今天打开 netnut.com，页面已经显示 FBI 扣押提示。这个画面本身就挺有冲击力：IRS-CI、DOJ、FBI、Shadowserver、Lumen、Google 都出现在同一个扣押页上。对代理圈来说，这不是一个小新闻。

我简单整理一下这件事，以及它对住宅代理采购的实际影响。

事情大概是这样

Google Threat Intelligence 在 2026 年 7 月 2 日发文，披露他们联合 FBI、Lumen 等，对 NetNut / Popa 住宅代理网络采取了行动。Google 的说法里有几个关键点：

• Google 估计这个网络至少涉及 200 万台设备。
• 在 2026 年 6 月的一周内，Google 观察到 316 个威胁集群 使用疑似 NetNut 出口节点。
• Google 还特别提到白标和转售风险：一些住宅代理品牌可能并不是自己控制全部供应链，而是依赖同一类上游网络。

来源：Google Threat Intelligence

随后，NetNut 母公司 Alarum Technologies 在 SEC 6-K 文件里披露：2026 年 7 月 2 日，公司和子公司 NetNut 获知部分 NetNut 相关域名被 FBI 扣押；7 月 3 日更新称更多相关域名被扣押，部分服务受到影响；7 月 4 日又宣布临时暂停部分网络服务，用于调查事件、评估基础设施影响，并决定恢复前需要采取哪些措施。

来源：Alarum Technologies SEC 6-K

这不是简单的“住宅代理都不能用”

我觉得这件事不能粗暴理解成“住宅代理都完了”。住宅代理本身是一种技术形态，问题真正出在网络怎么来的、用户是否知情、谁能买、买来做什么、滥用以后有没有处理。

ARDC 后面也回应过类似观点：问题不是住宅代理技术本身，而是不负责任的运营方式，比如隐藏软件、欺骗性 SDK、不清楚的参与条款、没有明确知情同意的设备接入。

来源：ARDC statement

真正该反思的是采购逻辑

以前大家选住宅代理，最常问的是：

• IP 池有多大？
• 覆盖多少国家？
• 价格多少？
• 成功率高不高？
• 速度稳不稳？

这些当然重要，但 NetNut 这次事件之后，我觉得这些问题已经不够了。买方还应该继续问：

• 这些住宅 IP 到底怎么来的？
• 终端用户是否明确知情并同意？
• 用户是否可以退出？
• 供应商有没有 KYC 和用途审核？
• 高风险用途会不会被拒绝？
• 滥用举报有没有真实处理流程？
• 是否依赖第三方上游、转售或白标网络？
• 如果上游被暂停或执法，客户会受到什么影响？

BestProxyReviews 那篇分析也把重点放在采购尽调上：不要买一个自己解释不清楚的代理网络。供应商如果只会说“我们有几百万 IP”，但说不清来源、同意机制、KYC、滥用治理、上游依赖和独立审计，那这个“大池子”本身就可能是风险。

来源：BestProxyReviews analysis

我自己的判断

这次事件之后，住宅代理采购的第一问题可能要变了。

以前问的是：

你有多少 IP？

以后更应该问：

你能证明这些 IP 从哪里来、谁同意了、谁可以使用、什么用途会被拒绝、滥用怎么处理、上游出事时客户怎么办吗？

住宅代理不是原罪，但不可解释的住宅代理供应链，会越来越难过安全、法务和采购审查。

尤其是白标和转售这层，很容易让买方产生错觉：你以为自己买的是 A 品牌，实际能力可能来自 B 上游；B 一出事，A 的客户也跟着受影响。这个风险以前很多人不会放在第一优先级，但这次应该重新排一排了。

大家怎么看？

以后选住宅代理，价格和 IP 池规模还应该排第一吗？还是说，合规证据、上游透明度、用户同意和滥用治理，应该变成硬门槛？