网络的发展除了带来好处之余，也有着很多的黑灰产业借着网络流量来侵占市场，那么这些产业是怎么来运转的?

　　一般的业务都有针对IP的频率、次数限制的策略，那么黑产为了对抗，必然会大量采用代理IP来绕过限制。识别一个IP是不是代理IP，技术不外乎就是如下四种：

　　反向探测技术：扫描IP是不是开通了80,8080等代理服务器经常开通的端口，显然一个普通的用户IP不太可能开通如上的端口。HTTP头部的X_Forwarded_For：开通了HTTP代理的IP可以通过此法来识别是不是代理IP;如果带有XFF信息，该IP是代理IP无疑。Keep-alive报文：如果带有Proxy-Connection的Keep-alive报文，该IP毫无疑问是代理IP。查看IP上端口：如果一个IP有的端口大于10000，那么该IP大多也存在问题，普通的家庭IP开这么大的端口几乎是不可能的。

　　以上代理IP检测的方法几乎都是公开的，但是盲目去扫描全网的IP，被拦截不说，效率也是一个很大的问题。

　　黑灰产业就会通过效率高的手段来检测ip，更快的实现ip修改。