• 设备出厂就预装了代理软件（例如部分电视盒子）；
• 用户下载了被植入代理代码的应用，而且很多应用根本没有告知用户。

也有用户是被"出售闲置带宽赚钱"的说法吸引，主动安装的。谷歌提醒，设备一旦成为出口节点，别人的流量就会经过你的家庭网络。

和 NetNut 事件的关系

两起事件的共同点很明显：

• 都是谷歌 GTIG 主导，都有行业伙伴参与，NetNut 事件中 FBI 直接接管了域名；
• IP 来源都涉及未经知情同意的设备，包括被感染的电视盒子和带毒应用；
• 都有大量攻击者在用：IPIDEA 一周内 550 多个威胁组织，NetNut 一周内 316 个威胁集群。

谷歌在原文里的一句话值得所有代理买家记住：任何"合规来源"的说法，都必须有透明、可审计的用户同意证明。

对代理买家的实际建议

1. 先查自己在用的品牌。 对照上面的名单，如果你的业务正在用其中的品牌，建议尽快评估迁移，不要等服务中断才被动切换，也别一次性预充大额余额。

2. 不要只看价格。 住宅流量价格低得离谱、"无限流量"的套餐，要先问清楚 IP 从哪来。

3. 问清 IP 来源。 好的服务商会公开说明 IP 通过什么应用或 SDK 获取、如何取得用户同意、是否给用户报酬。完全不说的，要打个问号。

4. 自己测 IP。 拿到样本 IP 后查黑名单和风险评分，方法见《如何检测代理 IP 是否干净》。被攻击者共用过的 IP，往往早就上了黑名单。

5. 多准备一家备用。 关键业务至少接两家代理，降低单点风险。

普通用户也要注意

谷歌给普通用户的建议同样适用于做跨境的团队：

• 警惕任何"出售闲置带宽""共享网络赚钱"的应用；
• 只从官方应用商店安装应用，检查第三方 VPN 和代理应用的权限；
• 买电视盒子等联网设备，选正规厂商的产品，安卓电视可在官网核对是否为 Play Protect 认证设备。

我们的做法

我们不会推荐谷歌点名的品牌。对每一家收录的住宅代理商，我们会在测评中写明它公开披露了哪些 IP 来源信息；没有披露的，也会注明。想看其他选择，可以浏览住宅代理分类，或在代理对比表里按条件筛选。

来源：Google Threat Intelligence Group, No Place Like Home Network: Disrupting the World's Largest Residential Proxy Network（2026-01-28）