IP地址由网络号(netid)和主机号(hostid)两个层次组成，IP地址的层次结构与互联网的层次结构是相互对应的，IP地址常用的主流格式为IPV4与IPV6两种。 IPv4协议规定，IP地址的长度为32位。这32位包括了网络号部分(netid)和主机号部分(hostid)。全球IPv4地址有43亿个，但在2019年11月 IPv4 地址已全部分配完毕。 IPv6弥补了IPv4数量上的不足，IPv6的地址长度为128位，是IPv4地址长度的4倍，理论上可提供2^128个地址。号称可谓地球每粒沙子分配一个IP地址。 IPV6的16字节(128bit)地址采用如下记法：每2个字节一组，共分8组，每组采用16进制表示方法，组与组之间用冒号“：”隔开。

移动互联网时代，大部分布局线上服务的公司都面临着业务欺诈的风险，尤其是社交、电商、金融、直播等行业。在推广、注册、活动、交易等不同业务场景，有虚假注册、恶意刷单、薅羊毛、黄牛抢购、广告引流等层出不穷的业务欺诈方式，让各大平台持续承受着巨大的经济损失和口碑阴霾。 而IP数据云-IP风险画像服务可根据IP代理状态，以及历史上发生的欺诈行为、风险行为分析得出的标签，再通过分析归属地、网络类型、代理、秒拨，以及业务沉淀的风险标签，有效识别在特定的业务场景中的垃圾注册、刷单、薅羊毛、垃圾短信等风险。根据代理状态、风险标签、风险证据通过精密算法得出IP风险评分，并划定风险等级，帮助企业更直观的查看。

通俗地讲，代理IP就是网络信息的中转站，黑产可以用它来隐藏且伪造多个用户网络环境，平台只会知道有IP给自己发送了请求，但无法判断这些IP背后是正常用户还是代理服务商。 IP数据云利用大数据挖掘和网络探测技术，持续检测代理IP数据，并会对历史高危IP状态进行定期校验，保证代理IP库的更新。

欺诈团伙会四处流窜作案，使用同样的IP地址，在各个平台上进行欺诈；当IP地址在某个平台上首次出现时，此平台无法感知到该IP地址历史上是否也进行过欺诈行为。IP数据云根据IP历史上发生的欺诈行为、风险行为分析得出的标签，用于描述IP在特定业务场景中的风险。不同的标签配合不同的业务场景，可以结合多个标签，来对IP地址的风险进行预判。

借助威胁情报和标签模型的力量，可以准确识别出IP历史上发生的风险行为形成标签，整合到风险证据库中，可以在不同的业务场景中使用。不同的黑名单类型，表示历史上发生过特定的一类风险行为，应适当地加以区分。比如: spam标签，来自于反垃圾服务商提供的监测数据，多为垃圾邮件，垃圾评论。有内容安全保护需求的场景中，可以屏蔽此类IP。