平台风控到底检测什么：亚马逊/TikTok/PayPal 各查什么

同一个浏览器配同一条 IP，登录三个不同平台的店铺，第二天一个没事、一个警告、一个资金冻了——这不是巧合，是三家平台的风控打分维度都不一样。多账号卖家最常踩的坑就是"按一家平台的规矩去防另一家"，结果该被封的照样封。亚马逊卖家还有更疼的版本：号死了、钱冻了，却说不清死在哪——排查的起点，永远先回到设备指纹、网络出口、资料这三样上，逐项过一遍。

本文讲清三件事：三大平台各自在检测哪些维度、各自的打分权重差异在哪、卖家按优先级应该先堵哪一层。三家平台官方规则口径以各平台当期公告为准，本表数据来自平台公开规则与卖家社区普遍反映，仅作排查思路参考。

太长不看

平台风控到底在检测什么：四个共同维度

结论先说：亚马逊、TikTok、PayPal 三家在打分模型上表面不同，底层结构是同一套——四层加权打分，不是"看一个指标就封"，是"几个不对劲一起上才触发动作"。

维度一：设备指纹（硬件+软件特征）

平台通过浏览器和客户端读取一组设备信息，作为"这台机器是谁"的指纹。常见被读取的特征：

• Canvas/WebGL 指纹：浏览器渲染图像时暴露的显卡驱动差异——同一台电脑、同一套硬件、不同浏览器也会算出不同值
• 字体列表：系统装了哪些字体，每台机器都不一样
• User-Agent、屏幕分辨率、时区、语言：表层参数
• AudioContext 指纹：音频接口的处理参数

平台拿这套指纹做"账号 A 的指纹 vs 账号 B 的指纹"比对。比如账号 A 注册时指纹是 Canvas=abc/时区=America/Los_Angeles/字体=X，账号 B 登录时如果指纹完全一致，平台就判定"这两账号可能来自同一台设备"。

维度二：网络出口（IP 归属与风险分）

平台会读 IP 段归属，给每个 IP 打风险分。常见判断维度：

• IP 类型归属：家庭宽带（住宅）/ 数据中心机房 / 移动网络 / VPN 节点
• IP 风险评分：第三方风控数据库（IPQS、MaxMind、Scamalytics）给每个 IP 打的分，机房 IP 通常高风险
• IP 行为历史：这个 IP 上是不是短时间内登录过多个账号

比如新店注册时平台看到 IP 是机房、风险分 80、30 分钟内登录过 3 个账号，三个信号叠起来就触发动作。

维度三：行为模式（操作习惯）

平台用机器学习模型分析账号操作习惯，识别"是不是同一个操作员"：

• 登录时间：每天固定时间登录、跨时区同时活跃、活跃时间完全重合
• 操作节奏：搜索→点击→加购→下单的间隔时间
• 设备切换：同一账号在不同 IP、不同浏览器之间频繁切换
• 新账号 vs 老账号：新号上来就做高客单、老号突然改品类

行为模式这一层最难伪造，因为它是长期累积的画像，单次操作看不出来。

维度四：资料一致性（账号背后的实体）

平台要求账号背后的实体信息相互一致：

• 注册资料：身份证、营业执照、地址、电话、邮箱
• 收款信息：银行卡、PayPal、Payoneer、PingPong
• 物流地址：仓库地址、退货地址
• 品类与品牌：店铺主营类目、商标持有者

如果两个店铺账号背后挂着同一个身份证、同一条收款、同一个仓库，平台判定"这俩可能是同一个卖家"。这一层一旦触发几乎无解，因为身份证号改不了、营业执照重办成本高。

三大平台差异：每家最看重哪一层

三家底层结构相同，但权重不一样。新手卖家最容易栽在"按 A 平台的经验去防 B 平台"上。下面分平台讲清楚每家的优先级。

亚马逊：设备指纹 + 资料一致性最严

亚马逊对多账号的判定以"实体一致性 + 设备指纹"为核心。新店注册期是风控最敏感的窗口，平台要确认"这个账号背后是一个真实的、有固定网络环境的卖家"。

亚马逊的具体检测规则见各平台当期公告，本表整理自社区普遍反映。重点是设备指纹和资料一致性这两层——亚马逊判定关联后申诉流程长、恢复成本高，提前堵这两层性价比最高。

TikTok：行为模式 + 网络出口最严

TikTok 的风控对"多账号行为一致性"和"网络出口纯净度"更敏感，主要因为 TikTok 是内容平台，行为模式是核心数据。

TikTok 的关键不是"指纹不指纹"，是"行为像不像真人"。比如 10 个账号每天同一时间登录、同样间隔 30 秒发视频，平台一看就知道是工种。行为错峰 + 节奏差异化比换指纹重要得多。TikTok Shop 卖家的具体场景见TikTok Shop 英国店可以卖欧盟吗。

PayPal：资金流模式 + 资料一致性最严

PayPal 作为支付通道，风控核心是"资金流是不是符合正常商业行为"。这与亚马逊/TikTok 都不一样——PayPal 不在乎你开几个店，在乎的是"账户里的钱进来得正不正常"。

PayPal 冻账户不是因为"你有几个店"，是因为"你的资金流画像变了"。比如新店第一周就进账 5 万美元、然后马上分批转出——这种资金画像不管账号多不多都触发风控。资金流稳定 + 资料独立比任何指纹伪装都重要。

多账号自查清单：5 步今晚就能做

被警告或冻账户前，每个卖家都应该做一次完整自查。下面这套流程按"先确认现状、再判断风险、最后给优先级"的顺序来，不需要付费工具，全部公开可查。

第一步：设备指纹基线自查

打开浏览器指纹检测页（比如 browserleaks.com、amiunique.org），记下当前基线：Canvas 哈希、WebGL 渲染器、字体列表、User-Agent、时区、语言。这些是平台读取的同一组数据，先把自己机器的特征抄下来。比如你看到 Canvas=abc123、字体=Arial/宋体/思源黑体、时区=Asia/Shanghai——这就是平台记的"你"。

第二步：网络出口基线自查

用 ipinfo.io 或 IP 查询网站，查当前出口 IP：归属类型（type: isp 是住宅、type: hosting 是机房）、ASN 主体、地理位置。比如看到 org: Comcast Cable 是住宅 IP、org: DigitalOcean LLC 是机房 IP——前者像"正常人"，后者像"批量操作"。

第三步：网络隔离测试

换一条网络（手机热点、邻居家 WiFi、另一条宽带），重新跑第一步指纹检测。重点观察：指纹会不会跟着 IP 一起变。如果换了网络 Canvas 哈希变了、字体列表变了——说明当前是"换 IP 等于换环境"，平台能看到这种关联；如果换了网络指纹不变、只有 IP 变——这才是真正的网络隔离。

第四步：资料一致性排查

把当前手上的店铺账号拉一张表，每行一个账号，列填：注册主体（个人/个体户/公司）、身份证号尾四位、营业执照号、收款账号、邮箱、手机号、仓库地址、退货地址。任何两行出现完全一致，就标记为高风险。这种表格比"防关联规则"更直观——一眼能看出谁和谁挂了同一张身份证。

第五步：行为模式复盘

抽最近 7 天的登录时间表，看不同账号的活跃时段是否高度重合（比如都集中在每天北京时间 22:00-23:00），操作节奏是否同步（同一分钟加购、同一时间批量上架）。行为错峰比任何技术手段都有效——把 10 个账号的活跃时间错开到不同时间段，每个账号操作间隔随机化，是矩阵号最基本也最难被识别的防御。

四层优先级：先堵哪一层最划算

四层检测不是"全做了才安全"，是"按成本/收益优先级来做"。多账号卖家预算有限、时间有限，按下面这个优先级来。

第一优先级：资料一致性（成本最低、效果最值得做）。一个店一套完整资料——独立身份证/独立收款/独立邮箱/独立手机号/独立仓库地址。这层是"硬伤"，不修等于裸奔。

第二优先级：设备指纹独立（成本中等、效果持续）。指纹浏览器为每个店铺生成独立环境。一次性投入，长期受益。具体原理见浏览器指纹是什么？平台是怎么发现你开小号的。

第三优先级：网络出口独立（成本中-高、效果确定）。每店一条独立静态住宅 IP，机房 IP 只用在非敏感场景。IP 类型怎么选见静态住宅 vs 动态住宅 vs 机房 IP。

第四优先级：行为模式错峰（成本最低、效果最直接但最难坚持）。错开账号活跃时间、不同账号不同操作节奏。这一层最容易被忽略——很多卖家把环境搭得很完美，但 10 个账号还是同一时间登录，等于白搭。

多账号环境的具体搭建步骤见亚马逊店铺防关联方案和测评养号环境方案。

最常踩的 3 个坑

第一个坑：“换了 IP 就安全了”。IP 只是四层中的一层。换了 IP 但浏览器指纹没换、或者收款账号没换、或者仓库地址没换——其他三层照样触发关联。出口、指纹、资料三层全部分开，环境才算站得住；任何一层和别人共用，关联线索就留在那。

第二个坑：“指纹浏览器就能防一切”。指纹浏览器只解决"设备指纹"这一层。资料共享（同一身份证、同一条收款）它解决不了，行为同步（同一时间登录、同节奏操作）它也解决不了。指纹浏览器是必要不充分条件。

第三个坑：“被警告了才补”。平台第一次警告已经记录在案了。环境没隔离就被警告，比从没被警告过更难恢复——平台已经对你的"前科"建档了。正确做法是开店前就搭好三件套，别等第一个店被警告"环境异常"再补。

FAQ

Q1：换了 IP 还会被关联吗？

有可能。IP 只是四层中的一层。换了 IP 但浏览器指纹没换、或者收款账号没换、或者仓库地址没换——其他三层照样触发关联。自查就问一句：出口、指纹、资料有没有哪样是共用的，有，风险就没清零。

Q2：清 cookie 行不行？

不够。清 cookie 只是清登录态，平台读取的指纹参数大部分不来自 cookie——Canvas/WebGL/字体列表这些参数即使清了 cookie 也一样。清 cookie 对防关联的作用有限，指纹环境隔离才是治本。

Q3：一台电脑能开几个店？

按平台规则差异很大。亚马逊对"同设备多账号"零容忍，同一台电脑只能稳定运营一个账号（即使有指纹浏览器）。TikTok 在不同类目、不同账号结构下允许多账号，但行为模式必须错峰。PayPal 不限制设备数但限制账户结构。别拍脑袋说"能开几个"，先确认自己做的平台允许多账号到几。

Q4：免费工具够不够自查？

够。browserleaks.com、amiunique.org 这类检测页是公开免费的，查 Canvas/WebGL/字体/时区都齐全。IP 查询 ipinfo.io 也免费。日常自查用免费工具完全够，不需要付费风控数据库（IPQS、MaxMind 这种主要是给服务商批量调用接口用，个人卖家免费查询的免费额度足够）。

Q5：风控数据库 IP 评分 80 多是不是就不能用了？

未必。IP 评分是参考指标，不是封号阈值。评分 80 的机房 IP 用在广告验证、数据采集完全没问题；评分 80 的机房 IP 用在新店注册就是踩雷。评分高低看场景——同样是机房 IP，跑数据采集的工具无人在乎你是不是"正常用户"。

Q6：多账号被警告了，按什么顺序处理？

按"成本最低、影响最深"优先，分三步走。

第一步先把环境彻底隔离——指纹浏览器独立环境 + 每店一条独立静态住宅 IP。平台已经把"同设备"读到了，环境不隔离就改资料等于掩耳盗铃。

第二步再补资料独立——收款/邮箱/手机号每个账号独立。环境隔离之后再改资料，平台才不会再读到"同设备 + 同资料"双重信号。

第三步排查行为模式——错开账号活跃时间、不同账号不同操作节奏。别上来就全改一通——顺序反了等于白折腾。

总结

平台风控不是"看一个指标就封"，是"四层加权打分"。亚马逊最严设备指纹+资料一致性，TikTok 最严行为模式+网络出口，PayPal 最严资金流模式+资料一致性。三家底层结构相同、权重不一样，“按 A 平台经验防 B 平台"是新手最常踩的坑。

多账号卖家今天就能做的三件事：第一，用免费检测页记下当前指纹基线和 IP 基线；第二，换网络重测看指纹会不会跟 IP 一起变——会变就是没真正隔离；第三，先把环境隔离（指纹+IP）做好，再补资料独立——顺序反了等于白改。

想理解多账号防关联的底层原理，看浏览器指纹是什么？平台是怎么发现你开小号的。

三种 IP 的取舍逻辑，静态住宅 vs 动态住宅 vs 机房 IP：跨境多账号到底该选哪个 这篇按场景拆过，选型前值得对照一遍。

多账号卖家整套环境怎么搭见亚马逊店铺防关联方案和TikTok 矩阵运营环境方案。

账号真被停售了也别慌，先按《亚马逊死号自查清单》的四层顺序排查死因、把申诉证据留全，再决定是申诉还是止损。

信息来源（以各平台官方公告为准）：

https://sellercentral.amazon.com/help/hub/reference/GFLVBK4W7EYVD8JB

https://seller-th.tiktok.com/university/essay?knowledge_id=496505652381441&default_language=zh-CN

https://www.paypal.com/us/legalhub/home

自查清单走到网络这一项时，记得把服务商条款也过一遍：主流代理商普遍注明不向中国大陆用户提供服务，付款倒是不用担心，支付宝就能完成，真正的先决条件是先有海外网络环境，不然官网进不去、订单也下不了。机场这一层负责补这个前提，操作细节在大陆怎么买代理 IP。