Як ця сторінка знаходить вашу IP-адресу
Кожне з’єднання із сайтом починається з пакета, що несе зворотну адресу. Це ваша публічна IP-адреса, і сервер мусить її знати, щоб надіслати сторінку назад. Цей сайт просто читає адресу, з якої прийшов ваш запит, і показує її — без скриптів, дозволів і сторонніх сервісів.
Ви бачите адресу останнього пристрою, який звернувся до нас від вашого імені. Для домашнього з’єднання це публічний бік маршрутизатора, призначений інтернет-провайдером. На смартфоні це адреса, спільна для багатьох абонентів за шлюзом оператора. За VPN, проксі чи Tor це точка виходу сервісу, а не ваша лінія — у цьому й суть цих інструментів.
Сторінка також намагається дізнатися другу адресу. Браузери віддають перевагу IPv6, коли працюють обидва протоколи (Happy Eyeballs, RFC 8305), тож на dual-stack з’єднанні адреса вгорі зазвичай IPv6, а скрипт запитує іншу в ендпоінта, доступного лише через IPv4. Для приватності важливі обидві, бо тунель, що захищає одну й ігнорує іншу, залишає прогалину; тест IPv6 пояснює цей випадок.
Як визначаються розташування, провайдер і тип мережі
Ніщо в IP-адресі не кодує місце. Розташування береться з бази, що зіставляє блоки адрес із регіоном, у якому власник їх зареєстрував. Ми використовуємо DB-IP Lite City, оновлювану щомісяця: країна, регіон, оцінка міста, координати й часовий пояс. Країна надійна, бо блоки видають регіональні реєстри, і провайдери рідко використовують блок поза своєю країною. Місто слабше: воно відображає, де блок зареєстровано або де з’являється більшість трафіку, — це може бути головний офіс провайдера, а не ваша вулиця.
Провайдер і мережа беруться з публічних даних маршрутизації. Кожну адресу анонсує автономна система, і цей анонс публічний. Ми щотижня імпортуємо глобальну таблицю префіксів і зіставляємо вашу адресу з блоком, що її містить. Результат — ASN, його зареєстрована назва і префікс, наприклад /22 для цілого міста.
Тип мережі — класифікація поверх цього. Ми читаємо назву мережі, порівнюємо її зі списками ключових слів для хостингу, мобільних, освітніх та урядових мереж, а потім звіряємо адресу зі списком діапазонів дата-центрів, щоденним списком вихідних вузлів Tor і списком Spamhaus DROP. Мітка «Резидентна», «Мобільний оператор» або «Дата-центр / хостинг» — результат цих перевірок: евристика, але та сама, яку антифрод-фільтри застосовують у суворішій формі.
Як читати результат
Мітка над адресою підсумовує 12 сигналів, які ми оцінюємо при кожному візиті: мережеві відомі одразу, браузерні заповнюються після запуску скриптів. Повний список із балами — на сторінці оцінки анонімності.
| Вердикт | Оцінка | Що означає |
|---|---|---|
| Виглядає чисто | від 80 до 100 | Адреса в споживацькій або мобільній мережі, не в хостинговому діапазоні, списку Tor чи чорному списку; часовий пояс, мова й заголовки браузера з нею узгоджені. |
| Потребує уваги | від 50 до 79 | Щонайменше один сигнал позначено: адреса дата-центру, розбіжність часового поясу, проксі-заголовок або DNS-резолвер в іншій країні. |
| Виглядає ризиковано | нижче 50 | Кілька сильних сигналів: вихідний вузол Tor, хостинг плюс розбіжність WebRTC або адреса в чорному списку. Очікуйте перевірок чи блокувань на суворих сайтах. |
Класифікація поруч із назвою провайдера — окрема, простіша мітка, що описує лише мережу:
| Мітка | Як призначається |
|---|---|
| Резидентна | Назва мережі відповідає шаблону споживацького провайдера, хостинговий діапазон не збігся. |
| Мобільний оператор | Назва мережі відповідає шаблону мобільного оператора. |
| Дата-центр / хостинг | Адреса у відомому діапазоні дата-центру або назва містить хостингове ключове слово. |
| VPN / проксі-провайдер | Назва мережі вказує на комерційний VPN- або проксі-сервіс. |
| Вихідний вузол Tor | Адреса є в щоденному списку вихідних вузлів Tor. |
| Бізнес, Освіта, Уряд | Назва мережі відповідає цим категоріям. |
| Некласифікована мережа | Жоден шаблон не збігся. Нейтрально, не проблема. |
Якщо ви перевіряєте проксі або VPN перед входом, найважливіші рядки — тип мережі та порівняння часового поясу. Резидентна IP-адреса з годинником браузера, що відповідає її країні, виглядає як звичайний відвідувач. Хостингова адреса або резидентна з годинником на три пояси далі — шаблон, за який вхід відправляють на перевірку.
Як виправити позначене
Кожен позначений рядок веде до пояснення сигналу та способу виправлення. У порядку, який найчастіше виправляє поганий вердикт:
- Мережа дата-центру або хостингу. Жодне налаштування браузера цього не змінить. Перейдіть на резидентний або мобільний проксі чи VPN-сервер із виходом у споживацькій мережі й перезавантажте сторінку.
- Часовий пояс і розташування IP. Установіть системний годинник на пояс країни IP-адреси (Windows: Параметри → Час і мова → Дата й час; macOS: Системні налаштування → Основні → Дата й час; Android та iOS: вимкніть автоматичний пояс). В антидетект-браузері задайте пояс у профілі відповідно до проксі.
- Публічна IP-адреса WebRTC. Браузер спілкується з інтернетом поза тунелем. Тест на витік WebRTC має кроки для кожного браузера; більшість VPN-клієнтів та антидетект-браузерів мають перемикач.
- Розташування DNS-резолвера. Вкажіть у VPN-клієнті або системі резолвер, який проходить через тунель. Тест на витік DNS показує резолвери, що використовуються.
- IPv6-адреса. Вимкніть IPv6 на адаптері або увімкніть його у VPN-клієнті. Див. тест IPv6.
- Проксі-заголовки. Via або X-Forwarded-For додає програмне забезпечення проксі. Використовуйте проксі в елітному або анонімному режимі; сторінка HTTP-заголовки показує, що саме отримано.
- Мова браузера і країна. Слабкий сигнал: додайте мову країни IP до мов браузера або залиште першою англійську.
- Ознаки автоматизації. Використовуйте для входу звичайний профіль браузера, а не headless або webdriver.
Обмеження цієї перевірки
- Місто — оцінка. База каже, де блок зареєстровано або де скупчується його трафік, а не де ви сидите; вона оновлюється щомісяця.
- Тип мережі — евристика. Хостинг із невинною назвою може пройти як «Некласифікована», а малий провайдер зі словом «cloud» у назві — отримати неправильну мітку. Мітка показує, як адресу прочитає автоматичний фільтр.
- Ми бачимо лише те, що до нас доходить. Сайт із комерційною антифрод-базою або власною історією вашого облікового запису може дійти іншого висновку.
- Браузерним сигналам потрібен JavaScript. Без нього вердикт ґрунтується лише на мережі й заголовках запиту; сторінка каже, скільки сигналів перевірено.
- Чистий вердикт — не гарантія. Жоден із 12 сигналів не спрацював, але сайт може розпізнати вас за cookie, історією облікового запису чи платіжним інструментом.
Чому моя IP-адреса показує неправильне місто?
Провайдер отримує великі блоки адрес від регіонального реєстру й розподіляє їх по мережі на власний розсуд. Реєстраційний запис часто називає головний офіс або місто, де блок уперше розгорнули, а коли підмережу переносять, ніхто нікого не повідомляє. Провайдери геолокації компенсують це, спостерігаючи, де з’являється трафік блоку, — добре для великих міст, погано для решти. Мобільні мережі додають ще один шар: телефони ділять пул адрес за CGNAT, і цей пул може стояти в регіональному вузлі за сотні кілометрів від користувача. VPN і проксі — третій випадок: адреса там, де вихідний сервер, але база може назвати інше місто, ніж рекламує провайдер.
Для домашнього з’єднання виправляти майже нічого й немає сенсу: сайти використовують країну набагато частіше. Для проксі, за який ви платите, порівняйте місто з результатом пошуку IP, який показує реєстраційний запис і мережу-анонсувальника.
IPv4 та IPv6: яку з них ви бачите?
IPv4-адреса — чотири числа через крапки, наприклад 203.0.113.7. IPv6-адреса довша й записується шістнадцятковими групами через двокрапки. Приблизно половина з’єднань тепер має IPv6, і браузери віддають йому перевагу, тож адреса вгорі може бути будь-якого сімейства. Мати обидві — нормально. Проблема — тунель, що несе лише IPv4, тоді як система надсилає IPv6-трафік напряму: сайт з обома протоколами бачить вашу справжню мережу на одному з них.
Публічні та приватні адреси
Адреса тут — ваша публічна. Удома кожен пристрій має приватну адресу від маршрутизатора, зазвичай із діапазону 192.168.x.x; вони не виходять за межі вашої мережі, маршрутизатор перетворює їх на єдину публічну. Якщо ви перевірите тут приватну або зарезервовану адресу, сторінка про це скаже й не покаже розташування, бо його немає.
Чи змінюється моя IP-адреса?
Для більшості домашніх з’єднань — так, але нечасто: провайдери призначають адреси з пулу з орендою, і перепідключення може дати нову, хоча багато маршрутизаторів тримають ту саму адресу місяцями. Мобільні оператори змінюють адреси часто. Сервери, бізнес-лінії та статичні IP-адреси залишаються фіксованими. Якщо потрібна інша адреса просто зараз — перемкніться між Wi-Fi і мобільним інтернетом, перезавантажте маршрутизатор або скористайтеся VPN чи проксі, а потім поверніться сюди: мітка вгорі скаже, чи виглядає нова адреса як домашня.
Що сайт може і не може дізнатися з вашої IP-адреси
Із самої адреси сайт дізнається країну, зазвичай регіон, іноді місто, провайдера або хостингову компанію і чи користуються такою мережею звичайні відвідувачі, а також може звірити її з чорними списками та власними записами про зловживання. Він не може дізнатися ваше ім’я, вулицю чи особу; лише провайдер може пов’язати адресу з абонентом, і лише за юридичним запитом.
На практиці різницю робить не сама адреса, а те, чи решта з’єднання з нею узгоджена. Часовий пояс з іншого континенту, DNS-резолвер у третій країні та адреса WebRTC, відмінна від публічної, — шаблон, для якого й створені антифрод-фільтри. Тест на витік IP запускає ці перевірки рівня з’єднання разом.
Перевірка проксі або VPN перед входом
Перевіряйте в такому порядку й із того самого профілю, з якого будете входити. Спершу мітка мережі вгорі: «резидентна» або «мобільний оператор», а не «дата-центр». Потім оцінка анонімності з браузерними сигналами; кожен рядок, що не пройшов, веде до виправлення. Потім тести на витік DNS і WebRTC — ці два витоки сторінка входу виявляє непомітно для вас. Коли все пройдено, перезавантажте один раз для підтвердження стабільності, і лише тоді відкривайте потрібний сайт.
Перевірка чужої адреси
Поле «Перевірити IP» приймає будь-яку IPv4- чи IPv6-адресу або ім’я хоста. Сторінка результату показує ті самі дані про розташування, мережу й класифікацію, плюс реєстраційний запис та ім’я зворотного DNS — зручно для перевірки проксі перед купівлею, адреси з серверного лога або із заголовка листа. Перевірки обмежено 30 на хвилину з одного відвідувача; ті самі дані доступні як JSON через публічний API.