- 海外华人如何继承中国境内遗产 [2023/07]
- 究竟是省水馬桶還是「漏水馬桶」 [2020/10]
- 在美国65岁以上可以享受这么多福利 [2016/06]
- 你适合养什么狗？不同品种狗狗性格、特点大揭秘 [2021/04]
- 在白牆創作逼真畫作 [2021/04]
- 一个新上海人的观察 [2020/09]
- 免费看电影电视剧的19个网站：最新在线电影热播剧 [2021/04]
- 北美超市里那些看不懂的Cheese种类及吃法 [2016/01]
- 疫期返中難 南加網紅分享攻略…錯一步就無法登機 [2021/08]
- 空气炸锅究竟好不好用？炸锅评测告诉你 [2019/11]
- 看清美國超市那些令人目眩的牛奶！ [2016/08]
- AI 作品 [2023/08]
- 28种超实用的美国家庭常备药 [2017/05]
- 美国华人注意了! 这些你常在自家后院做的事万万碰不得... 一不小心就吃上罚单! [2019/09]
- 逛旧金山湾区9个风情小镇 [2016/05]
- 我们回不了中国了......... [2019/09]
- 穷人为什么怀念毛泽东，富人为什么崇拜毛泽东，一些人为什么疯狂吹捧毛泽东? zt（转载 [2010/04]
- 外國上海人: “作孽，外國待久了，人戇掉了。” [zt] [2010/06]
- 百年中国三大怪胎：义和团、红卫兵、爱国贼 [2020/03]
- 金曲情牽半世紀演唱會 [广东话] [2012/05]
- 久违的朋友你在何方? [2011/11]
- 欢迎新朋友春苗 ( 季家凰 ) [2010/04]
- 毕业了 [2012/06]
- 大家都该忏悔 [2024/03]
- 狼心狗肺 的东西 [2023/06]
- 说一下美国这里的一个新的现象 [2023/10]
- 清零三年的代价 [2023/05]
- 所谓的台湾问题是大陆一面之词 [2023/01]
- 《評馬英九的避戰與謀和》 [2022/10]
，表明他怀疑你使用了VPN隐藏的自己的来源，前面显示的那个地址其实是VPN出口所在的国家。
推特是怎么“识别”你用了 VPN 的？
先说结论，其实它是“猜”的，它只是查表、对比、推断，然后给你打上“疑似代理”的分数。
VPN的本质是，在你真正的IP地址前面又加了一站，让你的最后的IP地址处于不同的国家或者大洲。
互联网的协议规定了推特只能看到你访问推特最后那一站，也就是出口 IP。
具体说来，它能看到的的是：源 IP（最后一跳所在地）和目的 IP（推特自己的地址），TCP 建立和关闭的行为，TLS 握手的指纹特征，以及你的账号操作、设备类型、客户端版本。
它不能看到的：你家里的路由器，你的真实源 IP，你经过的全部路径，你在 VPN 隧道里面的任何结构。
所有中间节点在你连上推特之前已经被网络抛掉，推特收到的就是一条干净的“出口到推特”的连接。
真正暴露你是VPN的是这个IP出口的“气质”
你以为 VPN 隐身，其实你的出口“气质”像荧光衣一样亮。只要看到出口 IP，推特就能立刻感受出它属于哪一类。
住宅宽带的IP气质：地址稀疏稳定，十年如一日，一家一户的稳定行为节奏。
手机运营商出口的IP气质：全都来自巨大的 NAT 池，ASN 和网段非常明显，语言、时区、设备行为高度一致。
公司或学校出口的IP气质：每天特定时间高峰，协议分布单调，语言集中度极高。
数据中心出口的气质：IP 段密度均匀得像刀削，上百万个 IP 排得整整齐齐，滥用记录极多。
VPN 出口节点IP的气质：几万人挤一个出口，语言混乱，行为节奏奇怪，特定的机房IP段，反复出现在垃圾注册、刷接口、异常登录中。
你站在什么门口，推特一眼就知道你属于哪个族群。
它并不知道你是不是开了 VPN，它只知道你“现在来自一个很像代理出口的地方”。
推特所谓的“识别 VPN”其实就是三招
第一招就是查一个IP 库，这是最暴力的一层。
所有机房段都有公开 BGP 信息，所有 VPN 提供商的 IP 段也被各种安全公司长期维护在“代理出口列表”里，推特可以查这个数据库。
直接查表就能知道：这段 IP 是住宅，这段是手机，这段是 AWS，这段是某个 VPN 供应商。
这一步就能猜出八成。
如果不确定，第二招就是看行为特征，同一出口是否出现大量账号，语言、地区混杂度，地理位置跳变的速度和频率，设备指纹重复度，连接建立/关闭模式是否像脚本。
一旦你的出口像“代理池”，推特就自动标记上，放到前面的VPN供应商列表中，下次就可以直接查表啦。
如果还不行，那就做第三件事，分析 TLS 指纹和访问模式，把你标定成VPN，不过推特也不一定愿意干，这完全不是它的主业。
确实有一些网站愿意做这个分析，具体原理是：商业 VPN 为方便管理会统一参数，导致大量用户的 TLS 握手参数完全一样，一旦看到这种统一度极高的流量，很难不怀疑你背后是个代理集群。
这三层一叠加，推特就会给出口打出“高风险代理分”。你的账户就有了一个带感叹号的盾牌，这时候盾牌前面显示的是最后IP出口的所在国家。
如果推特看到：你曾经从洛杉矶住宅上来，今天从新加坡机房上来，明天又跳到德国。
同一个账号的IP地址总是变化，推特可以怀疑，但它依然不知道你到底是开了 VPN、还是做了出国旅行。
账号信息只会提升“可疑指数”，不会打开“链路透视”。
为什么推特的猜法特别准
因为大多数 VPN 节点都太显眼啦，IP属于机房段，曾被滥用，共享出口拥挤，TLS 指纹统一，行为模式不自然，请求量特征怪异。
推特不是聪明，而是你的 VPN 门口挂着一大排霓虹灯。
你以为 VPN 隐藏了你，实际上 VPN 把你放进了一个“世界上最容易被风控算法识别的群体”里。
推特识别 VPN 的原理，就是看到你站在哪扇门口，然后对照一堆已知的门口类型进行分类。
这是猜，不是看穿。
但由于绝大多数 VPN 都集中走机房段、共享出口、滥用历史丰富，这种猜法准确得让人以为它“看穿”了。
顺便说一句，中国的长城防火墙也用同样的方式判断你是否用了VPN，只不过它是爬在国家互联网出口那里看你的目标IP的“气质”。