高级持续性威胁

住宅代理在 APT 行动中常被用作命令与控制（C2）通信的中转，使恶意通信的源 IP 混入海量正常住宅流量中，从而绕开基于 IP 信誉的封堵。

将“检测到住宅代理”直接等同于“APT 入侵”并不严谨，远程办公、隐私工具、软件测试甚至员工自装的加速器都可能产生类似流量特征，需结合代理连接的频率、目标地址、数据外传量、关联终端是否失陷等证据链判断。