Netnut

发生了什么

2026 年 7 月 2 日，Google 宣布对 NetNut 住宅代理网络（也称 Popa）进行了协同行动予以破坏。此次行动与 FBI、Lumen 以及多家其他合作伙伴共同开展。该行动紧随 2026 年 1 月针对 IPIDEA 代理网络的类似行动之后，也是 Google 所声明目标的一部分：拆解其所称的恶意住宅代理网络。

在此次打击之前，Google 的威胁情报小组（GTIG）已跟踪 NetNut 一段时间。在 2026 年 6 月的某一周内，GTIG 观察到有 316 个不同的威胁集群在使用疑似 NetNut 的出口节点。这些集群既包括网络犯罪团伙，也包括国家支持的间谍行为者。仅这一数字就足以让人感受到问题的规模：在 7 天内，有 316 个独立的恶意行为者行动，将流量通过同一底层的受感染设备池进行路由。

如果你正在寻找可靠的 NetNut 替代方案，请查看我们的文章：NetNut 替代方案。

NetNut 实际上是什么

NetNut 将自己包装为一家合法的住宅代理服务提供商。从表面看，它就像其他任何代理业务：有网站、有控制面板、有定价方案、有分销商计划，以及面向其他品牌的白标方案。不同之处在于出口节点的来源。Google 估计 NetNut 网络至少涉及 200 万台设备。这些设备并不是自愿报名分享带宽的参与者，而是普通消费者的设备——在机主不知情的情况下被感染并被纳入该僵尸网络。

其机制大致如下。一段软件通常被捆绑在看似合法的应用中，在受害者设备上安装一个后台组件。该组件会将设备注册为代理网络命令与控制（C2）基础设施中的一个出口节点。从那一刻起，只要 NetNut 的付费客户发起请求，请求就会通过受害者的家庭网络连接出站。受害者的 IP 地址会出现在服务器日志中，显示为流量表面上的来源。受害者完全不知道这一切正在发生，而他们的设备在未经同意的情况下被“出租”出去。

Synthient、Spur、Nokia Deepfield 等机构的公开报告记录了另一层危害：NetNut 的出口节点被用来分发 Mirai DDoS 僵尸网络的变种。Mirai 是一类广为人知的恶意软件家族，专门针对联网设备并利用它们向目标灌入海量流量。因此，这些设备在同时做两份“工作”：既作为付费客户的代理出口节点，也可能同时参与分布式拒绝服务攻击。

此外，还有一种常被忽视的网络层面风险。当家用设备成为出口节点时，未经授权的流量会穿过家庭路由器。这为不法分子提供了一条路径，使其能够触达同一局域网中的其他设备——无论是家人的笔记本电脑、智能电视，还是家庭安防摄像头。入侵并不会只局限在被感染的那台设备上。

白标问题

这使得合法代理行业的情况变得更复杂。NetNut 运营了分销商与白标计划，而这在该领域是一种常见商业模式。在这种模式下，其他品牌以批发方式购买对 NetNut 资源池的访问权限，并以自己的品牌名进行销售。Google 在披露中表示，其高度确信许多热门住宅代理品牌实际上在对白标化 NetNut 的僵尸网络。这些品牌可能并不知道底层资源池由受感染设备构成，也可能选择不去过于仔细地调查。无论哪种情况，它们的客户都在不知情的情况下，将流量通过被攻陷的消费者设备进行路由。

这确实是住宅代理市场中的一个结构性问题。购买者在查看某个代理产品时，会看到品牌名、定价页面，以及关于资源池规模与地理覆盖的营销文案。他们很难轻易验证底层 IP 资源池是否以合乎伦理的方式获取。NetNut 的分销网络意味着这次破坏行动产生的涟漪效应远远超出了 NetNut 本身。当 Google 和 FBI 采取行动时，任何从该资源池取用容量的品牌都失去了部分能力。

Google 实际做了什么

Google 采取的措施比简单的域名封锁更为“外科手术式”。Google 禁用了被用于 NetNut 恶意软件命令与控制基础设施的 Google 账号与服务。没有这些 C2 通道，安装在受害者设备上的恶意软件就失去了接收指令和注册新连接的能力。Google 还与其合作伙伴共享了关于 NetNut 的 SDK 以及后端 C2 基础设施的技术情报，其中包括 Lumen——一家运营主要骨干网络、承载互联网流量的公司。Lumen 可以基于这些情报在基础设施层面阻断流量。Android 内置的安全层 Google Play Protect 也已更新，以标记已知包含 NetNut SDK 的应用。

Google 评估认为，这些协同行动对 NetNut 的代理网络及其业务运营造成了显著削弱，将可用设备池减少了数百万台。这是一次实质性的容量打击。与此同时，Google 也谨慎指出：1 月对 IPIDEA 的破坏表明，单个网络可能表现出一定的韧性。当代理运营者自有的僵尸网络被削弱时，已有记录的模式是他们会开始从其他代理网络购买容量以弥补。该生态系统会在一段时间内吸收这些冲击，这也是为什么 Google 将这些行动定位为持续性的战役，而不是一次性的修复。

这对购买代理的人为什么重要

如果你是开发者或增长工程师，使用住宅代理来做网页抓取、广告验证、价格监控或类似任务，那么 NetNut 事件提出了一个现实问题：你如何知道你的代理供应商是在合法地获取其资源池？

坦率的答案是，这并不总是容易判断。有一些你可以检查的点值得了解。合法供应商会明确描述其获取模式，通常是某种点对点 SDK——设备所有者被告知并获得补偿。加入 Ethical Web Data Collection Initiative（道德网络数据采集倡议）或类似组织的供应商，至少已签署某种框架，尽管仅有成员身份并不能保证一切。对其如何招募 IP 来源含糊其辞或刻意回避的供应商，是一个警示信号。

价格本身并不是一个可靠信号。NetNut 并不异常便宜。它是一项规模大、资金充足的运营。价格在这里是一个很弱的筛选条件。

NetNut 案件确实印证了一个事实：代理营销文案中的资源池规模数字并不总是名副其实。一个宣称“数百万住宅 IP”的网络，可能是在统计那些根本不知道自己是资源池一部分的受感染设备。这不仅关乎伦理，也会影响你的业务操作。来自僵尸网络的 IP 往往可用寿命更短、连接更不稳定、性能一致性更差，相比之下，来自明确自愿加入用户的 IP 更可靠。合乎伦理的选择与更优的运营选择，往往最终是同一件事。

更广泛的模式

NetNut 行动是 2026 年第二次针对住宅代理网络的重大破坏行动，1 月的 IPIDEA 是前例。Google 的表述是刻意的：他们将其描述为一场持续进行的战役，而不是孤立事件。FBI 的参与增加了执法维度，这是纯技术对抗措施无法复制的，因为它为不论运营者总部所在地在哪里都追究刑事指控打开了大门。

对代理行业而言，趋势已经很清晰。依靠大型僵尸网络支撑的住宅代理网络，在没有严肃机构关注的情况下继续运作的时代正在结束。基础设施依赖，尤其是对 Google 服务用于 C2、以及对 Lumen 这类主要骨干网络提供商用于流量路由的依赖，使当局拥有了比几年前更大的杠杆。每一次行动也都会产生技术情报，为下一次行动提供支撑。

对购买者来说，实际要点很直接。审查你的供应商。直接询问 IP 资源池如何获取。寻找其招募模式的公开文档。如果你正在寻找可靠的 NetNut 替代方案，请查看我们的文章：NetNut 替代方案。对 NetNut 的破坏行动从所有使用该资源池的人那里抽走了容量，其中也包括那些并不知道自己依赖的是被攻陷设备的客户。选择一个以透明方式获取网络资源的供应商，如今已不再只是伦理偏好——而是一项业务连续性决策。

来源： https://cloud.google.com/blog/topics/threat-intelligence/google-continued-disruption-residential-proxy-networks

代理类型

可用国家

界面语言

付款方式

集成

规格

IP地址轮换

退款时间（小时）

免费试用

按城市定位

定价

前9个替代方案 Netnut

NovProxy

⭐ 4.7

💰 来自 $0.5

🌍 190+ 国家

📡 住宅代理, ISP 代理

了解更多

Webshare

⭐ 4.89

💰 来自 $0.0224

🌍 195 国家

📡 住宅代理, ISP 代理, 数据中心代理

了解更多

IPRoyal

⭐ 4.8

💰 来自 $1.53

🌍 190+ 国家

📡 移动代理, 住宅代理, ISP 代理, 数据中心代理

了解更多

Proxy-Cheap

⭐ 4.85

💰 来自 $0.15

🌍 130 国家

📡 移动代理, 住宅代理, 个人 IPv6 代理, ISP 代理, 数据中心代理

了解更多

Proxy Seller

⭐ 4.99

💰 来自 $0.05

🌍 220 国家

📡 移动代理, 住宅代理, 个人 IPv6 代理, ISP 代理, 数据中心代理

了解更多

MoMoProxy

⭐ 4.65

💰 来自 $1

🌍 200+ 国家

📡 住宅代理, ISP 代理

了解更多

IPWO

⭐ 4.95

💰 来自 $1.35

🌍 200+ 国家

📡 住宅代理, ISP 代理

了解更多

DataImpulse

⭐ 4.9

💰 来自 $0.45

🌍 195 国家

📡 移动代理, 住宅代理, 数据中心代理

了解更多

我们的评价

作者 Caproxy Team

发布时间： 2025-11-10
最后更新： 2026-07-28

448

NetNut 自 2019 年起就已进入市场，以代理行业的节奏来看，这段时间足以积累口碑。它的定位非常明确，主要面向需要大规模、持续性数据采集的企业客户，这一点从定价结构到销售流程都能看出来。如果你是预算只有 30 美元的自由职业者，这篇评测可以帮你省点时间：NetNut 不适合你。如果你在跑高吞吐量的数据管道，那就继续往下看。

NetNut 到底提供什么

NetNut 共有四条代理产品线。主打产品是轮换住宅代理，拥有覆盖 195 个国家、超过 8500 万个 IP 的资源池。这个规模是通过与 ISP 的直连来实现的，而不是依赖点对点（P2P）来源，这正是 NetNut 与许多竞争对手在架构层面的关键区别。对于 P2P 住宅网络而言，你的流量会实时转发到另一位消费者的设备上，一旦对方设备离线，就会出现延迟飙升和可用性缺口。NetNut 则直接走 ISP 基础设施，IP 的表现更像真实住宅地址，同时不依赖单个设备持续在线。实际效果是在线率更稳定、响应时间波动更小，不过平均延迟仍可能较高，取决于你从池子里抽到的具体 IP。

除住宅代理外，NetNut 还提供覆盖 100 个国家、500 万 IP 的 移动代理，支持 3G、4G、5G 和 LTE。另有静态住宅代理产品线，包含超过 100 万个 IP，适用于需要在多次请求中保持同一地址的任务；以及覆盖全球 15 万个 IP 的数据中心代理。数据中心套餐标称 99.99% 在线率，这个数字对这类产品来说合理，因为其基础设施完全在服务器端。

除了基础代理产品，NetNut 还销售 采集工具。Website Unblocker 可自动处理验证码（CAPTCHA）并进行动态指纹处理，宣称成功率达 100%。另外还有 SERP Scraper API，可针对任意地点、语言或设备配置返回结构化搜索结果。这些工具属于与代理不同的产品类别，但它们会改变价值主张：你不必自己管理代理轮换，而是可以把整套反爬对抗交给 NetNut 的基础设施来完成。

性能与速度

这里的结论需要更细致地看。ISP 直连架构确实能带来更低的欺诈评分。在测试中，来自 NetNut 资源池的住宅 IP 欺诈评分稳定在 100 分制的 12 到 16 分区间，按任何常见标准都属于低风险。常见检测工具也不会把它们标记为代理，地理定位准确度也不错。我抽到一个加州 IP 时，出口信息能正确识别为 Cox 或 AT&T 的住宅地址，而不是某家托管服务商。

但延迟是另一回事。整个池子的延迟区间很大，快的约 18 ms，慢的则超过 1000 ms。这种波动会因任务类型不同而产生很大影响。对电商商品列表的批量采集来说，900 ms 的响应虽让人不爽但仍可接受；而对金融数据推送或拍卖监控这类对时效敏感的场景，长尾延迟就会带来明显问题。原因也很直观：8500 万个 IP 分布在 195 个国家，一些出口节点天生离目标更远，而且你往往无法在发起请求前就精准筛出低延迟 IP。可行的办法是先针对你的目标站点测试一批 IP，建立白名单，然后尽量让请求倾向于这部分子集。

测试中的下载速度在 5.9 到 7.8 Mbps 之间，对大多数采集工作足够。黑名单命中情况为 61 个检测项中命中 2 个，对于如此规模的住宅池来说可以接受。实际采集任务成功率约为 85% 到 86%，算是合理但谈不上亮眼。同价位的一些竞争对手在类似目标上能更接近 95%。

设置

配置流程本身很常规：你会拿到服务器地址、端口、用户名和密码，把这些填进你的采集工具或浏览器扩展，重启后即可使用。控制台支持用量追踪、端点配置和 IP 白名单管理。它不难上手，但 UI 精致度不如一些近年在界面体验上投入很重的新平台。文档能用但不算出彩，这也基本概括了整体上手体验。

在鉴权方式上，NetNut 同时支持用户名/密码和 IP 白名单。多数团队会选择用户名/密码，因为无论请求从哪里发起都能用。IP 白名单原则上更安全，但如果团队分布式办公，或出口 IP 经常变化，运维会比较折腾。最终怎么选主要取决于你的基础设施形态，而不是哪一种绝对更好。

NetNut 提供 API，便于以编程方式管理代理。下面是一个可用的 Python 示例，使用 requests 库并加入重试逻辑；其中 requests 是 Python 的通用 HTTP 库，urllib3 用于重试适配器：

import requests
from requests.adapters import HTTPAdapter
from urllib3.util.retry import Retry

NETNUT_HOST = "residential.netnut.io"
NETNUT_PORT = 5959
NETNUT_USER = "your_username"
NETNUT_PASS = "your_password"

proxy_url = f"http://{NETNUT_USER}:{NETNUT_PASS}@{NETNUT_HOST}:{NETNUT_PORT}"

proxies = {
 "http": proxy_url,
 "https": proxy_url,
}

# Retry on connection errors and 5xx responses.
# max_retries=3 with backoff_factor=1.0 gives waits of 1s, 2s, 4s between attempts.
# This handles transient pool exhaustion without hammering the endpoint.
retry_strategy = Retry(
 total=3,
 backoff_factor=1.0,
 status_forcelist=[500, 502, 503, 504],
 allowed_methods=["GET", "POST"],
)

adapter = HTTPAdapter(max_retries=retry_strategy)
session = requests.Session()
session.mount("http://", adapter)
session.mount("https://", adapter)

headers = {
 "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) "
 "AppleWebKit/537.36 (KHTML, like Gecko) "
 "Chrome/124.0.0.0 Safari/537.36",
 "Accept-Language": "en-US,en;q=0.9",
}

try:
 response = session.get(
 "https://httpbin.org/ip",
 proxies=proxies,
 headers=headers,
 timeout=15, # 15 seconds is a safe ceiling for residential IPs
 )
 response.raise_for_status()
 print("Exit IP:", response.json())
except requests.exceptions.ProxyError as e:
 print(f"Proxy connection failed: {e}")
except requests.exceptions.Timeout:
 print("Request timed out. Consider increasing timeout for slow IPs.")
except requests.exceptions.HTTPError as e:
 print(f"HTTP error from target: {e}")

示例中 15 秒的超时设置是刻意为之。考虑到住宅池的延迟波动，如果把超时收得很紧，比如 5 秒，就会让不少实际上可用但响应较慢的 IP 被误判为失败。你当然需要根据目标站点来调整这个值，但对住宅代理来说，15 秒通常是一个不错的起点。

谁适合用 NetNut

当你同时具备三个条件时，NetNut 会非常契合：数据量足够大（每月数百 GB）、目标站点具备有意义的反爬策略、并且你更看重稳定的持续连接而不是最低价格。ISP 直连架构让这些 IP 确实更难被识别，而 8500 万的地址规模也提供了充足的轮换空间，能在高强度采集目标上降低模式识别风险。

它并不适合小项目。月度最低门槛、以销售推动的上线路径、以及缺乏按量付费，这些都指向同一个结论：如果你只是一次性项目需要 10 GB，会有供应商愿意直接卖给你而无需销售电话。NetNut 不在此列。

覆盖 100 个国家、500 万 IP 的移动代理值得关注，尤其适用于社交平台相关工作，或对设备类型特别敏感的目标站点。移动 IP 的信任画像与住宅 IP 不同，该产品宣称的 99.9% 成功率也与其架构能力相符。

支持

支持渠道包括邮件、WhatsApp 和 Telegram，这点既少见也很实用，尤其适合需要在非工作时间快速响应的运维团队。企业账号会配备专属客户经理。低阶套餐的响应速度还不错，但不会立刻秒回。技术支持回复的专业深度整体较好，这也符合其面向企业客户的定位，因为这类客户往往会提出更棘手的问题。

最终结论

NetNut 是一家扎实的企业级代理服务商，在住宅 IP 获取方式上确实具备架构优势。资源池规模大、欺诈评分低，ISP 直连相比 P2P 方案也更少出现原因不明的失败。主要的技术注意点在于延迟波动，而其定价结构也决定了它不适合非规模化运营的用户。对于持续运行数据管道的 B2B 数据团队来说，它是可信的选择；而对其他人而言，入门门槛过高，相较更灵活的替代方案并不划算。