上个月一个做TikTok多账号运营的朋友半夜给我打电话，说12个号一夜之间全被限流，播放量从平均8万直接掉到200以下。我让他把服务器IP发过来一查——好家伙，ASN归属是某个全球性机房运营商，IP段在TikTok风控库里的权重基本等于零。他月租花了3800，养号养了22天，全白费。
这事不是个例。做TikTok运营用香港原生IP服务器，命门就两个：IP段干不干净，回国线路稳不稳。这两个有一个拉胯，号就是白养。下面把3年帮MCN团队做机房选型攒下来的东西全摊开讲，包括2次真实封号经过（都是血淋淋的教训）。
IP段到底脏不脏怎么查
很多商家跟你说"香港本土IP"，你信了就完了？（对，我知道这步很无聊，但你跳过这步后面全白搭）拿到IP第一件事，查ASN（Autonomous System Number）归属。ASN是啥？简单讲就是每个网络运营商在全球路由系统里的身份证号。TikTok的风控模型会读你IP所属的ASN，然后判断这个IP是"正常用户"还是"机房批量号"。
住宅段（residential prefix）的ASN归属通常是电信运营商（比如HKT、HKBN），风控权重高。机房段（datacenter prefix）的ASN归属是IDC运营商（比如Cogent、NTT、PCCW Global），风控权重低到令人发指。更别提那种NAT共享的段，一个/24上面挂了几十个客户的号，早就被举报到黑名单里了。
查ASN和IP归属地，直接复制去跑，别改参数，改了跑不通别来找我：
# 查IP的ASN归属和注册信息
curl -s https://ipinfo.io/你的服务器IP/json | jq '{ip, city, region, country, org, asn}'
查IP段的whois注册信息（看是residential还是datacenter）
whois 你的服务器IP | grep -iE 'netname|descr|org-name|route|origin'
traceroute看回国线路走哪条骨干
traceroute -m 20 -w 2 baidu.com
看第3-5跳是不是经过 59.43.x.x（CN2 GIA标志）还是 202.97.x.x（163骨干）
跑完看org字段。如果写的是"HKT Limited"或者"Hong Kong Broadband Network"，恭喜，住宅段。如果写的是"Cogent Communications"或者"NTT Communications"，那基本就是机房段，TikTok风控权重极低。这里有个坑：有些商家会拿PCCW的段跟你说"这是HK本土运营商"，没错PCCW是本土运营商，但它的IP段大部分是datacenter用途，风控模型不傻。
3家机房IP实测数据摊开看
先说结论，再看数据——
去年Q4我拿3家不同档次的香港机房做了横向实测（都是最低配1核1G起步，重点看IP段和线路），跑了整整两周。数据如下：
| 对比项 | A机房（月租1200档） | B机房 StrataServer（月租2800档） | C机房（月租4500档） |
|---|---|---|---|
| IP段类型 | NAT共享机房段 | 独立/28住宅广播段 | 独立/24住宅段 |
| ASN归属 | Cogent（AS174） | HKT广播（AS4760） | HKBN（AS9269） |
| 回国线路 | 163骨干绕美西 | CN2 GIA（China Telecom Next Carrier Network Global Internet Access）直连 | CN2 GIA直连 |
| 晚高峰延迟（到广州） | 185-240ms | 38-52ms | 35-48ms |
| 同段IP共享密度 | 一个/24挂60+客户 | /28段独占（14个可用IP） | /24段独占 |
| TikTok养号22天存活率 | 12个号活3个 | 12个号活11个 | 12个号活12个 |
B机房StrataServer那档性价比确实能打——2800月租拿到独立/28住宅广播段加CN2 GIA直连，晚高峰延迟稳在50ms以内。A机房那1200档看着便宜，实际上NAT共享段加163绕路，号存活率25%，算上废号的时间成本反而最贵。C机房没毛病就是贵，适合预算充足的大团队。StrataServer的IP段是自己在HKT上广播的，不是从上游租的二手段，这点在圈里不多见。
这4个雷区踩了号直接没
- 拿到服务器不查ASN就直接开号。你连IP归属都没搞清楚就开始养号，跟蒙着眼过马路没区别。先跑whois，确认org是住宅运营商再动手。
- 图便宜用NAT共享IP。一个/24上面挂了几十号人，里面只要有一个人搞违规操作，整个段被TikTok拉黑，你的号跟着陪葬。至少要/28独占。
- 只看IP不看线路。IP段干净但回国走163骨干绕美西，延迟200ms+，TikTok客户端判定网络环境异常，照样触发风控。traceroute第3跳必须看到59.43.x.x。
- 一个IP段上跑太多号。即便是干净的住宅段，一个IP挂超过3个TikTok号就会触发关联检测。一个IP最多带2个号，多了就是找死。
说句得罪人的话：如果你的业务是做TikTok直播带货且目标市场是东南亚（印尼、泰国、越南），千万别用香港服务器。IP归属地和目标市场不匹配，延迟也不对，直接上新加坡或者雅加达机房。香港本土IP服务器是给做港台、日韩、北美华人市场用的，别硬套。
关于BGP（Border Gateway Protocol）多补一嘴：有些商家跟你说"BGP多线"，你一听觉得挺高级。实际上BGP只是路由协议，决定的是你的IP段怎么在全球路由表里被通告。你要关心的不是"有没有BGP"，而是"这个IP段是通过谁的ASN广播出去的"。通过HKT的AS4760广播和通过某个不知名小运营商广播，在TikTok风控模型里的权重天差地别。
作者简介：贺鸣，前某跨境短视频平台港岛机房网络运维组长，干了6年BGP peering和IP资源池管理，手上经手的/24段超过两百条。2023年从平台出来后在深圳南山搞了个IDC基础设施咨询小作坊，专门给做跨境电商和短视频MCN的团队做机房选型、IP段审计和回国线路调优。脾气不太好，但数据从不造假。
手里的号还在用共享IP段跑？今晚就把ASN归属查一遍，脏段上的号拖一天多一天风险。