2026年7月2日,FBI与Google联合行动,查封了五大住宅代理服务商之一NetNut的域名。调查人员指控,NetNut以“住宅”名义出售的IP地址中,有相当一部分来自Popa僵尸网络——一个由约200万台被劫持的智能电视设备组成的网络,这些设备的主人从未同意分享自己的带宽。当天,NetNut的控制面板和网关全部下线,其母公司Alarum(NASDAQ: ALAR)表示正在配合调查人员的工作。如果你曾是NetNut的客户,你的代理会在没有任何迁移窗口期的情况下停止工作,你的账户数据如今已成为一项正在进行的调查的一部分,而你选择下一家服务商时,理应比上一次问得更严格。
NetNut发生了什么?
以下是截至本文撰写时所报道的时间线。细节仍在不断披露中,因此请将下文内容视为公开报道的一个阶段性快照,而非最终定论。
- 2026年7月2日:NetNut的公开域名开始显示联邦查封通知。客户控制面板、文档以及代理网关本身在数小时内全部无法访问。事先没有向客户发出任何通知——域名查封从来不会提前通知。
- 同一天:Google确认了自己在此次行动中的角色,该行动的目标是据称为NetNut住宅IP池提供资源的Popa僵尸网络基础设施。智能电视设备之所以让Google感到关切,原因显而易见:全球有相当大比例的电视机运行Android TV和Google TV系统。
- 随后几天:NetNut的上市母公司Alarum表示正在配合调查人员的工作。该公司尚未公布恢复时间表,鉴于此次指控针对的正是产品本身的来源问题,大多数观察人士并不认为这会是一次简单的重新上线。
目前为止最为详尽的公开报道,可参见KrebsOnSecurity的调查报道以及BleepingComputer对此次查处行动的报道。
什么是Popa僵尸网络?
Popa是一个由约200万台智能电视设备构成的僵尸网络。据报道,这些设备是通过恶意应用程序和固件层面的植入程序被攻陷的,随后被悄悄纳入出口节点:它们的家庭互联网连接被当作“住宅IP”转售给代理客户,而设备主人还在看着电视,浑然不知自己的带宽正在承载他人的流量。
智能电视对此几乎是理想的载体。它们要么一直开机,要么处于待机状态;它们背后是反爬虫系统所信任的真实家庭IP地址;它们不运行任何杀毒软件;而且几乎没有人会去审查自家电视在网络上究竟在做什么。一台被劫持的电视可以在无人察觉的情况下为代理流量服务多年。
对代理买家而言,令人不安的是:在服务商的控制面板中,来自僵尸网络的IP和基于用户同意获取的IP看起来一模一样。同样的国家、同样的ISP名称、同样的响应时间。唯一存在差异的地方,是这台设备究竟是如何加入IP池的——而这恰恰是大多数买家从未问过的问题。
如果你曾是NetNut客户,这意味着什么
你的服务已经中断,即刻生效
查封行动一旦执行,基础设施会立即下线。所有指向NetNut网关的爬虫程序、SERP监控工具、比价追踪器和QA流水线,都在7月2日开始出现连接错误而失败,而不是收到什么弃用通知。你当下的首要任务,是找到一个可用的替代方案;我们在《2026年NetNut最佳替代方案》中比较了现实可行的几个选择。
你的剩余余额很可能无法追回
未使用的流量和预付款项,目前和其他一切一样处于冻结状态。如果你近期是用信用卡付款的,可以向发卡银行咨询拒付(chargeback)窗口期。如果你签的是年度合约、还有较大金额未消耗,这更适合去找法律顾问谈,而不是提交一张没有人会回复的支持工单。
你的账户数据如今已成为证据
NetNut掌握的关于你的一切信息——注册资料、支付记录、使用日志,乃至你的流量所触及的目标——目前应该都已作为案件的一部分,落入调查人员手中。客户本身并非此次行动的调查对象,但如果你所在的是受监管行业,你的供应商刚刚成为了一起联邦调查的一部分,你的合规团队理应第一时间从你这里听到这个消息。
预计会有供应商风险方面的问询
采购和安全团队理应会问,当初是如何选定这家供应商的,做过怎样的尽职调查。对行业里大多数人而言,老实的答案是“我们比较了价格和IP池规模”。这样的答案即将不再被接受——总体而言,这是一件好事。
购买前如何审查任何一家代理服务商
NetNut事件给我们的教训不是“选一个更大的品牌”——NetNut本来就是行业前五的品牌。真正的教训是:来源本身就是产品,你应该像审查其他任何供应链一样去审查它:
| 检查项 | 良好表现 | 危险信号 |
|---|---|---|
| IP来源 | 明确、具体的同意流程说明:哪些应用或SDK合作伙伴提供带宽,对等节点能获得什么回报 | 只说“专有网络”,不提供进一步细节 |
| 同意证据 | 可应要求提供选择加入的截图或文档 | 回避问题,或对该问题感到意外 |
| 公司身份 | 一家注册在案的公司、明确的司法辖区、可正常运作的法律条款 | 匿名运营者,且没有可联系到的法律实体 |
| 价格合理性 | 能够合理补偿真实对等节点的定价 | 带宽定价远低于合规获取的实际成本 |
| 滥用处理 | 公开发布且明显得到执行的可接受使用政策 | “什么都可以”式的营销话术 |
我们整理了完整的问题清单——以及基于同意机制的IP来源在技术层面究竟是如何运作的——详见《合乎道德来源的住宅代理:Popa僵尸网络事件之后,为何“同意”如此重要》。
接下来该怎么办
如果你本周就需要找到替代方案,可以先看看这篇替代方案对比——其中涵盖了五家服务商截至2026年7月的价格,也包括我们自己。如果你已经决定使用ProxyHat,这篇迁移指南会逐步说明如何将NetNut的接入端点、粘性会话(sticky session)和地理定位参数,对应转换为ProxyHat的等效设置。
本着我们正在要求整个行业做到的同样的透明度:ProxyHat出售基于用户同意获取的住宅流量,起价为1GB 10美元(500GB时低至3.60美元/GB),且购买的流量永不过期——详见价格页面。无论你最终选择哪家服务商,都请先问清楚来源问题。经过这一周,任何服务商都不该再对这些问题表现出意外。
关键要点:
- 2026年7月2日,FBI与Google查封了NetNut的域名,指控其住宅IP池由Popa僵尸网络——约200万台被劫持的智能电视——提供资源。
- NetNut客户在毫无预警的情况下失去服务,很可能损失了剩余余额,他们的账户数据如今已成为调查的一部分。
- 僵尸网络IP与基于同意获取的IP在控制面板中看起来完全相同;差异只存在于来源之中,因此来源正是你必须审查的重点。
- 询问任何服务商其IP来源、对等节点同意了什么、他们获得了什么报酬——并将“不作答”本身也视为一种答案。
常见问题
作为NetNut客户是否违法?
目前没有报道显示NetNut客户遭到起诉,而且在大多数司法辖区使用住宅代理本身是合法的。真正的问题在别处:流量经由设备主人从未同意的设备转发,会带来合规和声誉方面的问题,因此受监管的企业应记录此事件并与法律顾问一起审查。
NetNut还会恢复上线吗?
目前尚不清楚。其域名目前显示联邦查封通知,网关无法访问,母公司Alarum也尚未公布恢复时间表。即便服务恢复,大多数合规团队仍会将一个曾被查封的供应商视为尽职调查未通过。
NetNut的所有IP都来自Popa僵尸网络吗?
公开报道的焦点在于,Popa僵尸网络约200万台被劫持的智能电视设备,是NetNut住宅IP池的一个主要来源。IP池中其他部分是否通过合法方式获取,目前尚不清楚——而从买家的控制面板来看,这两者根本无法区分,这正是问题的核心所在。
我该如何核实我的代理服务商的IP来源是否符合道德规范?
询问IP的来源、设备主人在选择加入时会看到什么、他们能获得什么报酬,以及他们如何选择退出。采用同意制IP池的服务商能够给出具体答案;若对方拒绝回答,或只是含糊地谈论“专有网络”,这就是一个危险信号。
