受限站点

helodata 在网关层屏蔽一小部分目标。对受限目标的请求会由网关（而非目标站点）返回 403 Forbidden，并附响应头 X-Helodata-Block-Reason。

永久屏蔽（无例外）

以下类别在所有账号上永久屏蔽，无开通通道：

• 儿童性虐待材料（CSAM） 及 IWF / NCMEC 名单上的任何域名
• 受制裁司法管辖区服务（依据美、欧、英制裁法律）
• 恶意软件、勒索软件、漏洞利用套件的传播
• 钓鱼套件与凭证窃取基础设施
• DDoS 雇佣服务
• 政府身份伪造服务（伪造护照、驾照）

如果你做的是合法的威胁情报研究、确实需要访问被屏蔽类别，请联系 [e-mail]——通过合规审查后我们可安排特定域名走审计研究通道。

默认受限（可申请例外）

下列类别在未获书面例外前被屏蔽：

• 主流银行与券商登录（账户聚合类用途）
• 医疗就诊门户（HIPAA 范围）
• 政府报税门户
• 流媒体高级端点（ToS 明确禁止自动访问的）
• 球鞋发售与票务转售站点——试用套餐期间，发售窗口内

申请例外：

1. 发邮件至 [e-mail]，主题 Restricted-target exception: {你的域名列表}。
2. 说明子账号、域名清单，简要描述用例。
3. 2 个工作日内回复。例外按子账号生效。

仅试用账号的额外限制

试用账号限制更严，下列类别需升级后才解锁：

• 所有社交媒体的私信与发帖端点（只读公开页面不受影响）
• 任何主流站点的账号注册流程
• 支付服务（Stripe、PayPal、Adyen）的测试或正式端点

临时运营性屏蔽

网关还会出于运营原因施加短期屏蔽：

• 目标的滥用投诉超阈值——24–72 小时冷却
• 对 helodata 有进行中诉讼的目标——屏蔽直至解决
• 目标正在故障、导致错误率激增——5 分钟回退

实时屏蔽列表可见 控制台 → 状态 → 当前屏蔽。

屏蔽响应识别

HTTP/1.1 403 Forbidden
X-Helodata-Block-Reason: restricted-category-banking
X-Helodata-Block-Detail: account-aggregation requires per-account exception
X-Helodata-Block-Contact: [e-mail]

被屏蔽的请求不扣流量。

滥用举报

如果你收到与 helodata IP 相关的滥用投诉，请转发至 [e-mail]，附上涉事 IP、时间戳（UTC）与完整请求头。我们 1 个工作日内回复。