本文梳理了黑产IP资源的进化史，并着重阐述了威胁猎人对秒拨技术和资源相关研究，以及如何突破秒拨IP的识别问题。文章由威胁猎人（ID：ThreatHunter）原创发布，并受法律保护。如需转载、摘编或利用其它方式使用本报告文字或者观点的， 请与我们联系。违反上述声明者，将追究其相关法律责任。

前言

IP，作为互联网空间中最基础的身份标识，一直以来都是黑产与甲方争夺对抗最激烈的***点。

黑产技术迭代进化的速度令人咋舌，但是不少甲方却对黑产的研究和认知依旧停留在早些年的初级阶段。黑产发展迅速，而甲方对黑产的了解却停滞不前，必然造成在***过程中的信息不对成，防御难度加大，防守响应滞后，效率和效果大打折扣。

举个例子，对于黑产而言，”秒拨“早已不是一个新词，秒拨IP资源早已成为当下主流的黑产IP资源，可是，威胁猎人在与多个甲方客户沟通交流的过程中发现，很多在甲方做业务安全的同学对秒拨的概念一知半解，甚至完全不了解。

这个现象值得反思，秒拨在2014年前后已经是成熟的IP资源解决方案，到现在2019年，被广泛用于批量注册、投票、刷量等短时间内需要大量IP资源的风险场景，并且由于秒拨IP难以识别的特性，对当前互联网业务安全场景已造成巨大危害，但是很多安全行业的同学居然觉得这个东西很新鲜。

不论是在IP这个对抗点，还是在手机号、设备指纹、风险流量和行为等其他对抗点上，传统的【先被***】，然后【事后发现】，最后【补充规则】的被动式的对抗方式已经完全无法适应当前与黑产的***节奏，研究黑产、了解黑产、掌握黑产的最新技术和动向，才能把控更多主动权。

想打赢业务安全的战争，必须由”亡羊补牢“式的***形态向”未雨绸缪“式的***形态转型。

下文梳理了黑产IP资源的进化史，并着重阐述了威胁猎人对秒拨技术和资源相关研究。