NetNut 这次住宅代理网络事件之后，很多人第一反应是找一个“同样大的池子”替代。但如果替代方案只比较 IP 数量、国家覆盖和单价，采购风险并没有真正消失。真正需要替换的，不只是一个品牌，而是一套可能无法解释清楚的供应链。

我把这次整理成一篇比较实用的替代方案笔记：先把已经确认的事件背景说清楚，再看代理买家应该怎样重新筛选供应商。完整的对比页面放在 2026 年 NetNut 替代方案，这篇日志只提炼采购时最值得保留的判断框架。

为什么“换一家”还不够

Google Threat Intelligence 在 2026 年 7 月 2 日披露，与 FBI、Lumen 等合作，对 NetNut 相关住宅代理网络采取了行动。公开信息里最值得注意的数字是：相关网络至少涉及 200 万台设备，Google 在 2026 年 6 月的一周里观察到 316 个威胁集群 使用疑似 NetNut 出口节点。7 月 2 日至 7 月 4 日，NetNut 及其母公司又陆续披露域名被扣押、更多域名受影响以及部分网络服务临时暂停等情况。

这意味着买方不能只问“新供应商的 IP 池有多大”，还要问：这些节点从哪里来，终端用户是否知情同意，供应商是否能解释上游关系，以及上游出现执法、暂停或大规模滥用事件时，客户有没有替代和退出方案。

替代方案应该怎么筛

• 先查来源。 要求供应商说明住宅节点的获取方式、参与条款、退出机制，以及是否使用 SDK、白标网络或其他转售上游。
• 再查治理。 看是否有 KYC、用途限制、滥用举报、暂停违规客户和保留调查记录的流程。
• 再查连续性。 不要只看平时成功率，要问单一上游中断后会发生什么，账户、余额、白名单和业务迁移是否可控。
• 最后才比较性能和价格。 国家覆盖、会话类型、并发、速度、带宽和计费方式仍然重要，但它们不应该排在来源与治理之前。

这次整理的候选范围包括 Bright Data、Decodo、Proxy-Seller、IPRoyal、SOAX、Proxy-Cheap、Webshare、Geonix、HydraProxy 和 Rayobyte。这里的重点不是把这些品牌简单排成一张“谁最好”的榜单，而是把每个候选都放到同一套问题里比较。供应商如果只能给出营销数字，却无法给出来源、同意和滥用治理的证据，规模越大反而越值得谨慎。

把事件日志和替代方案一起看

我之前写过一篇 NetNut 域名被 FBI 扣押：住宅代理采购不能只看 IP 池了，那篇主要记录事件和采购逻辑变化。这一篇则更偏后续动作：如果业务确实需要住宅代理，应该怎样准备候选供应商、验证问题和迁移预案。

代理不是不能买，关键是不要购买一个自己解释不清楚的网络。尤其是白标和转售场景，买方看到的可能是 A 品牌，实际承载能力却来自 B 上游；一旦上游出问题，合同关系并不能自动消除业务中断和合规风险。

如果要把这件事压缩成一句话，我会这样说：替代 NetNut 的第一步，不是寻找另一个更大的数字，而是寻找一套更能被审计、被解释、被迁移的供应链。