购买主机前，如何核实一家服务商的真实情况

每家主机服务商的首页都是一串承诺：「自 2005 年起运营」、「保证在线率」、 「注重隐私」、「不限流量」。其中有些是真的，但出人意料地大量是假的—— 而且在你刷信用卡、把 DNS 指向他们服务器之前，没人会去核实。

最近我要为一个有具体要求的项目（隐私司法辖区、付款方式、流量上限）筛选一批 服务商。我承受不起只看营销话术，于是搭了一套快速核查流程。它确实揪出了问题—— 有的服务商声称「运营多年」，但域名比我的手机还新；有的服务商自己条款里就静悄悄地 禁止了我想跑的东西；还有的上了第三方黑名单。

下面这份清单，就是我按顺序跑的流程。全程不需要付费工具。

1. 把域名年龄和「自 X 年起」的说法做对比

一家说 「自 2012 年起值得信赖」 的服务商，它的域名应该比我的上一单咖啡还老。 要是域名才四个月，「自 2012 年起」要么是个换了马甲的壳，要么就是撒谎——无论哪种， 它都告诉了你这家公司是怎么描述自己的。

最快的办法是查 WHOIS/RDAP。RDAP 是 WHOIS 的现代替代品，返回 JSON，更好解析：

curl -s "https://rdap.org/domain/example.tld" | python -m json.tool

在 events 数组里找 registration 事件——那是最初的注册日期，不是最近一次续费。 （续费日期和注册商变更会排在时间线的后面，你要找的是第一次注册那条。）

误判规则要双向看：一个全新的域名可能是一家正当的新公司。但「自很久以前起」的 说法配上一个年轻的域名，永远是个红旗——它意味着这个历史声明无法独立验证，于是 那个页面上的其他话我也都会用同样的怀疑眼光看待。

2. 读 AUP（可接受使用政策）——不是特性页

这是信号最强、却最常被跳过的一步。特性页告诉你他们允许你付钱买什么， AUP 告诉你他们会以什么理由封停你。这是两份不同的清单。

否决项通常藏在「禁止活动」那一节，而且措辞是关键：

• 「TOR 节点」「Tor 中继」或「出口节点」——如果你打算跑匿名工具，这就是硬性 否决，而且它可能藏在一份看起来只针对滥用行为的清单里。
• 「反向代理」「匿名化服务」「隧道」——它禁掉的东西远超你的想象。很多正当架构 （缓存代理、GitOps webhook 中继）在字面上都会踩中这种措辞。
• 司法辖区与身份条款——「必须提供真实身份」「配合当地执法」、或者 AUP 绑定某个 具体国家的法律。如果你选这家服务商就是为了司法辖区的距离，这条就直接抵消了。

一个实用技巧：把 AUP 链接打开，直接搜你关心的关键词。我曾经花十分钟通读了整份 AUP， 后来才意识到一次 Ctrl-F 搜「tor」五秒钟就能得到答案。

3. 交叉核对口碑——用第三方渠道，不是他们的官网

服务商自己网站上的客户评价只是装饰。你要找的是服务商删不掉差评的地方：

• Trustpilot——但要看趋势，不是平均值。3.5 分带一条长尾很正常；但如果是 3.5 分、而最近半年全是一星「他们封停了我的服务器」评论，那就是真信号。
• Reddit，尤其 r/hosting、r/webhosting、r/sysadmin——搜品牌名。社区对 卷款跑路和大规模封停事件有长记忆，而且通常直白得很，会直接说哪家是「知名骗子」。
• WHTop / HostAdvice——评分本身很嘈杂，但「1.8/10 且反复出现同一种投诉」和 「1.8 分但只是零散的零星差评」是两码事。

我找到的最有用的单一信号是：封停报告。 一家服务商遇到滥用投诉时的第一反应是 「先封停」、第二反应是「收『恢复费』」，这会在某条评论里白纸黑字写出来。那是 商业模式的红旗，不是一次客服事故。

4. 如果你在意隐私，就去核实「隐私」这个说法

在你核实到具体文档之前，「注重隐私」和「离岸」都只是营销词：

• 隐私政策里的留存条款。 一家说「我们会依据法律／税务／会计需要，尽可能长期保留 记录」的服务商，等于在告诉你他们保留日志。句号。
• 付款通道。 到底是谁在真正处理加密货币，而且那是不是一家本身就要求 KYC 的 第三方网关？一个没有外部身份验证步骤的自建网关，其隐私姿态和「通过 KYC 转售商 买比特币」完全不同。
• 注册实体。 如果公司注册在、并且受你威胁模型内某个国家的法律约束，那么 「离岸托管，自 2000 年起」几乎一文不值。

5. 核对流量条款——「不限」很少真的不限

「防计量（unmetered）」这个词有特定含义，和「不限（unlimited）」不一样。严格意义的 unmetered = 无论传输多少都按固定价收费，但端口速率封死了上限。一个带 1 TB 计量 上限的计划上写「无限」，只是营销罢了。

如果你要按流量付费（而不是固定价），签约前先算真实数字：一个既要接收又要转发 文件的节点，要为这份流量付两次钱。一个看着「含 1 TB」很便宜的计划，一旦你把实际 传输量翻倍，反而成了最贵的选择。

整段流程的样子

按这个顺序跑——域名年龄、AUP、口碑、隐私文档、流量条款——然后对每家服务商用同样 的几个简单数字打分。目标不是完美，而是把你真正依赖的那几条声明显式地列出来、 变成可核查的，这样你就不会在凌晨两点被一封封停邮件告知真相。

这和写单元测试是同一个直觉：先把假设写下来，然后试着推翻它。我淘汰的大多数服务商， 都不是人能凭肉眼从首页看出来的那种撒谎——而是那种十分钟清单就能抓出来的撒谎。