国际远程工作：为什么您需要在公司所在国家的住宅IP

在过去三年中，越来越多的国家将远程工作者纳入其签证系统。葡萄牙在2022年推出了D8签证。西班牙在2023年初根据其创业法案开放了数字游民签证。2024年带来了新一波的项目：日本在3月推出了为期六个月的数字游民签证，印度尼西亚在4月开放了E33G远程工作者签证，意大利的数字游民签证在同月生效，而泰国的 DTV于7月15日上线，签发有效期为五年，每次入境可停留最长180天。

这些政策用不同的词表达了同样的意思：你可以合法地居住在里斯本、清迈、福冈或巴厘岛，并为一家总部位于旧金山、新加坡或柏林的公司工作。

签证确定了你在那里的权利。但它并没有解决问题的另一半：你的网络身份仍然在错误的国家。

而且大多数远程工作现在通过第三方平台运行，和公司的工具一样多。Instagram、亚马逊卖家中心、谷歌广告。 这些平台的访问限制比你自己公司的系统要严格得多。

01 在里斯本的六个月

02 外部平台实际检查的内容

公司方面已经在上面解决了。它只需要一个不移动的地址，因为白名单只能包含固定条目。按国家限制访问并不是一个晦涩的设置；这是主要身份提供者的标准功能。 Okta通过动态区域实现这一点，而微软Entra ID 通过条件访问按位置阻止。管理员设置允许的国家，任何超出该范围的都将被阻止或挑战。

不可能旅行背后的逻辑在 微软自己的文档中阐明：同一账户上的两个活动，来自相距太远的地点，在实际旅行所需的时间内完成。位置是在国家或地区级别计算的，因此在一个国家内或邻国之间的活动不会触发它。洛杉矶到里斯本会。

更严格的限制在另一边。Instagram、亚马逊卖家中心、谷歌广告、经纪公司、银行：没有一个管理员可以为一个账户做例外。调用来自风险评分。

该评分基于两个信号： IP所在的国家，以及IP的注册方式。

第二个是大多数人忽视的。平台运行whois和ASN查找，可以准确看到一个地址注册给谁。注册在托管提供商下的地址是一个硬性负面信号，因为真实用户通常不会通过数据中心连接。这正是上面故事中VPN失效的原因：它修复了国家，却在注册类型上出错，而注册类型在这些系统中比国家更重要。

金融机构在此基础上承担KYC义务，这提高了风险。根据 Creative Planning 和 福布斯金融委员会文章，美国经纪公司和银行限制或关闭居住在国外的客户账户的原因之一是来自外国IP的持续登录模式。机构通过登录行为推断出移居国外，然后限制或冻结账户，毫无疑问。

这就是为什么一个合格的地址需要同时具备四个条件： 固定、专用、住宅注册，并位于你公司的国家。 失去任何一个，你就会回到上面的某个场景。

03 两个条件，而不是一个

住宅IP是在住宅ISP下注册的，因此whois和ASN查找返回的是家庭宽带提供商，而不是托管公司。从物理上讲，这些地址大多数仍然运行在数据中心基础设施上：住宅注册，数据中心硬件。这一点值得明确，因为这正是关键。平台风险系统主要通过注册类型来判断一个地址，而数据中心托管提供的速度和正常运行时间是家庭线路无法比拟的。该地址是专用的，因此在你工作时没有其他人共享。它是静态的：在六月和十二月是同一个地址，无论是在共享办公空间还是酒店房间。

第二个条件是可用性。

身份检查往往会落在手机上：Instagram的验证、亚马逊的重新登录、银行或经纪公司的双重验证提示。住宅代理是为软件而不是人而建的。它意味着将IP和端口加载到指纹浏览器或脚本中，一次一个应用程序，而在手机上几乎无法使用。这个设置成本对于大规模数据收集是合理的。对于那些唯一目标是防止亚马逊标记卖家账户的人来说，这并不合理。

Surflare通过应用程序本身提供同样类型的地址。选择一个专用IP，点击连接，设备上的每个应用程序都通过它路由：浏览器、Slack、Instagram，以及手机上出现的任何验证提示。macOS、Windows、iOS和Android的工作方式都相同。

设置才是真正的成本，而不是每月的价格。

04 设置它

• 选择公司的国家，而不是最近的服务器。 为一家新加坡公司在曼谷工作意味着选择新加坡。当地出口更快，但在这里没有解决任何问题。
• 在工作时间内保持工作笔记本电脑连接。 不要频繁开关；整个要点是一个永不移动的地址。
• 在手机上运行相同的IP。 微软的文档明确表示，不可能旅行只有在两端都被信任时才会停止，而 单个不受信任的端足以触发它。在美国地址的笔记本电脑上，手机使用本地移动数据正是这种情况，而这更重要，因为身份检查往往会落在手机上。
• 保持个人设备分开，并在路由器上进行更长时间的停留。 Surflare可以直接安装在路由器上，因此家中的所有设备都自动通过同一地址路由，包括无法运行应用程序的设备。
• 将本地服务留在本地网络上。 在你实际所在国家的银行、外卖和打车服务在本地连接上效果更好。

05 常见问题

如果公司只需要一个白名单，为什么不使用更便宜的数据中心IP？

仅对于公司系统来说，这很好。其身份系统需要一个不移动的地址，并且不关心注册类型。但工作很少停留在公司系统内。Instagram、亚马逊卖家中心、谷歌广告和经纪公司没有白名单可以添加。它们根据注册类型评分，而数据中心块是一个硬性负面。上面第一次尝试中使用的出口正是这种地址，问题更严重。

这些账户属于公司。谁来支付？

值得直接与公司提出。品牌账户的验证冻结、广告账户的暂停、卖家账户的审核：这些损失在公司的账本上，而不是个人的不便。与单个账户审核的成本相比，专用IP的月费很小，而且大多数远程工作者会报销。Surflare可以为每一笔费用开具发票，因此提交报销非常简单。

跨洲连接不会明显变慢吗？

洲际延迟是一个物理限制；没有产品可以消除它。实际上有两个因素可以缓解它。住宅IP运行在数据中心基础设施上，因此线路本身比典型的家庭宽带更稳定，而大多数工作流量（电子邮件、文档、仪表板、电话）已经通过该地区的服务器路由。保持本地服务在本地连接上，差距就比听起来小。

我经常移动。IP应该跟着我移动吗？

不，这样就违背了目的。IP标记了你的工作身份所在的位置，而不是你所在的位置。三月在越南，五月在乔治亚州，地址始终保持在你公司的国家。