Bu sorgulama nasıl çalışır
Üç şeyden birini girersiniz: 198.51.100.24 gibi bir IPv4 adresi, 2001:db8::1 gibi bir IPv6 adresi veya mail.example.com gibi bir hostname. Hostname önce ilk adresine çözümlenir. Alanı boş bırakırsanız sayfa kendi adresinizi gösterir.
Ardından kendi sunucularımızda tuttuğumuz verilere karşı beş sorgu çalışır; sonuç hiçbir ücretli API’ye bağlı değildir:
| Veri | Kaynak | Güncellik |
|---|---|---|
| Ülke, bölge, şehir, koordinatlar, saat dilimi | DB-IP Lite City (CC BY 4.0) | Aylık yeniden oluşturulur |
| ASN, ağ adı, duyurulan önek | Açık BGP yönlendirme tablosu (iptoasn.com), yedek olarak DB-IP Lite ASN | Haftalık içe aktarılır |
| Veri merkezi aralıkları, Tor çıkışları, Spamhaus DROP | Yayımlanmış listeler | Günlük indirilir |
| Ters DNS (PTR) | in-addr.arpa veya ip6.arpa adının canlı sorgusu | Canlı |
| Kayıt otoritesi kaydı (RDAP) | Bloktan sorumlu bölgesel kayıt otoritesi | Canlı, 24 saat önbellekte |
İlk üçü hızlıdır ve her zaman dahildir; profil 30 dakika önbellekte tutulur. Ters DNS ve kayıt otoritesi kaydı canlı çekilir ve bir an daha uzun sürer. Sonuç sayfası adresi ayrıca ondalık, onaltılık, ikili ve sekizli biçimde, IPv4 için IPv6’ya eşlenmiş haliyle de gösterir; güvenlik duvarı günlüklerini okurken işe yarar. Her sonuç /ip/ ve ardından adres şeklinde kalıcı bir sayfa olarak ve açık API üzerinden JSON olarak da mevcuttur; ikisi aynı profili paylaşır.
Her alan ne anlama gelir
IP adresi ve sürüm. Normalleştirilmiş adres; IPv6 hem sıkıştırılmış hem açılmış biçimde. Özel ve ayrılmış adresler tanınır; anlamsız bir konum yerine sayfa bunu belirtir.
Konum. Coğrafi konum veritabanının tahmin ettiği ülke, bölge ve şehir; ayrıca koordinatlar ve saat dilimi. Bu saat dilimini proxy tespiti sayfasında ziyaretçinin tarayıcı saatiyle karşılaştırırız. Şehir yoksa veritabanı bu blok için yalnızca ülkeyi veya bölgeyi biliyordur.
Ağ. ASN, kuruluşun kayıtlı adı, kayıt ülkesi ve adresi içeren önek — CIDR gösterimiyle. ASN’ye tıklayınca tüm ağı görürsünüz: kaç önek duyurduğunu ve kaç adresi kapsadığını.
Sınıflandırma. Otomatik bir filtrenin adresi nasıl okuyacağını özetleyen tek etiket: Konut, Mobil operatör, Veri merkezi / hosting, VPN / proxy sağlayıcı, Tor çıkış düğümü, Kurumsal, Eğitim, Kamu veya Sınıflandırılmamış. Altındaki bayraklar etiketi hangi kontrollerin ürettiğini gösterir.
Hostname. Varsa PTR kaydı. Konut İSS’leri içine çoğu kez şehri veya bağlantı türünü kodlar („dsl“, „cable“ gibi); hosting sağlayıcıları sunucu adını yazar; VPN sağlayıcıları bazen kendi markalarını koyar — anında ele veren bir ipucu.
Kayıt otoritesi kaydı. Bloğun RDAP verisi: sahibin adı, kayıt otoritesi (ARIN, RIPE NCC, APNIC, LACNIC veya AFRINIC), kayıtlı aralık, tarihler ve yayımlanmışsa kötüye kullanım (abuse) iletişimi. Bloğu kimin tuttuğuna dair yetkili beyan budur; sahip adresleri başka bir operatöre kiraladığında bu, duyuran taraftan ayrışır.
Sonucunuzu nasıl okursunuz
Çoğu sorgunun amacı tek bir sorudur: bu adres sandığım şey mi?
- Önce sınıflandırma. Konut veya mobil operatör, sıradan insanların kullandığı bir ağ demektir. Veri merkezi, VPN sağlayıcı veya Tor ise sıkı bir sitenin adresi başka hiçbir şeye bakmadan sunucu, proxy veya anonimleştirici sayacağı anlamına gelir.
- Sonra ağ adı. „Sınıflandırılmamış“ nötrdür; adı kendiniz okuyun. Telekom, geniş bant ve kablo şirketleri tüketici ağlarıdır; hosting, cloud veya server içeren adlar değildir.
- Sonra ülke ile ağ ülkesi. Farklıysa adres, operatörün kendi pazarı dışında kullanılıyordur: bir bulut bölgesi için normal, bir tüketici hattı için olağan dışı.
- Sonra hostname. İSS’nin alan adını ve havuz tarzı bir etiket taşıyan PTR adı „konut“ etiketini destekler; vpn-exit veya node-12 desteklemez.
- Sonra bayraklar. Tor ve Spamhaus DROP kesindir. Veri merkezi aralığı eşleşmesi, adresin dolandırıcılık filtrelerinin de baktığı bir hosting listesinde olduğunu gösterir.
Bir hesap için kullanacağınız proxy’yi kontrol ediyorsanız istediğiniz sonuç: Konut veya Mobil operatör, tüketici İSS adı, örtüşen ülkeler, İSS tarzı bir hostname ya da hiç hostname ve hiç bayrak yok. IP kontrolü bu tabloya 8 kara liste sorgusunu ekler ve tek bir karar verir.
| Desen | Muhtemel gerçek |
|---|---|
| Konut, tüketici İSS’si, aynı ülke, havuz tarzı hostname | Ev bağlantısı veya böyle bir hattan çıkan konut proxy’si |
| Mobil operatör, hostname yok | Telefon veya CGNAT arkasındaki mobil proxy |
| Veri merkezi / hosting, bulut sağlayıcı adı | Sunucu, veri merkezi proxy’si veya VPN çıkışı |
| VPN / proxy sağlayıcı | Ticari anonimleştirici; aralıkları yaygın olarak listelenir |
| Tor çıkış düğümü | Bugünkü Tor çıkış listesindeki adres; çoğu servis engeller veya doğrulama ister |
| Konut etiketi, hostname bir hosting şirketini anıyor | İSS bloğundan bir hosting operatörüne kiralanmış adresler; hosting sayın |
Sonuçla ne yapmalısınız
Kendi adresiniz ev bağlantısı beklerken hosting veya VPN çıktıysa trafiğiniz unuttuğunuz bir tünelden çıkıyordur: açılışta bağlanan bir VPN istemcisi, bir tarayıcı eklentisi, kurumsal bir proxy veya tarayıcının kendi gizlilik özelliği. Kapatın ve sayfayı yenileyin. Yalnızca şehir yanlışsa bozuk bir şey yoktur.
Giriş yapmadan önce kontrol ettiğiniz proxy veya VPN çıkışının sınıflandırması uymuyorsa tarayıcıyı değil adresi değiştirin. Hiçbir istemci ayarı bir hosting adresini konut adresine çevirmez. Sağlayıcıdan konut veya mobil havuz isteyin, yeni adresi tekrar sorgulayın ve gerçekten kullanacağınız profilden anonimlik puanını çalıştırın.
Sunucu günlüğünden veya e-posta başlığından gelen bir adres için kötüye kullanım bildirecekseniz kayıt otoritesi kaydı bloğun abuse iletişimini gösterir. E-posta başlığı analizi ham başlıklardan kaynak adresi bulur.
Ağ operatörüsünüz ve bloğunuz yanlış yerde görünüyorsa kalıcı çözüm, önekleriniz için bir geofeed yayımlamaktır; geofeed’e uyan veritabanları — bizimki dahil — değişikliği bir sonraki derlemede alır.
Bu sorgulamanın sınırları
- Şehir düzeyinde doğruluk sınırlıdır. Büyük şehirlerde iyi; küçük ilçelerde, mobil ağlarda ve yakın zamanda yeniden atanmış bloklarda zayıf.
- Koordinatlar tahmin edilen bölgenin merkezidir, bir cihazın konumu değil.
- Sınıflandırma kural tabanlıdır. Nötr adlı bir hosting şirketi Sınıflandırılmamış çıkabilir; adında hosting geçen bir İSS hosting olarak etiketlenebilir. Kanıtları gösteririz ki etiketi kendiniz geçersiz kılabilin.
- Ters DNS bayat veya süs olabilir. Blok sahibi PTR kayıtlarını dilediği gibi belirler. Hostname bir ipucudur, kanıt değil.
- Kayıt otoritesi verisi sahibi tanımlar, kullanıcıyı değil. Kiralanan aralıklar çoğu kez asıl sahibi gösterir.
- Kara listeler bu sayfanın parçası değildir. 8 DNSBL sorgusunu kara liste kontrolü ve IP kontrolü çalıştırır.
IP konumum neden yanlış şehri gösteriyor?
Bir İSS bölgesel kayıt otoritesinden bir blok alır ve onu kapasiteye ihtiyaç duyduğu yere kurar. Kayıt çoğu kez şirketin genel merkezini veya bloğun ilk kullanıldığı şehri gösterir; İSS bir alt ağı sonradan başka bir ile taşıdığında kimseye haber vermek zorunda değildir. Coğrafi konum sağlayıcıları trafiğin nerede göründüğünü izleyerek bunu düzeltmeye çalışır; büyük şehirlerde işe yarar, küçüklerde yaramaz. Mobil operatörler bir bölgenin tüm telefonlarını merkez bir şehirdeki birkaç ağ geçidi adresinin arkasına koyarak işi daha da zorlaştırır. Sonuç: ülke güvenilir, bölge genelde güvenilir, şehir makul bir tahmin. Belirli bir şehir sizin için önemliyse konumu aynı sayfadaki kayıt otoritesi kaydı ve ağ adıyla karşılaştırın.
IP takibi: bir IP adresi gerçek zamanlı izlenebilir mi?
Hayır; bunu iddia eden her sayfa bizimle aynı statik veritabanlarını okuyor. IP adresi konumunu bildirmez; bir yönlendirme etiketidir. Sorgulamanın verdiği şey bloğun kayıtlı konumu ve ağın kimliğidir; ikisi de yavaş değişir. Baz istasyonları arasında dolaşan bir telefon bile aynı operatör ağ geçidi adresini korur.
Bir IP adresinin sahibini bulabilir miyim?
Bloğu hangi kuruluşun tuttuğunu ve duyurduğunu bulabilirsiniz; bu genellikle yeterlidir. Tüketici adresi için bu İSS’dir; sunucu için hosting şirketi veya bloğun yeniden atandığı müşteri. WHOIS sorgulama aynı kayıt otoritesi verisini alan adları ve ASN’ler için de gösterir. Tüketici adresinin arkasındaki aboneyi alamazsınız; o bilgi İSS’de kalır.
Adres yerine hostname sorgulamak
Bir hostname girdiğinizde onu çözümler ve dönen ilk adresi sorgularız. Bir web sitesi için bu normalde web sunucusunun ya da sunucumuza en yakın CDN ucunun adresidir — size en yakın uç olmayabilir. Alan adının birden fazla adresi varsa veya posta ya da ad sunucuları gerekiyorsa DNS sorgulama her kayıt türünü listeler. Bu yol, bir servisin nerede barındırıldığını görmek veya bir proxy’nin hostname’inin vaat edilen ülkeye çözümlendiğini doğrulamak için kullanışlıdır.
E-postada veya günlükte IP adresi bulmak
E-posta başlıkları iletiyi işleyen her sunucuyu Received satırlarında kaydeder; aşağıdan yukarıya okunur. Genel adresli en alttaki satır genellikle gönderenin posta sunucusu ya da web postasında sağlayıcının giden aktarıcısıdır — kişinin kendi bağlantısı değil. Web sunucusu günlükleri istemci adresini satır başına koyar; güvenlik duvarı günlükleri hem kaynak hem hedef adresi gösterir. Toplu işler için JSON uç noktası adresi URL’de kabul eder ve aynı alanları, isteğe bağlı kara liste ve kayıt otoritesi verisiyle döndürür; tüm günlüğü bir döngüde zenginleştirebilirsiniz.
IPv4 ve IPv6 sorguları
Her iki adres ailesi baştan sona desteklenir. IPv6 sorguları aynı konum, ağ, önek ve kayıt otoritesi verisini döndürür; önek tipik olarak daha büyüktür — çoğu kez /32 veya /48 — çünkü IPv6 blokları daha büyük birimlerle tahsis edilir. IPv6 için ters DNS ip6.arpa ağacını kullanır ve daha seyrek doldurulur; kara liste kontrolleri IPv6 için çalıştırılmaz. Bir günlükte ::ffff:198.51.100.24 gibi eşlenmiş bir biçim görürseniz son iki noktadan sonraki IPv4 kısmını sorgulayın; sonuç sayfası eşleştirebilmeniz için her IPv4 sorgusunda o yazımı da gösterir.