Як працює ця перевірка
Ви вводите одне з трьох: IPv4-адресу (198.51.100.24), IPv6-адресу (2001:db8::1) або хостнейм (mail.example.com). Хостнейм спочатку резолвиться до першої адреси. Якщо нічого не ввести, сторінка покаже вашу власну адресу — тож це ще й детальна сторінка «який у мене IP».
Далі виконуються п’ять перевірок за даними з наших власних серверів, тому результат не залежить від платних API:
| Дані | Джерело | Оновлення |
|---|---|---|
| Країна, регіон, місто, координати, часовий пояс | База DB-IP Lite City (CC BY 4.0) | Щомісяця |
| ASN, назва мережі, анонсований префікс | Публічна таблиця BGP (iptoasn.com), резерв — DB-IP Lite ASN | Щотижня |
| Діапазони дата-центрів, вихідні вузли Tor, Spamhaus DROP | Опубліковані списки | Щодня |
| Зворотний DNS (PTR) | Живий запит в in-addr.arpa або ip6.arpa | Наживо |
| Запис реєстру (RDAP) | Регіональний реєстр, відповідальний за блок | Наживо, кеш 24 години |
Перші три швидкі й входять у кожний результат; профіль кешується на 30 хвилин. Зворотний DNS і запис реєстру запитуються наживо, тому з’являються трохи пізніше. Сторінка також показує адресу в десятковому, шістнадцятковому, двійковому та вісімковому вигляді, а для IPv4 — IPv6-відображену форму.
Кожен результат існує і як постійна сторінка /ip/ плюс адреса, і як JSON у публічному API з тим самим профілем.
Що означає кожне поле
IP-адреса та версія. Нормалізована адреса; IPv6 — у стислому та розгорнутому вигляді. Приватні й зарезервовані адреси розпізнаються, і сторінка повідомляє про це замість вигаданого місцезнаходження.
Місцезнаходження. Країна, регіон і місто за базою геолокації, координати й часовий пояс. Саме цей часовий пояс перевірка проксі порівнює з годинником браузера. Відсутнє місто означає, що база знає лише країну чи регіон.
Мережа. Номер автономної системи, назва організації, країна реєстрації AS і точний префікс у нотації CIDR. Натисніть на ASN, щоб побачити всю мережу.
Класифікація. Одна мітка — як автоматичний фільтр прочитає адресу: резидентна, мобільний оператор, дата-центр / хостинг, VPN-/проксі-провайдер, вихідний вузол Tor, бізнес, освіта, уряд або некласифікована. Прапорці під нею показують, які перевірки дали таку мітку.
Хостнейм. PTR-запис, якщо є. Споживчі провайдери часто кодують у ньому місто чи тип підключення («dsl», «cable»), хостинги вписують ім’я сервера, а VPN-провайдери інколи — власний бренд, що миттєво їх викриває.
Запис реєстру. Дані RDAP: назва власника, реєстр (ARIN, RIPE NCC, APNIC, LACNIC або AFRINIC), зареєстрований діапазон, дати й контакт для скарг. Це авторитетне свідчення про власника блоку, на відміну від того, хто його анонсує; вони розходяться, коли адреси здано в оренду.
Як читати результат
Читайте результат у такому порядку.
- Спершу класифікація. Резидентна чи мобільний оператор — мережа звичайних людей. Дата-центр, VPN або Tor — суворий сайт сприйме адресу як сервер чи анонімайзер незалежно від решти.
- Потім назва мережі. Мітка «некласифікована» нейтральна, тож оцініть назву самі. Телеком- і кабельні компанії — споживчі мережі; назви зі словами hosting, cloud, server або ім’ям хмарного провайдера — ні.
- Потім країна проти країни мережі. Розбіжність означає, що адресу використовують за межами домашнього ринку оператора: нормально для хмари, незвично для споживчої лінії.
- Потім хостнейм. PTR-ім’я з доменом провайдера підтримує версію «резидентна»; ім’я на кшталт vpn-exit чи node-12 — ні.
- Потім прапорці. Tor і Spamhaus DROP вирішальні. Збіг із діапазоном дата-центру означає, що адреса є в списку хостинг-мереж, до якого звертаються й антифрод-фільтри.
Якщо ви перевіряєте проксі для облікового запису, бажаний результат: резидентна або мобільна, споживчий провайдер, збіг країн, хостнейм у стилі провайдера або його відсутність, жодних прапорців. Перевірка IP додає до цього 8 запитів до чорних списків і дає один вердикт.
| Поєднання | Імовірна реальність |
|---|---|
| Резидентна, споживчий провайдер, та сама країна, хостнейм пулу | Домашнє підключення або резидентний проксі |
| Мобільний оператор, без хостнейму | Телефон або мобільний проксі за NAT оператора |
| Дата-центр, назва хмарного провайдера | Сервер, дата-центровий проксі або вихід VPN |
| VPN-/проксі-провайдер | Комерційний анонімайзер; його діапазони широко відомі |
| Вихідний вузол Tor | Адреса в сьогоднішньому списку Tor; більшість сервісів її блокують |
| «Резидентна», але хостнейм називає хостинг | Адреси, орендовані у провайдера хостингом; вважайте хостингом |
Що робити з результатом
Якщо ви перевірили власну адресу і її класифіковано як хостинг або VPN замість домашнього підключення, трафік виходить через тунель, про який ви забули: VPN-клієнт з автозапуском, розширення браузера, корпоративний проксі або функція приватності браузера. Вимкніть його й перезавантажте сторінку.
Якщо ви перевірили проксі чи вихід VPN і класифікація не підходить для вашої мети, міняйте адресу, а не браузер: жодне налаштування клієнта не зробить хостингову адресу резидентною. Попросіть у провайдера резидентний або мобільний пул, перевірте нову адресу й пройдіть оцінку анонімності з робочого профілю браузера.
Якщо адреса з серверного лога чи заголовка листа і ви хочете поскаржитися на зловживання, запис реєстру містить контакт для скарг. Аналізатор заголовків листів сам знайде адресу-джерело в сирих заголовках.
Якщо ви оператор мережі і ваш блок показує неправильне місце, опублікуйте geofeed для своїх префіксів; бази, які його враховують, зокрема наша, підхоплять зміну під час наступної збірки.
Обмеження цієї перевірки
- Точність на рівні міста обмежена. Добре для великих міст, погано для містечок, мобільних мереж і недавно перепризначених блоків; переміщений блок показуватиме старе місце до наступної щомісячної збірки.
- Координати — центр оціненої області, а не позиція пристрою.
- Класифікація заснована на правилах (назва мережі, список дата-центрів, список Tor, Spamhaus DROP). Хостинг із нейтральною назвою може стати «некласифікованим», а провайдер зі словом hosting у назві — хостингом. Ми показуємо докази, щоб ви могли переглянути мітку.
- Зворотний DNS може бути застарілим або декоративним. Хостнейм — підказка, а не доказ.
- Дані реєстру описують власника, а не користувача. Орендовані діапазони часто показують первинного власника.
- Чорні списки не входять у цю сторінку. 8 запитів до DNSBL виконують перевірка чорних списків та перевірка IP.
Чому місцезнаходження мого IP показує неправильне місто?
Провайдер отримує блок від регіонального реєстру й розгортає його там, де потрібна місткість; у записі часто вказано головний офіс або місто першого застосування, а переносячи підмережу, провайдер нікого не зобов’язаний повідомляти. Бази геолокації виправляють це за спостереженням трафіку, що працює для великих міст і не працює для малих. Мобільні оператори виводять телефони цілого регіону через кілька шлюзів у місті-хабі. Підсумок: країна надійна, регіон зазвичай теж, місто — обґрунтоване припущення. Якщо місто важливе, наприклад проксі продавали як розташований саме там, порівняйте місцезнаходження із записом реєстру та назвою мережі — разом вони скажуть, де блоком насправді керують.
Трекер IP: чи можна відстежити IP-адресу в реальному часі?
Ні, і будь-яка сторінка, яка це обіцяє, читає ті самі статичні бази. IP-адреса не повідомляє про своє положення — це маршрутна мітка; перевірка дає лише зареєстроване місцезнаходження блоку й мережу, які змінюються повільно. Простежити переміщення пристрою за IP неможливо, а телефон між вишками зберігає адресу шлюзу оператора.
Чи можна дізнатися, кому належить IP-адреса?
Можна дізнатися, яка організація володіє блоком і анонсує його: запис реєстру називає власника й контакт для скарг, поле мережі — оператора. Для споживчої адреси це провайдер, для сервера — хостинг або клієнт, якому блок перепризначено. Пошук WHOIS показує ті самі дані також для доменів і ASN. Абонента за споживчою адресою отримати не можна — ця інформація залишається у провайдера.
Перевірка хостнейму замість адреси
Ми резолвимо хостнейм і перевіряємо першу повернену адресу: для сайту це зазвичай вебсервер або найближчий до нашого сервера вузол CDN, не обов’язково найближчий до вас. Усі адреси, поштові й DNS-сервери домену перелічить DNS-пошук. Так зручно дізнатися, де розміщено сервіс, підтвердити країну хостнейму проксі або знайти адресу за посиланням із листа.
Пошук IP-адреси в листі чи логах
Заголовки листа фіксують кожен сервер у рядках Received, які читають знизу вгору; найнижчий із публічною адресою — зазвичай поштовий сервер відправника або вихідний релей вебпошти, а не підключення людини. Логи вебсервера ставлять адресу клієнта на початок рядка; логи фаєрвола показують джерело й призначення. Для масової роботи JSON-ендпоінт приймає адресу в URL і повертає ті самі поля, за бажання з даними чорних списків і реєстру.
Перевірки IPv4 та IPv6
Обидва сімейства підтримуються всюди. Перевірки IPv6 повертають ті самі дані; префікс зазвичай більший, часто /32 або /48, бо блоки IPv6 виділяють більшими одиницями. Зворотний DNS для IPv6 (дерево ip6.arpa) заповнений рідше, а чорні списки для IPv6 не перевіряються, бо більшість DNSBL його не охоплюють. Якщо в лозі є IPv4-відображена форма на кшталт ::ffff:198.51.100.24, перевіряйте IPv4-частину після останньої двокрапки: це та сама адреса, записана двостековим сокетом.