Channel Analysis · 2026-04-03
短信点击通道分析报告
基于 04-03 当日 38,632 条请求日志，按隐私通道 / 真实号通道维度，对 IP 分类、流量质量与偷量行为进行对比分析。
总请求数
38,632
00:00 – 13:59 全天
独立 IP 数
26,662
IP/请求 比 = 0.69
云 IP 伪造流量
8,424
占总量 21.8%
三大通道核心指标对比
隐私通道
13,641
905 / 903 / 898 | 10,238 独立IP
真实用户 33.2%
云IP 19.9%
真实号通道
22,831
904 / 897 | 16,691 独立IP
真实用户 30.3%
云IP 19.4%
其他通道 ⚠️
718
881 / 889 / 8888 | 60 独立IP
真实用户 48.7%
云IP 92.3%
| 通道 | 通道类型 | 总请求 | 独立IP | 真实用户 | 云IP占比 | 反垃圾占比 | IP请求比 |
|---|
| 905 |
隐私 |
4,352 |
3,421 |
1,459 |
18.9% |
63.5% |
1.27 |
| 903 |
隐私 |
1,255 |
996 |
297 |
13.9% |
62.5% |
1.26 |
| 898 |
隐私 |
8,034 |
6,048 |
2,778 |
21.4% |
62.2% |
1.33 |
| 904 |
真实号 |
7,404 |
5,713 |
2,439 |
17.8% |
65.0% |
1.30 |
| 897 |
真实号 |
15,427 |
11,544 |
4,481 |
20.5% |
65.6% |
1.34 |
| 881 ⚠️ |
其他 |
250 |
26 |
143 |
89.2% |
0.4% |
9.62 |
| 889 ⚠️ |
其他 |
447 |
38 |
207 |
93.7% |
0.2% |
11.76 |
隐私通道 vs 真实号通道
隐私通道 (905/903/898)
| 总请求 | 13,641 |
| 独立IP | 10,238 |
| 真实用户 | 4,534 (33.2%) |
| 云IP流量 | 2,719 (19.9%) |
| 反垃圾扫描 | 8,545 (62.6%) |
| IP请求比 | 1.33 |
云IP: 阿里云1,445 腾讯云656 华为云618
真实号通道 (904/897)
| 总请求 | 22,831 |
| 独立IP | 16,691 |
| 真实用户 | 6,920 (30.3%) |
| 云IP流量 | 4,426 (19.4%) |
| 反垃圾扫描 | 14,928 (65.4%) |
| IP请求比 | 1.37 |
云IP: 阿里云2,916 华为云998 腾讯云512
通道对比结论
两个主通道表现接近，真实用户占比均在 30% 左右。隐私通道 iPhone 占比（30%）高于真实号通道（26.1%），与隐私通道短信更多触达苹果用户直觉吻合。
真实号通道整体体量更大（22,831 vs 13,641），绝对真实用户更多（6,920 vs 4,534）。
通道881/889是高危通道：IP请求比高达 9.6–11.8，云IP占比超过 89%，几乎可确认来自云服务器刷量机器人。
小时请求分布
时段特征
流量高度集中在 10:00–13:00，三小时内产生 33,426 次请求（86.5%），与短信批次投放时段完全吻合。
凌晨（00–09）的 1,220 次请求主要来自通道881/889的云IP刷量（凌晨4–8点出现异常小高峰），而非真实用户点击。
云服务器 IP 偷量排行榜
| IP 地址 | 请求数 | 涉及通道 | 服务商 | 风险 |
|---|
| 4.204.200.32 | 298 | 898 | 微软云 Azure | 空UA爬虫 |
| 20.151.229.110 | 200 | 898 | 微软云 Azure | 空UA爬虫 |
| 47.93.59.76 | 163 | 897/898 | 阿里云 | 高频伪造 |
| 223.92.17.1 | 132 | 897/898 | 阿里云 | 高频伪造 |
| 123.56.252.219 | 132 | 897/898 | 阿里云 | 高频伪造 |
| 123.57.206.123 | 110 | 898 | 阿里云 | 高频伪造 |
| 123.57.130.57 | 99 | 898 | 阿里云 | 可疑 |
| 182.92.214.16 | 95 | 897 | 阿里云 | 可疑 |
| 123.57.204.245 | 90 | 898 | 阿里云 | 可疑 |
| 129.204.31.216 | 80 | 905/898 | 腾讯云 | Nexus5集群 |
| 193.112.35.218 | 78 | 905/898 | 腾讯云 | Nexus5集群 |
| 223.92.17.4 | 76 | 897 | 阿里云 | 可疑 |
偷量特征
阿里云是主要的偷量来源：TOP20 中占 15 个，主要集中在 47.93.x.x、123.56.x.x、123.57.x.x、182.92.x.x、223.92.x.x 等 IP 段。
通道 898 和 897 受阿里云刷量影响最严重，多个 IP 请求频次超过 50 次/天。
两个微软云 Azure IP（空UA）是最高频的爬虫，不带任何 UA 头，属于最原始的机器人请求。
腾讯云段（129.204.x.x、193.112.x.x）呈现典型的 Nexus 5 + Chrome/99 + MicroMessenger 指纹，与隐私通道 905 中的模拟器集群一致。
IP 访问频次分布
| 访问频次 | IP 数 | 占比 | 分布 | 判断 |
|---|
| 1 次 | 3,891 | 14.6% |
|
运营商预检或真实一次性点击 |
| 2–5 次 | 1,468 | 5.5% |
|
正常，HTTP 301 跳转产生二次请求 |
| 6–10 次 | 59 | 0.2% |
|
轻度异常，需结合 UA 判断 |
| 11–50 次 | 50 | 0.2% |
|
云服务器 IP 扫描 |
| 51–100 次 | 27 | 0.1% |
|
确认偷量机器人 |
| 100+ 次 | 6 | 0.02% |
|
高度确认——阿里云/Azure 机器人 |
总结与建议
推荐通道
905 / 904
云IP占比最低，数据最纯净
暂停使用
881 / 889
云IP刷量占比>89%，数据失真
需配合黑名单
898 / 897
云IP混入较多，建议限频
即时动作
· 封禁阿里云 IP 段：47.93.x.x、123.56.x.x、123.57.x.x、182.92.x.x、223.92.x.x
· 封禁微软云 Azure：4.204.200.32、20.151.229.110（空UA爬虫）
· 封禁腾讯云 Nexus5 集群：129.204.x.x、193.112.x.x
· 暂停通道 881/889，彻查来源
长期机制
· 部署 IP 信誉库，自动标记云服务器 IP 段
· 短链加入 JS Challenge（真实浏览器才能触发计数）
· 每日请求日志自动跑本分析，持续监控偷量趋势
· 建议对 898/897 通道配置单 IP 请求上限（如 5 次/小时）