FBI 和谷歌联手破坏了 NetNut 的住宅代理网络
据报道，该服务提供商失去了多个面向公众的域名和基础设施域名，在此过程中损失了“数百万个 IP 地址”。
亚当·杜波依斯
- 出版日期：
2026 年 7 月 2 日，谷歌发布了一篇博客文章，讲述了如何破坏以色列代理和网络爬虫基础设施提供商 NetNut 的住宅代理网络。
谷歌采取的措施包括：1）禁用与 NetNut 控制基础架构关联的帐户；2）在 Play Protect 中标记 NetNut 的 SDK；以及 3）与其他平台提供商、情报团队和有关 SDK 的情报共享。
同一天，联邦调查局和国税局查封了netnut.com 、NetNut的姊妹品牌proxyjet.io以及divinetworks.com ；后者通过与互联网服务提供商直接签订合同，为NetNut提供ISP（静态住宅）代理服务器。据克雷布斯报道，NetNut的主.io域名正在被查封。
7月7日更新： netnut.io 和 alarum.io 也已被关闭。
据报道，谷歌和联邦调查局的行动导致“数百万个IP地址从其代理网络中被移除”。此举也造成了严重的声誉损害，并可能阻碍该公司的业务运营。今年1月，谷歌已对另一代理网络IPidea采取了类似措施。
此次中断发生在Spur、Synthient、Nokia Deepfield等多家公司短时间内对NetNut代理服务展开多项调查之后。Qurium的研究确凿地证实，一个名为Popa的僵尸网络（自2020年以来一直在运行）与NetNut的基础设施存在关联。Popa通过IPTV、流媒体和实用工具应用程序招募代理，而未事先征得用户的同意，甚至根本没有征得同意。
分析师还指出，NetNut 的客户身份验证措施不足，用户即使不提供真实姓名也能购买和使用其代理网络。NetNut 基础设施的广泛转售加剧了这一问题——谷歌非常确信，许多流行的住宅代理品牌实际上都在使用 NetNut 的白标服务。
下游经销商更不可能确保采取适当的安全措施。据该消息来源称，谷歌威胁情报小组在一周内就观察到316个不同的威胁集群使用了NetNut的代理服务器。
NetNut的母公司Alarum发表声明称，“我们已获悉FBI查封了与NetNut相关的某些域名。Alarum高度重视此事，并将全力配合执法部门，确保对其基础设施的任何滥用行为进行彻底调查，并将肇事者绳之以法。”
投资讯息
平台和监管机构加快干预步伐，这明确表明代理服务器再也无法逃避监管。即使市场可能诱使他们走捷径，服务提供商也应优先考虑妥善管理其代理网络的来源和使用。
谷歌的结论强调了这一必要性：“我们观察到，当自身僵尸网络性能下降时，代理运营商会开始从竞争对手那里购买容量，实际上变成了转售商。我们认识到，要在这个瞬息万变的生态系统中造成持久的破坏，就必须扩大我们的工作规模，攻击多个相互关联的服务提供商的基础设施。”
然而，令人担忧的是，就连NetNut旗下的DiviNetworks也受到了影响。该部门直接与互联网服务提供商（ISP）接洽，并在充分知悉的情况下使用了他们的资源。这表明，企业无法绕过受影响的消费者，而且无论代理服务器的获取方式如何，正确使用它们仍然至关重要。
