NetNut 被谷歌与 FBI 联合打掉：买住宅代理如何避开"肉鸡"IP 池

2026 年 7 月 3 日，谷歌威胁情报团队（GTIG）联合 FBI、Lumen Technologies、Shadowserver 基金会等机构，对住宅代理网络 NetNut 采取了瓦解行动。这是继 IPIDEA 之后，又一个被打掉的大型住宅代理网络。

如果你在用、或者打算买住宅代理，这件事值得认真看一看。

发生了什么

根据 BleepingComputer 的报道：

• FBI 拿下了 netnut.com 域名，谷歌停用了被用于恶意程序控制服务器（C2）的账号和服务。
• 谷歌估计 NetNut 控制着至少 200 万台被感染的设备，包括智能电视和电视盒子。
• 这些设备的感染途径，是被植入代理插件的应用程序，以及 BadBox 2.0 这类僵尸网络：有的设备出厂前就被预装了恶意程序，有的是用户下载了恶意 App。
• 谷歌在一周之内就观察到 316 个不同的威胁团伙在使用疑似 NetNut 的出口节点，其中包括网络犯罪和间谍组织，用途包括密码喷洒攻击等。
• 谷歌通过 Play Protect 向用户发出警告并禁用了受感染的应用。

简单说：NetNut 的"住宅 IP"，有相当一部分来自不知情用户的被感染设备。

对代理用户意味着什么

1. 服务可能突然中断。基础设施被查封，依赖它的业务会瞬间停摆，预付的余额也可能打水漂。
2. 你的流量和黑产混在同一批 IP 里。这些 IP 被大量用于攻击，很容易进入各大平台的黑名单，正常业务的成功率也会被拖累。
3. 合规和声誉风险。如果你的业务面向企业客户，使用来源不合规的 IP 网络，本身就是风险。

买住宅代理时，如何判断 IP 来源

住宅代理的 IP 必然来自真实用户的设备，关键在于用户是否知情并同意。选择时可以看这几点：

• 商家是否公开说明 IP 来源：比如通过哪些 App 或 SDK、以什么方式获得用户同意、用户是否获得报酬。完全不提来源的要警惕。
• 是否对客户做 KYC（身份审核）：认真审核客户、限制滥用用途的商家，通常也更在意 IP 池的干净程度。
• 价格是否低得离谱："无限流量""白菜价"的住宅代理，成本从哪里来，值得多想一步。
• 有没有长期、透明的公司主体：成立时间、公司注册信息、公开的条款和隐私政策。
• 测试 IP 质量：买前查一下 IP 是否已在黑名单中，详见《代理类型与买前测试清单》。

普通用户也要注意

这次涉及的设备包括智能电视和电视盒子。来路不明的低价安卓盒子、来源不明的 App，都可能让你的家庭网络在不知不觉中变成别人的代理出口。尽量从正规渠道购买设备、只从官方应用商店安装 App。

我们的做法

NetNut 已从本站推荐中移除。我们收录的住宅代理商家，会在各自的测评中说明其公开披露的 IP 来源政策；没有明确说明的，我们会在测评中标注出来。

想看其他住宅代理选择，可以浏览住宅代理分类。