Como esta consulta funciona
Você informa uma de três coisas: um endereço IPv4 como 198.51.100.24, um endereço IPv6 como 2001:db8::1 ou um nome de host como mail.exemplo.com. O nome de host é resolvido para o primeiro endereço e tratado como qualquer outra consulta. Se você não enviar nada, a página mostra o seu próprio endereço.
Cinco consultas rodam então sobre dados que mantemos em nossos próprios servidores, sem depender de API paga:
| Dado | Fonte | Atualização |
|---|---|---|
| País, região, cidade, coordenadas, fuso horário | DB-IP Lite City (CC BY 4.0) | Mensal |
| ASN, nome da rede, prefixo anunciado | Tabela BGP pública (iptoasn.com), com DB-IP Lite ASN como reserva | Semanal |
| Faixas de datacenter, saídas Tor, Spamhaus DROP | Listas publicadas | Diária |
| DNS reverso (PTR) | Consulta ao vivo em in-addr.arpa / ip6.arpa | Ao vivo |
| Registro oficial (RDAP) | O registro regional responsável pelo bloco | Ao vivo, cache de 24 horas |
As três primeiras são rápidas e sempre incluídas; o perfil fica em cache por 30 minutos. O DNS reverso e o registro são consultados ao vivo e demoram um pouco mais. A página também mostra o endereço em decimal, hexadecimal, binário e octal e, para IPv4, sua forma mapeada em IPv6. Todo resultado existe como página permanente em /ip/ seguido do endereço e como JSON na API pública.
O que cada campo significa
Endereço IP e versão. O endereço normalizado; IPv6 aparece comprimido e expandido. Endereços privados e reservados são reconhecidos em vez de receberem uma localização sem sentido.
Localização. País, região, cidade, coordenadas e fuso horário segundo a base de geolocalização. Esse fuso é o que o detector de proxy compara com o relógio do navegador.
Rede. O número do sistema autônomo, o nome da organização, o país de registro do AS e o prefixo exato em notação CIDR. Clique no ASN para ver a rede inteira.
Classificação. Um rótulo — Residencial, Operadora móvel, Datacenter / hospedagem, Provedor de VPN / proxy, Nó de saída Tor, Empresarial, Educação, Governo ou Não classificada — e os sinalizadores que o produziram.
Nome do host. O registro PTR: nos provedores, um nome de pool; nas hospedagens, o nome do servidor; em VPNs, às vezes a própria marca.
Registro oficial. Os dados RDAP: titular, registro (ARIN, RIPE NCC, APNIC, LACNIC ou AFRINIC), faixa, datas e contato de abuso. É a resposta autoritativa sobre quem detém o bloco, diferente de quem o anuncia.
Como ler o resultado
- Classificação. Residencial ou móvel é a rede de pessoas comuns. Datacenter, VPN ou Tor é tratado como servidor ou anonimizador por qualquer site rigoroso.
- Nome da rede. "Não classificada" é neutro: telecom, banda larga e cabo são redes de consumo; hosting, cloud e server não são.
- País vs. país da rede. Se divergem, o endereço é usado fora do mercado de origem do operador — normal em nuvem, incomum em linha residencial.
- Nome do host. Um PTR com o domínio do provedor e um rótulo de pool apoia "residencial"; vpn-exit ou node-12, não.
- Sinalizadores. Tor e Spamhaus DROP são decisivos; a lista de datacenters é a mesma que os filtros antifraude consultam.
Para um proxy que você pretende usar em uma conta, o resultado desejado é: Residencial ou Operadora móvel, nome de provedor de consumo, países coincidentes, nome de host no estilo do provedor ou nenhum, e nenhum sinalizador. O verificador de IP acrescenta as 8 listas de bloqueio e dá um único veredito.
| Padrão | Realidade provável |
|---|---|
| Residencial, provedor de consumo, mesmo país, nome de pool | Conexão doméstica ou proxy residencial que sai por uma |
| Operadora móvel, sem nome de host | Celular ou proxy móvel atrás de NAT de operadora |
| Datacenter / hospedagem, nome de provedor de nuvem | Servidor, proxy de datacenter ou saída de VPN |
| Provedor de VPN / proxy | Anonimizador comercial; suas faixas são amplamente listadas |
| Nó de saída Tor | Endereço na lista de saídas Tor de hoje; a maioria dos serviços o bloqueia |
| Rótulo residencial, mas host cita hospedagem | Endereços cedidos por um provedor a uma hospedagem; trate como hospedagem |
O que fazer com o resultado
Se consultou o seu próprio endereço e ele aparece como hospedagem ou VPN quando esperava uma conexão doméstica, o tráfego está saindo por um túnel esquecido: cliente de VPN que inicia com o sistema, extensão do navegador, proxy corporativo ou recurso de privacidade do próprio navegador. Desative e recarregue.
Se consultou uma saída de proxy ou VPN e a classificação não serve, troque o endereço, não o navegador: nenhuma configuração do cliente transforma um endereço de hospedagem em residencial. Depois, rode a pontuação de anonimato no perfil que realmente usará.
Se consultou um endereço de um log ou de um cabeçalho de e-mail para reportar abuso, o registro oficial mostra o contato de abuso do bloco. O analisador de cabeçalhos de e-mail encontra o endereço de origem para você.
Se você opera uma rede e o seu bloco aparece no lugar errado, publique um geofeed para os seus prefixos; as bases que o respeitam, incluindo a nossa, absorvem a correção na próxima atualização.
Limitações desta consulta
- A precisão em nível de cidade é limitada. Boa para grandes cidades, fraca para cidades pequenas, redes móveis e blocos reatribuídos recentemente.
- As coordenadas são o centro da área estimada, não a posição de um dispositivo.
- A classificação é baseada em regras: nome da rede, lista de datacenters, lista Tor e Spamhaus DROP. Mostramos as evidências para que você possa discordar do rótulo.
- O DNS reverso pode estar desatualizado ou ser decorativo. É uma pista, não uma prova.
- O registro descreve o titular, não o usuário. Faixas cedidas ou subcedidas costumam mostrar o titular original.
- As listas de bloqueio não fazem parte desta página; a verificação de blacklist e o verificador de IP fazem as 8 consultas DNSBL.
Por que a localização do meu IP mostra a cidade errada?
Um provedor recebe um bloco do registro regional e o implanta onde precisa de capacidade; o registro costuma citar a sede da empresa ou a cidade do primeiro uso, e nada o obriga a atualizar quando move uma sub-rede. As bases corrigem isso observando onde o tráfego aparece, o que funciona em cidades grandes e falha nas pequenas. Operadoras móveis agravam o problema concentrando os celulares de uma região inteira atrás de alguns gateways em uma cidade central. Resultado: o país é confiável, a região em geral também, e a cidade é um palpite informado.
Rastreador de IP: dá para rastrear um IP em tempo real?
Não, e qualquer página que afirme isso lê as mesmas bases estáticas que nós. Um endereço IP não informa sua posição; é um rótulo de roteamento. A consulta fornece a localização registrada do bloco e a identidade da rede, e isso é o teto do que se pode saber apenas pelo endereço.
Posso descobrir quem é o dono de um endereço IP?
Você descobre qual organização detém e anuncia o bloco, o que normalmente basta: o registro nomeia o titular e o contato de abuso, e o campo de rede nomeia o operador. A consulta WHOIS mostra os mesmos dados para domínios e ASNs. O que não se obtém é o assinante por trás de um endereço de consumo; isso fica com o provedor.
Consultando um nome de host em vez de um endereço
Resolvemos o nome e consultamos o primeiro endereço retornado — normalmente o servidor web ou a borda da CDN mais próxima do nosso servidor. Se o domínio tem vários endereços, ou você precisa dos servidores de e-mail ou de nomes, a consulta DNS lista todos os tipos de registro.
Encontrando um IP em um e-mail ou log
Nos cabeçalhos de e-mail, as linhas Received são lidas de baixo para cima; a mais baixa com endereço público costuma ser o servidor de e-mail do remetente. Logs de servidor web colocam o endereço do cliente no início de cada linha. Para trabalho em volume, o endpoint JSON aceita o endereço na URL e retorna os mesmos campos.
Consultas IPv4 e IPv6
As duas famílias são suportadas. Consultas IPv6 retornam os mesmos dados; o prefixo costuma ser maior (um /32 ou /48) e o DNS reverso usa a árvore ip6.arpa, menos preenchida. Se um log mostra a forma mapeada ::ffff:198.51.100.24, consulte a parte IPv4 após os últimos dois-pontos.