NetNut关停详解：发生了什么以及最佳替代方案
NetNut 尚未宣布已永久关闭。然而，在 FBI 查封了某些域名 与 NetNut 相关联 于 2026 年 7 月 2 日， 面临服务中断的客户 可能需要一个替代方案。 NodeMaven 是一个实用的 NetNut 替代方案 适合需要纯净住宅和移动 IP、稳定会话以及一致代理性能的团队。
此次执法行动发生在 将 NetNut 流量与 Popa 联系起来的调查，一个在 Android 设备、智能电视和流媒体盒子上发现的住宅代理网络。 研究人员指控 那个 许多设备所有者并未在知情的情况下同意让第三方通过其互联网连接路由流量.
NetNut 的母公司 Alarum Technologies， 确认了域名查封 并表示将配合执法部门。它尚未宣布 NetNut Ltd. 的清算或正式关闭。
对客户而言，这带来了即时的运营不确定性。一家公司可能仍处于注册状态，但其网关、IP 供应或客户工作流程却已停止运作。受此中断影响的团队应保留其账户记录，审计现有集成，并 测试一个住宅代理替代方案 而不是假设正常服务会很快恢复。
用 750 MB、3.50 美元测试 NodeMaven,在你自己的工作流程中比较其性能。如需企业级流量或更大的代理套餐,请通过全天候在线客服联系我们的团队,获取定制报价和迁移支持
NetNut 发生了什么？
NetNut 关闭事件在数周内逐步展开。它始于对异常大规模抓取活动的技术研究，最终以 FBI、Google、Lumen Technologies 及其他行业合作伙伴的协同行动告终。
| Date | 事件 | 来源 |
|---|---|---|
| May 2026 | Qurium 展开调查 分布在超过 140 万个住宅 IP 地址上的抓取活动。 | Qurium |
| 2026年6月17日 | Synthient 进行了一项受控测试 将 NetNut 商用网关连接到运行 Popa SDK 的设备. | Synthient |
| 2026年6月18日 | Qurium、Synthient 和 KrebsOnSecurity 发布了关于 Popa 与 NetNut 之间关系的调查报道. | KrebsOnSecurity |
| June 23, 2026 | Qurium 公布了以下测试结果 对启用 Popa 的应用程序进行的受控测试。研究人员记录了 1000 万次代理请求，并报告称 大多数受测应用并未提供有意义的同意提示。 | Qurium |
| July 2, 2026 | FBI 查封了与 NetNut 相关的域名。Google 表示，协同行动使该网络可用的设备数量减少了数百万台。 | Alarum, Reuters |
Bloomberg 报道称 FBI 正在调查 Alarum 的一家子公司是否参与了 在未经设备所有者同意的情况下将家用设备连接到代理网络。报道援引了调查相关文件以及熟悉调查情况的人士的说法。
截至撰写本文时,公开报道并未显示 NetNut 或其高管已被判定犯罪。此次查封确认的是针对相关基础设施的执法行动,而非对每一项指控的最终裁决。
为什么 NetNut 的代理网络成为目标？
此次调查围绕两个相互关联的问题展开： NetNut 的部分住宅 IP 的来源 和 客户如何使用它们.
住宅代理 通过分配给家庭或消费者连接的 IP 地址来路由流量。它们有合法的用途，包括公开网络数据采集、本地化测试、广告核验和市场调研。它们的价值在于看起来像普通的消费者流量，而不是从数据中心发出的流量。
NetNut 与 Popa 之间被指控的关联
Popa 是一类代理软件，能够注册设备、维持加密连接并为远程客户中转流量。研究人员在 Android 应用、流媒体软件、VPN 工具以及廉价的电视盒子中发现了相关组件。
一旦加入，设备便充当出口节点。代理客户发出的请求会通过设备所有者的家庭网络连接到达目标，因此目标网站看到的是住宅 IP，而不是客户的原始地址。
Qurium 的调查 识别出约 5,000 个实现了该架构变体的软件样本。这些样本与大约 46 个控制器域名以及 300 多个后端服务器通信。 Qurium 还发现 将 Popa 生态系统与 NetNut 及 Alarum 联系起来的历史基础设施和业务往来.
Qurium 对该证据的局限性十分谨慎。它表示，没有任何单一的历史观测能够独立确立归因。研究人员转而描述了一种技术与组织层面上关联的模式。
一项受控测试将 Popa 流量连接到了 NetNut
Synthient 提供了直接技术关联的最清晰的公开证据。
6 月 17 日，其研究人员向 NetNut 的商业网关 gw.netnut.net:9595 发送了一个带有特殊标记的请求。Synthient 同时控制了发出请求的系统和接收请求的蜜罐。该请求来自一台运行 Popa SDK 的主机，并带有标记 /NETNUT_EXT_TRAFFIC_FROM_PROXY。
根据该测试， Synthient 以高置信度评估认为 那个 至少有一部分加入 Popa 的设备充当了 NetNut 客户的出口节点。该公司还发现多个与 Popa 相关的软件样本正在与 sdk.netnut.io 通信。
该测试证实了这两个网络之间存在连接。但它本身并不能说明 NetNut 的管理层对每台设备上的安装或同意流程知情到何种程度。
设备同意成为一个核心问题
当用户获得清晰的说明并在知情的情况下同意参与时，带宽共享软件可以合法运营。围绕 Popa 的指控涉及那些设备的所有者可能并不了解自己的互联网连接会为付费代理客户承载流量。
Synthient 报告称较新版本的 Popa 包含一个可选的同意对话框。它并未观察到在其检查的 20 多家发布商中有任何一家展示过该对话框。据称，一些较早的版本并不包含相同的同意功能。
Qurium 在受控测试中得出了类似的结果。其研究人员安装了包含 Popa 组件的 Android 和流媒体应用程序，并发现 大多数都没有提供有意义的提示，告知设备将成为住宅代理网络的一部分。在后续的一次实验中，Qurium 记录到 1000 万个请求通过测试设备传输.
据报道该网络是如何被使用的？
代理流量本身并非恶意。住宅代理或 移动代理 可以支持合法的网络研究，或让公司查看其他地区的客户所看到的内容。问题在于，同样的基础设施也可能隐藏滥用活动的来源。
Google 报告称 称其在 2026 年 6 月的一周内观测到 316 个使用疑似 NetNut 出口节点的威胁集群。据 Google 称， 网络犯罪和间谍组织利用该网络来掩盖自身来源、访问受害者环境和基础设施,并实施密码喷洒攻击.
另有多项调查 将 Popa 流量与广告欺诈、账户盗用活动以及大规模抓取联系起来。 Google 还表示 它停用了用于 NetNut 相关恶意软件命令与控制的账户和服务，并与执法部门及行业合作伙伴共享了基础设施情报。
KrebsOnSecurity 还报道称 称 Popa 每天平均拥有 150 万到 250 万个不同的 IP 地址，援引自 Lumen 旗下 Black Lotus Labs 的 Chris Formosa。由于代理经销商可以以其他品牌提供相同的底层地址，该网络的覆盖范围已延伸至那些并非直接从 NetNut 购买的客户之外。
这并不意味着每一位 NetNut 客户都非法使用了代理，也不意味着其宣传的资源池中的每一台设备都来自 Popa。公开的证据仅涉及该网络的部分环节以及所观察到的特定流量。更广泛的结论将取决于调查人员和法院的认定结果。
NetNut 是否已永久关闭？
NetNut 并未宣布其已永久关闭。可以确认的是， FBI 查封了域名 与该公司相关联，而 Google 和其他合作伙伴 受到干扰的基础设施 为其代理网络提供支持。
域名被查封可能会导致客户无法访问网关和其他服务 却没有正式关闭其背后的公司，导致用户不得不寻找 NetNut 的替代方案。截至 2026 年 7 月 3 日，尚无公开声明表示 NetNut Ltd. 已被解散、清算或被勒令停止一切运营。
该调查仍可能引发进一步的法律或运营后果。就目前而言，将 NetNut 描述为遭到严重扰乱是准确的，但尚未确认其已永久关闭。
用 750 MB、3.50 美元测试 NodeMaven,在你自己的工作流程中比较其性能。如需企业级流量或更大的代理套餐,请通过全天候在线客服联系我们的团队,获取定制报价和迁移支持
当前的 NetNut 客户应该怎么做？
在生产环境中使用 NetNut 的团队应将此次中断视为 一起正在进行中的事件。仪表盘能够加载并不能证明相同的网关、地区或出口节点供应仍然可用。
从以下步骤开始：
- 导出发票、使用记录、支持对话以及当前配置详情。
- 找出每一个包含 NetNut 主机名、端口、用户名或密码的应用程序。
- 轮换存储在脚本、浏览器、自动化平台和团队密码管理器中的凭据。
- 记录哪些工作流使用轮换 IP，哪些依赖于持久会话。
- 测试一个 NetNut 替代方案 在一小部分流量上。
- 比较成功响应和会话稳定性。
- 迁移完成后，移除旧的凭据和白名单条目。
为什么选择 NodeMaven 作为 NetNut 的替代方案？
对于需要恢复访问权限的 NetNut 客户来说，NodeMaven 是一个实用的替代方案 高质量代理。你可以从一个 750 MB 试用，$3.50，在你实际的目标网站上测试性能，只有在设置有效后再进行扩展。
为你的工作流程选择合适的代理
| 如果你需要 | 选择 | 为何适合 |
|---|---|---|
| 轮换 IP 用于抓取、自动化或本地化测试 | 住宅代理 | 3000 多万个经过筛选的住宅 IP 支持按国家、城市、ZIP 和 ISP 定位 |
| 面向移动平台的运营商 IP 以及账户工作流 | 移动代理 | 29.5 万多个 4G、5G 和 LTE IP 具备可控的轮换 |
| 一个一致且静态的 IP 适用于长时间运行的会话 | ISP 代理 | 静态住宅 IP 提供不限流量和质量保证 |
是什么让切换变得更容易？
- 住宅代理和移动代理共用同一份流量额度,因此你无需为每个资源池分别购买套餐。
- 未使用 流量顺延 而不是在月底到期。
- 符合条件的套餐 赚取返现 可作为代理额度重复使用。
- 该 质量保证 当代理未能正常运行时，提供价值 $1 的流量奖励。
- HTTP 和 SOCKS5 支持 使 NodeMaven 兼容大多数抓取、自动化和账户管理工具。
- 代理专家全天候 24/7 为您服务 通过在线聊天、Telegram 和电子邮件提供帮助，以重建定向和会话设置。
NodeMaven 报告称 95% 纯净 IP 率，一个 平均成功率达 99.54%以及响应时间 低于 0.6 秒 用于其住宅网络。
NodeMaven 还为高流量代理工作负载提供企业方案。迁移大型 NetNut 套餐的团队可以通过 NodeMaven 的以下渠道申请定制报价、容量规划和部署协助 7×24小时在线客服。这样企业客户可以先试用该服务，然后再切换到与其流量和地区需求相匹配的套餐。
查看完整的 NodeMaven 与 NetNut 对比 了解更多详情。
用 750 MB、3.50 美元测试 NodeMaven,在你自己的工作流程中比较其性能。如需企业级流量或更大的代理套餐,请通过全天候在线客服联系我们的团队,获取定制报价和迁移支持
如何从 NetNut 迁移到 NodeMaven
大多数集成并不需要彻底重建。主要工作是 更换网关和凭据，然后 重现位置和会话行为 每项任务的预期要求。
- 创建 NodeMaven 账户 并选择 住宅代理, 移动代理，或 ISP 代理.
- 在控制面板中生成 HTTP 或 SOCKS5 凭证，或复制 ISP 代理凭证。
- 重建所需的国家/地区、城市、ZIP 或 ISP 定向。
- 在预演环境中替换 NetNut 的主机名、端口、用户名和密码。
- 测试身份验证、响应率、位置准确性和会话持久性。
- 分阶段迁移生产流量，同时监控失败的请求和重试。
NodeMaven 的 住宅代理和移动代理设置指南 列出了当前的网关、端口范围和用户名参数。另请查看我们关于 API 访问 和 集成指南 适用于不同的工具和反检测浏览器。
