VPN 与住宅代理：LG webOS 封禁及 FBI 查封 NetNut 对您的隐私意味着什么（2026）

2026 年 7 月下半月的两条新闻，让任何真正关注消费互联网底层架构的人都无法忽视 VPN 与住宅代理之间的差别。7 月 21 日，Krebs on Security 报道称 LG 已开始在其 webOS 智能电视平台上禁止应用使用住宅代理 SDK，明确理由是其抽样的 webOS 应用中有 42% 包含了第三方代理代码，悄无声息地将流量经由消费者的家庭网络进行路由。而在此之前十一天，FBI 查封了与 NetNut 相关的数百个域名——这是一家以色列住宅代理服务商，其出口节点曾被 Google Threat Intelligence Group 观察到在 2026 年 6 月的短短一周内被 316 个不同的威胁行为者集群使用。两条新闻都指向同一项底层技术——住宅代理网络——也都说明了为何把住宅代理与 VPN 混淆是一个普通互联网用户最昂贵的错误之一。

住宅代理究竟是什么

住宅代理是一种服务，让其客户可以通过分配给普通家庭互联网连接的 IP 地址来路由其网络流量。目标网站看到的 IP 地址并不是客户自己的 IP，而是世界上某个家庭用户的 IP 地址——该用户的设备通常在不知情的情况下被纳入一个僵尸网络，该网络将其带宽和连接出售给代理经纪商。NetNut、Bright Data、IPIDEA 和 PacketStream 是该类别中最常被提及的品牌。其对买家的卖点在于，住宅 IP 看起来就像普通的消费流量，因此比数据中心 IP 更难以屏蔽，也因此对从球鞋机器人抢购到大规模账号接管再到广告欺诈等各种活动都极具吸引力。

将一个家庭互联网连接变成住宅代理节点的机制，几乎总是捆绑在某个免费应用中的 SDK——免费的 VPN、免费的广告拦截器、免费的文件分享工具、智能电视应用。一旦安装，该 SDK 就会利用家庭用户的带宽，为代理经纪商的付费客户中转流量，且应用本身通常没有任何可见的提示。家庭用户得到了一个免费应用。代理经纪商把产生的带宽出售给客户。代理经纪商的付费客户则得到一个看起来像真实住宅用户的 IP 地址。这条链上的任何人，都没有向其家庭网络被用作出口节点的那个人明确征求过同意。

VPN 究竟是什么

消费级 VPN 是一种由用户付费、在用户自己的设备上运行、且由用户主动开启的服务。该设备发出的流量会被加密后发送至 VPN 服务商运营的服务器，再从该服务器的 IP 地址进入公共互联网。在最好的情况下，VPN 服务商与用户之间存在合同关系，拥有经过审计的无日志策略，并使用托管在数据中心托管设施中的专用服务器，而不是借用不知情第三方的带宽。其根本区别在于知情同意：用户知道自己正在使用 VPN，用户自己选择了服务商，用户可以随时将其关闭。

VPN 不会把您的家庭网络出借给任何其他人。它把您自己的流量通过您所选择的服务器进行路由。合法的消费级 VPN 与住宅代理模式最接近的地方，在于服务商会在第三方数据中心运行其自有基础设施——而这正是整个行业的常态——这些基础设施是专用的、签有合同的、并且是可见的。这里没有僵尸网络，没有第三方家庭用户，也没有悄悄安装在陌生人智能电视上的 SDK。

LG 封禁为何重要

由 Brian Krebs 于 2026 年 7 月 21 日报道的 LG webOS 封禁令，是主要智能电视平台首次明确开始拒绝那些捆绑住宅代理 SDK 的应用。Krebs 引用了 Spur 的一项分析，显示其抽样的 webOS 应用中有 42% 含有住宅代理 SDK，三星 Tizen 应用的比例约为 25%。其后果是，那些原本只是为了看 Netflix 而购买智能电视的普通消费者，正在不知不觉中充当付费代理客户的出口节点，而这些客户的流量涵盖从良性的价格比较爬虫，到针对 Microsoft 365 租户的主动密码喷射攻击。当 FBI 查封代理服务商（如对 NetNut 所做的那样），法律风险和运营风险都会落到那些 IP 地址出现在攻击者日志中的智能电视所有者身上。

LG 的举措意义重大，因为它在平台层面划出了一条清晰的界限。如果开发者希望今后在 webOS 上发布应用，该应用就不能包含将用户家庭网络变成住宅代理的代码。42% 这个数字意味着现有目录中有很大一部分要么需要重写，要么会被下架，这对一个迄今为止对其消费者所使用的带宽几乎完全不可见的商业模式而言，是一次意义重大的冲击。

FBI 查封行动为何重要

7 月 2 日对 NetNut 及 Popa 僵尸网络的查封，是迄今为止美国对住宅代理服务商最大规模的执法行动。NetNut 由在 NASDAQ 上市的以色列公司 Alarum Technologies 以股票代码 ALAR 运营，其股价在查封后的几天内下跌了约 67%。根据 Google Threat Intelligence Group 的数据，在 2026 年 6 月的短短一周内，NetNut 出口节点被观察到出现在 316 个不同的威胁行为者集群中——其中包括针对云租户进行密码喷射攻击的网络犯罪团伙、针对电商网站的爬取行动，以及每年给广告主造成数十亿美元损失的广告欺诈活动。Google 同时封禁了 NetNut 的账号以及为僵尸网络运营者处理付款的 CC 基础设施。

对普通消费者而言，教训并不在于住宅代理服务本身一定违法——它们在市场研究和品牌保护方面有合法用途——而在于合法的商业代理与活跃的恶意僵尸网络之间的界限，比营销话术所暗示的更为模糊。当 FBI 查封一家服务商时，每一个曾通过该服务商出口过的 IP 地址都会进入执法记录。那些在不知情情况下提供了其中某一个 IP 地址的智能电视所有者，如今是证人而非作案者，但法律风险是真实的，清理成本也由其承担。

如何分辨您实际使用的到底是哪种服务

一款有声誉的消费级 VPN 需要付费使用，提供由您自行安装的应用，公布独立的无日志审计报告，背后有一家在特定司法管辖区内注册的真实公司以及真正的客户支持团队。住宅代理服务几乎从不会面向消费者发布应用；它向其他企业出售访问权限。如果您使用的是手机、智能电视或浏览器上一款承诺「保护您的隐私」或「解锁内容」却没有明确的付费版本与具名审计机构的免费应用，那么现实的可能性是：该应用是一款伪装成 VPN 的住宅代理客户端，而您的家庭网络正被卖给出价最高的买家。这正是实际差别所在，也是为何一款带有清晰审计报告的付费 VPN，要比任何承诺相同效果的免费产品安全得多。