起因是前几天我申请了一台免费 4G/24G 的 VPS ，想查我的 VPS 出口 IP 干不干净，发现不同检测站给的"风险值"差得离谱，干脆把同一批 IP 丢给多个风控源对照了一下。
样本 109 个真实 IP ，每个拿到 7 个源（ Scamalytics/AbuseIPDB/proxycheck/ipapi.is/StopForumSpam/ip-api+一个离线库）的独立打分。结果：
同一个 IP 上，最高分和最低分的中位差是 66/100 ，55%的 IP 有两个源相差≥50 分。
分歧是有结构的：Tor 出口平均差 88 、机房 52–63 ，但住宅只有 21 、移动 16——越是"原生"地址各源越一致。
最离谱的一个：德国 Tor 出口 185.220.101.0 ，6 个源打 85–100 ，Scamalytics 给 0 。
各源有系统性冷热偏置：ip-api/proxycheck 偏热（把近一半 IP 判高危），Scamalytics/StopForumSpam 偏冷。
完整数据+方法（可复现，seed=42 ）： https://ipok.io/blog/source-disagreement
数据是用我做的 ipok.io 跑的——它会把每个源对每个 IP 的独立打分都列出来，顺带判原生/机房、能不能用 ChatGPT 、同段/24 画像，不用登录；想在 VPS 上一行查就`npx ipok-cli`。
结论给自己也给各位：别信任何单一风控值，要看多个源+它们之间的分歧。也想听听大家踩过哪些"这站说脏那站说干净"的坑。