Как работает этот поиск
Вы вводите IPv4-адрес вроде 198.51.100.24, IPv6-адрес вроде 2001:db8::1 или имя хоста вроде mail.example.com. Имя хоста сначала разрешается в первый адрес, дальше все идет как обычный запрос. Пустое поле показывает ваш собственный адрес.
Пять проверок выполняются по данным на наших серверах, без платных API:
| Данные | Источник | Свежесть |
|---|---|---|
| Страна, регион, город, координаты, часовой пояс | DB-IP Lite City (CC BY 4.0) | Ежемесячно |
| ASN, название сети, префикс | Таблица BGP (iptoasn.com), резерв — DB-IP Lite ASN | Еженедельно |
| Дата-центры, выходы Tor, Spamhaus DROP | Публикуемые списки | Ежедневно |
| Обратный DNS (PTR) | Живой запрос in-addr.arpa / ip6.arpa | В реальном времени |
| Запись реестра (RDAP) | Региональный реестр блока | Вживую, кэш 24 часа |
Первые три включены всегда, профиль кэшируется на 30 минут; обратный DNS и реестр запрашиваются вживую и занимают чуть больше. Каждый результат существует как постоянная страница по адресу /ip/ плюс адрес и как JSON в публичном API.
Что означает каждое поле
IP-адрес и версия. Нормализованный адрес; IPv6 в сжатой и полной записи. Частные и зарезервированные адреса распознаются вместо бессмысленного местоположения.
Местоположение. Страна, регион, город, координаты и часовой пояс по базе геолокации. Именно этот пояс детектор прокси сравнивает с часами браузера.
Сеть. Номер автономной системы, название организации, страна регистрации AS и точный префикс в нотации CIDR. Нажмите на ASN, чтобы увидеть всю сеть.
Классификация. Одна метка — Резидентный, Мобильный оператор, Дата-центр / хостинг, VPN / прокси-провайдер, Выходной узел Tor, Корпоративная, Образование, Государственная или Неклассифицированная — и флаги, которые ее дали.
Имя хоста. PTR-запись: у провайдеров — метка пула, у хостингов — имя сервера, у VPN иногда собственный бренд.
Запись реестра. Данные RDAP: держатель, реестр (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC), диапазон, даты и abuse-контакт. Это авторитетный ответ о том, кто держит блок, в отличие от того, кто его анонсирует.
Как читать результат
- Классификация. Резидентный или мобильный — сеть обычных людей. Дата-центр, VPN или Tor — строгий сайт сочтет адрес сервером или анонимайзером.
- Название сети. «Неклассифицированная» нейтральна: телеком и кабельные компании — потребительские сети, hosting, cloud, server — нет.
- Страна и страна сети. Расхождение нормально для облака и необычно для домашней линии.
- Имя хоста. Домен провайдера с меткой пула подтверждает «резидентный»; vpn-exit или node-12 — нет.
- Флаги. Tor и DROP решают все; совпадение с диапазоном дата-центра — адрес в списке хостингов, который читают и антифрод-фильтры.
Для прокси под аккаунт нужный результат: Резидентный или Мобильный оператор, домашний провайдер, совпадающие страны, провайдерское имя хоста или его отсутствие, никаких флагов. Проверка IP добавляет 8 блоклистов и единый вердикт.
Что делать с результатом
Свой адрес оказался хостингом или VPN — трафик уходит через забытый туннель: VPN с автозапуском, расширение, корпоративный прокси. Отключите и обновите. Неверен только город — ничего не сломано.
Выход прокси не подходит — меняйте адрес, а не браузер: ни одна настройка не превратит хостинг в резидентный адрес. Запросите резидентный или мобильный пул и запустите оценку анонимности из рабочего профиля.
Адрес из лога или письма — abuse-контакт в записи реестра; анализ заголовков письма найдет исходный адрес.
Вы оператор сети — опубликуйте geofeed; базы подхватят его при следующей сборке.
Ограничения этого поиска
- Город — оценка, слабая для малых городов, мобильных сетей и недавно перемещенных блоков; обновление ежемесячное.
- Координаты — центр области, а не устройство.
- Классификация по правилам: нейтрально названный хостинг может стать «неклассифицированным», а провайдер с хостинговым словом — «хостингом». Доказательства показаны, чтобы вы могли переоценить метку.
- Обратный DNS задается держателем свободно: подсказка, а не доказательство.
- Реестр описывает держателя, а не пользователя; арендованные диапазоны показывают первоначального держателя.
- Блоклисты здесь не опрашиваются — их 8 запросов делает проверка черных списков.
Почему местоположение моего IP показывает не тот город?
Провайдер получает блок от реестра и разворачивает его там, где нужна емкость; запись называет головной офис или город первого использования, а при переносе подсети никто никого не уведомляет. Базы поправляют это по трафику — хорошо для больших городов, плохо для малых. Мобильные операторы выводят телефоны целого региона через шлюзы в одном хабе. Итог: страна надежна, регион обычно тоже, город — обоснованная догадка. Если город важен, сравните его с записью реестра и названием сети на той же странице.
IP-трекер: можно ли отследить IP-адрес в реальном времени?
Нет, и любая страница, которая это обещает, читает те же статические базы. IP-адрес — маршрутная метка, а не маяк: поиск дает зарегистрированное место блока и сеть, и оба меняются медленно.
Можно ли узнать, кому принадлежит IP-адрес?
Можно узнать организацию, которая держит и анонсирует блок: провайдера для потребительского адреса, хостинг или его клиента для сервера. WHOIS показывает те же данные для доменов и ASN. Абонент за потребительским адресом известен только провайдеру.
Поиск по имени хоста вместо адреса
Имя разрешается, проверяется первый адрес — для сайта обычно веб-сервер или ближайшая к нам точка CDN. Полный список записей, почтовые и DNS-серверы покажет DNS-запрос.
Как найти IP-адрес в письме или логе
В заголовках письма строки Received читаются снизу вверх: самая нижняя с публичным адресом — почтовый сервер отправителя или исходящий релей веб-почты. Для массовой работы JSON-эндпоинт принимает адрес в URL и возвращает те же поля.
Поиск IPv4 и IPv6
Поддерживаются оба семейства. Для IPv6 префикс обычно крупнее (/32 или /48), обратный DNS в ip6.arpa заполняется реже, блоклисты не опрашиваются. Форма ::ffff:198.51.100.24 из лога — тот же IPv4-адрес в записи двустекового сокета; ищите часть после последнего двоеточия.