Generated by Answer me with HTML 0.5.10 · 2026-11-05 10:43 · ★ Star on GitHub

白宮網路驚現住宅代理出口

236 次出口、28 家服務、6 個位址——晚間規律上線指向個人裝置感染

Lead: 白宮網路被當成住宅代理出口。偶然觀測到 236 次出口活動，晚間模式指向受感染的個人裝置，任何買家付幾美元就能借道白宮網段進出。

A

觀測數據

項目	數字
觀測期間	10 月 5 日至 11 月 3 日
出口次數	236
來源位址	6
有活動天數	30 天中有 26 天
經手的代理服務	28 家
獨立驗證	Spur、Synthient 皆標示為代理出口

B

流量怎麼走

C

時間模式指向個人裝置

約一半活動落在下午 5 點到午夜，清晨幾乎沒有。
型態像一個人深夜上線，不像公共訪客 Wi-Fi。
資料只看得到出口，看不到背後的裝置或人。

D

為何危險

內網風險

防護不良的代理套件可開啟內網存取與橫向移動。買家付幾美元，就可能從白宮網段觸及內部系統。

前車之鑑：Kimwolf 殭屍網路經住宅代理感染至少 200 萬台裝置。
多為 ADB 介面暴露的 Android 裝置。
白宮脈絡下，「相對溫和的變現」只是當前用途，不代表沒有指揮控制能力。

E

HN 三派爭論

爭點	一方	另一方
算不算資安事件	外部流量已繞過防火牆就是問題	只認得 IP 歸屬，不知是哪台機器
有無正當用途	反爬蟲軍備競賽下的自然產物	99.9 百分之是惡意軟體
共用 IP 被標記	該封就封，用速率限制平衡	CGNAT 下整段封鎖誤傷無辜

F

自保三招

盯智慧裝置流量：電視在深夜傳輸數 GB，多半在當代理。
看路由器對外連線：找沒有交代來源的連線。
認清工具盲點：檢查網站只能判斷連出是否經代理，不能判斷網內是否有人跑代理。

G

無處不及

地點	位址數	觀測
聖赫勒拿	413	超過 32000 次
福克蘭群島	388	-
查戈斯群島	43	-
托克勞	21	-
南喬治亞	7	-
南極麥克默多站	Cloudflare WARP	3 次

給相關機關

原始日誌已備份，可經聯絡頁索取。來源：Layer3 Intel，2026 年 11 月 4 日。

---
title: 白宮網路驚現住宅代理出口
subtitle: 236 次出口、28 家服務、6 個位址——晚間規律上線指向個人裝置感染
lang: zh-TW
---
Lead: 白宮網路被當成住宅代理出口。偶然觀測到 236 次出口活動，晚間模式指向受感染的個人裝置，任何買家付幾美元就能借道白宮網段進出。

## 觀測數據
| 項目 | 數字 |
|---|---|
| 觀測期間 | 10 月 5 日至 11 月 3 日 |
| 出口次數 | 236 |
| 來源位址 | 6 |
| 有活動天數 | 30 天中有 26 天 |
| 經手的代理服務 | 28 家 |
| 獨立驗證 | Spur、Synthient 皆標示為代理出口 |

## 流量怎麼走
```flow
買家 -> 代理服務: 付費下單
代理服務 -> 日常裝置: 經受感染的代理套件轉送
日常裝置 -> 目標網站: 頂著該裝置的 IP 現身
```

## 時間模式指向個人裝置
- 約一半活動落在下午 5 點到午夜，清晨幾乎沒有。
- 型態像一個人深夜上線，不像公共訪客 Wi-Fi。
- 資料只看得到出口，看不到背後的裝置或人。

## 為何危險
```callout warn 內網風險
防護不良的代理套件可開啟內網存取與橫向移動。買家付幾美元，就可能從白宮網段觸及內部系統。
```
- 前車之鑑：Kimwolf 殭屍網路經住宅代理感染至少 200 萬台裝置。
- 多為 ADB 介面暴露的 Android 裝置。
- 白宮脈絡下，「相對溫和的變現」只是當前用途，不代表沒有指揮控制能力。

## HN 三派爭論
| 爭點 | 一方 | 另一方 |
|---|---|---|
| 算不算資安事件 | 外部流量已繞過防火牆就是問題 | 只認得 IP 歸屬，不知是哪台機器 |
| 有無正當用途 | 反爬蟲軍備競賽下的自然產物 | 99.9 百分之是惡意軟體 |
| 共用 IP 被標記 | 該封就封，用速率限制平衡 | CGNAT 下整段封鎖誤傷無辜 |

## 自保三招
- 盯智慧裝置流量：電視在深夜傳輸數 GB，多半在當代理。
- 看路由器對外連線：找沒有交代來源的連線。
- 認清工具盲點：檢查網站只能判斷連出是否經代理，不能判斷網內是否有人跑代理。

## 無處不及
| 地點 | 位址數 | 觀測 |
|---|---|---|
| 聖赫勒拿 | 413 | 超過 32000 次 |
| 福克蘭群島 | 388 | - |
| 查戈斯群島 | 43 | - |
| 托克勞 | 21 | - |
| 南喬治亞 | 7 | - |
| 南極麥克默多站 | Cloudflare WARP | 3 次 |

```callout info 給相關機關
原始日誌已備份，可經聯絡頁索取。來源：Layer3 Intel，2026 年 11 月 4 日。
```