总览
异常订阅、访问 IP 与 HiNet 状态统一监控
源站：top.fishmix70.com
● 正在连接实时数据
异常订阅趋势
近 7 天风险事件变化
当前系统联动
现有探头与执行端状态
源站探头订阅 + IP 检测top.fishmix70.com
→
中央平台规则 / AI / 任务风险判断中心
→
中转 Agent封禁 / 解封4 台在线
HiNet 探头被墙 + 换 IP正常
→
事件关联时间线对照自动归档
→
封禁中心临时 / 手动可一键解封
实时异常订阅
V3.3 已切换为历史数据库分析；人工判断状态可永久保存
| user_id | 访问 IP | UA | 月流量 | 风险 | 异常原因 | 最近拉取 | 操作 |
|---|
实时异常 IP
先按行为识别；IP 归属/风控标签下一步接外部情报
异常订阅列表
从 FishMix 历史数据库读取；原始订阅日志只负责增量导入
| 最近拉取 | user_id | IP | UA | 月流量 | 套餐 | 风险分 | 异常原因 | 状态 | 操作 |
|---|
异常访问 IP
短时间多 UUID、批量请求、脚本 UA、跨天重复等行为评分
| IP | 归属 / ASN | 网络类型 | 风控标签 | 风险分 | 关联账号 | 请求数(24h) | 首次出现 | 最后出现 | 状态 | 操作 |
|---|
HiNet 检测时间线
直接读取现有入口探头
故障前后异常订阅关联
只做时间关联，不自动归因
封禁记录
所有封禁均可立即解封
| IP | 原因 | 方式 | 封禁范围 | 开始时间 | 自动解封 | 状态 | 操作 |
|---|
永不自动封禁白名单
管理 IP、服务器 IP、共享出口、已确认正常用户
| 类型 | 对象 | 备注 | 添加时间 | 操作 |
|---|
操作日志
封禁、解封、风险调整和 Agent 执行记录