Tra cứu này hoạt động thế nào
Bạn cung cấp một trong ba thứ: địa chỉ IPv4 như 198.51.100.24, địa chỉ IPv6 như 2001:db8::1, hoặc hostname như mail.example.com. Hostname được phân giải về địa chỉ đầu tiên rồi xử lý như mọi tra cứu khác. Nếu không nhập gì, trang hiển thị địa chỉ của chính bạn.
Năm tra cứu sau đó chạy trên dữ liệu chúng tôi lưu trên máy chủ riêng, nên kết quả không phụ thuộc API trả phí nào:
| Dữ liệu | Nguồn | Độ mới |
|---|---|---|
| Quốc gia, vùng, thành phố, tọa độ, múi giờ | Cơ sở dữ liệu DB-IP Lite City (CC BY 4.0) | Dựng lại hằng tháng |
| ASN, tên mạng, prefix được quảng bá | Bảng định tuyến BGP công khai (iptoasn.com), dự phòng DB-IP Lite ASN | Nhập hằng tuần |
| Dải datacenter, nút thoát Tor, Spamhaus DROP | Các danh sách công bố | Tải hằng ngày |
| DNS ngược (PTR) | Truy vấn trực tiếp tên in-addr.arpa hoặc ip6.arpa | Trực tiếp |
| Bản ghi registry (RDAP) | Registry khu vực chịu trách nhiệm khối | Trực tiếp, lưu đệm 24 giờ |
Ba mục đầu nhanh và luôn có; hồ sơ được lưu đệm 30 phút nên tra cứu lặp lại cùng địa chỉ là tức thì. DNS ngược và bản ghi registry được lấy trực tiếp nên mất thêm một chút. Trang kết quả cũng in địa chỉ ở dạng thập phân, hex, nhị phân và bát phân, tên DNS ngược, và với IPv4 là dạng ánh xạ IPv6, hữu ích khi đọc log tường lửa hoặc viết quy tắc.
Mọi kết quả tra cứu cũng tồn tại như một trang cố định tại /ip/ theo sau là địa chỉ, và dưới dạng JSON từ API công khai. Trang HTML và JSON dùng chung một hồ sơ, nên script và người đọc thấy cùng câu trả lời.
Mỗi trường có nghĩa gì
Địa chỉ IP và phiên bản. Địa chỉ bạn hỏi, đã chuẩn hóa. IPv6 hiển thị cả dạng rút gọn và mở rộng. Địa chỉ riêng và dành riêng được nhận ra và trang nói rõ thay vì hiện vị trí vô nghĩa.
Vị trí. Quốc gia, vùng và thành phố theo cơ sở dữ liệu định vị, cùng tọa độ và múi giờ áp dụng. Múi giờ này là giá trị chúng tôi so với đồng hồ trình duyệt của khách trong công cụ phát hiện proxy. Thiếu thành phố nghĩa là cơ sở dữ liệu chỉ biết quốc gia hoặc vùng của khối này.
Mạng. Số hệ thống tự trị, tên đăng ký của tổ chức, quốc gia đăng ký AS, và prefix chính xác chứa địa chỉ theo ký hiệu CIDR. Nhấn vào ASN để xem toàn bộ mạng: bao nhiêu prefix được quảng bá, bao nhiêu địa chỉ và còn gì khác ở đó.
Phân loại. Một nhãn tóm tắt cách bộ lọc tự động đọc địa chỉ: Dân cư, Nhà mạng di động, Datacenter / hosting, Nhà cung cấp VPN / proxy, Nút thoát Tor, Doanh nghiệp, Giáo dục, Chính phủ hoặc Chưa phân loại. Các cờ bên dưới cho biết kiểm tra nào tạo ra nhãn.
Hostname. Bản ghi PTR, nếu có. Nhà mạng gia đình thường mã hóa thành phố hoặc loại kết nối trong đó, ví dụ tên pool chứa "dsl" hoặc "cable". Nhà cung cấp hosting đặt tên máy chủ ở đó. Nhà cung cấp VPN đôi khi đặt thương hiệu của chính họ, một dấu hiệu lộ liễu.
Bản ghi registry. Dữ liệu RDAP của khối: tên chủ sở hữu, registry (ARIN, RIPE NCC, APNIC, LACNIC hoặc AFRINIC), dải đăng ký, ngày tháng và liên hệ chống lạm dụng nếu công bố. Đây là tuyên bố có thẩm quyền về ai nắm giữ khối, khác với ai quảng bá nó; hai bên khác nhau khi chủ sở hữu cho nhà vận hành khác thuê địa chỉ.
Cách đọc kết quả
Mục đích của hầu hết tra cứu là một câu hỏi có-không: địa chỉ này có đúng như tôi nghĩ không? Hãy đọc theo thứ tự này.
- Phân loại trước. Dân cư hoặc nhà mạng di động nghĩa là mạng mà người bình thường dùng. Datacenter, VPN hoặc Tor nghĩa là trang khắt khe sẽ coi nó là máy chủ, proxy hoặc công cụ ẩn danh bất kể điều gì khác.
- Rồi tên mạng. "Chưa phân loại" là trung lập, nên hãy tự nhìn tên. Công ty viễn thông, băng rộng và cáp là mạng người dùng. Tên chứa hosting, cloud, server hoặc tên nhà cung cấp đám mây nổi tiếng thì không.
- Rồi quốc gia so với quốc gia của mạng. Khi khác nhau, địa chỉ đang dùng ngoài thị trường nhà của nhà vận hành. Bình thường với vùng đám mây, bất thường với đường truyền gia đình.
- Rồi hostname. Xác nhận hoặc phủ nhận điều trên. Tên PTR với tên miền nhà mạng và nhãn kiểu pool ủng hộ "dân cư"; tên như vpn-exit hoặc node-12 thì không.
- Rồi các cờ. Tor và Spamhaus DROP là quyết định. Khớp dải datacenter nghĩa là địa chỉ nằm trong danh sách mạng hosting công bố mà bộ lọc gian lận cũng tham khảo.
Nếu bạn kiểm tra proxy định dùng cho tài khoản, kết quả mong muốn là: Dân cư hoặc Nhà mạng di động, tên nhà mạng gia đình, hai quốc gia khớp, hostname kiểu nhà mạng hoặc không có, và không cờ nào. Kiểm tra IP bổ sung 8 truy vấn danh sách chặn và đưa ra một kết luận.
| Mẫu | Thực tế có khả năng |
|---|---|
| Dân cư, nhà mạng gia đình, cùng quốc gia, hostname kiểu pool | Kết nối gia đình hoặc proxy dân cư thoát trên một kết nối như vậy |
| Nhà mạng di động, không hostname | Điện thoại hoặc proxy di động sau NAT cấp nhà mạng |
| Datacenter / hosting, tên nhà cung cấp đám mây | Máy chủ, proxy datacenter hoặc điểm thoát VPN |
| Nhà cung cấp VPN / proxy | Dịch vụ ẩn danh thương mại; dải của nó bị liệt kê rộng rãi |
| Nút thoát Tor | Địa chỉ trong danh sách nút thoát Tor hôm nay; hầu hết dịch vụ chặn hoặc thử thách |
| Nhãn dân cư nhưng hostname nêu công ty hosting | Địa chỉ thuê từ khối nhà mạng cho nhà vận hành hosting; coi như hosting |
Làm gì với kết quả
Nếu bạn tra cứu địa chỉ của chính mình và nó bị phân loại là hosting hoặc VPN trong khi bạn mong đợi kết nối gia đình, lưu lượng của bạn đang đi qua một đường hầm bạn có thể đã quên: VPN tự kết nối khi khởi động, tiện ích mở rộng, proxy công ty hoặc tính năng riêng tư của trình duyệt. Hãy tắt và tải lại. Nếu thành phố sai nhưng quốc gia và nhà mạng đúng, không có gì hỏng.
Nếu bạn tra cứu điểm thoát proxy hoặc VPN trước khi đăng nhập và phân loại không phù hợp mục đích, hãy đổi địa chỉ thay vì trình duyệt. Không thiết lập phía client nào biến địa chỉ hosting thành dân cư. Yêu cầu nhà cung cấp pool dân cư hoặc di động, tra cứu lại địa chỉ mới và chạy điểm ẩn danh từ hồ sơ trình duyệt bạn sẽ dùng.
Nếu bạn tra cứu địa chỉ từ log máy chủ hoặc header email và muốn báo cáo lạm dụng, bản ghi registry hiển thị liên hệ abuse của khối. Công cụ phân tích header email tìm địa chỉ gốc cho bạn khi dán header thô.
Nếu bạn là nhà vận hành mạng và khối của mình hiện sai chỗ, nhà cung cấp định vị chấp nhận sửa lỗi. Công bố geofeed cho các prefix là cách sửa bền vững.
Giới hạn của tra cứu này
- Độ chính xác cấp thành phố có hạn. Tốt với thành phố lớn, yếu với thị trấn nhỏ, mạng di động và khối mới được cấp lại. Làm mới hằng tháng.
- Tọa độ là tâm của vùng ước tính, không phải vị trí thiết bị.
- Phân loại dựa trên quy tắc. Chúng tôi hiển thị bằng chứng để bạn có thể bác bỏ nhãn.
- DNS ngược có thể cũ hoặc trang trí. Hostname là gợi ý, không phải bằng chứng.
- Dữ liệu registry mô tả chủ sở hữu, không phải người dùng. Dải thuê lại thường hiện chủ sở hữu gốc.
- Danh sách chặn không nằm trong trang này. Kiểm tra danh sách đen và kiểm tra IP chạy 8 truy vấn DNSBL.
Vì sao vị trí IP của tôi hiện sai thành phố?
Nhà mạng nhận khối từ registry khu vực và triển khai ở bất cứ đâu cần dung lượng. Bản ghi đăng ký thường ghi trụ sở hoặc thành phố nơi khối được dùng lần đầu. Khi nhà mạng chuyển subnet sang tỉnh khác, không ai buộc họ cập nhật. Nhà cung cấp định vị bù lại bằng cách quan sát lưu lượng, hiệu quả với thành phố lớn và thất bại với nơi nhỏ. Nhà mạng di động còn tệ hơn khi đặt điện thoại cả vùng sau vài địa chỉ gateway ở thành phố trung tâm. Kết luận: quốc gia đáng tin, vùng thường đúng, thành phố là phỏng đoán có cơ sở. Nếu thành phố cụ thể quan trọng với bạn, hãy so vị trí với bản ghi registry và tên mạng trên cùng trang kết quả.
Có thể theo dõi địa chỉ IP theo thời gian thực không?
Không, và trang nào tuyên bố làm được đang đọc cùng cơ sở dữ liệu tĩnh như chúng tôi. Địa chỉ IP không báo cáo vị trí; nó là nhãn định tuyến. Tra cứu cho bạn vị trí đăng ký của khối và danh tính mạng, cả hai thay đổi chậm. Không cách nào theo một thiết bị từ nơi này sang nơi khác qua IP.
Tôi có thể biết ai sở hữu địa chỉ IP không?
Bạn có thể biết tổ chức nào nắm giữ và quảng bá khối, thường là đủ. Bản ghi registry nêu chủ sở hữu và liên hệ abuse; trường mạng nêu nhà vận hành định tuyến. Tra cứu WHOIS hiển thị cùng dữ liệu registry cho tên miền và ASN. Điều bạn không thể có là thuê bao đứng sau địa chỉ dân cư; thông tin đó ở lại với nhà mạng.
Tra cứu hostname thay vì địa chỉ
Khi bạn nhập hostname, chúng tôi phân giải và tra cứu địa chỉ đầu tiên trả về. Với website, đây thường là máy chủ web hoặc biên CDN gần máy chủ của chúng tôi nhất, có thể không phải biên gần bạn nhất. Nếu tên miền có nhiều địa chỉ, hoặc bạn cần máy chủ thư hay máy chủ tên, tra cứu DNS liệt kê mọi loại bản ghi.
Tìm địa chỉ IP trong email hoặc log
Header email ghi lại mỗi máy chủ xử lý thư trong các dòng Received, đọc từ dưới lên; dòng thấp nhất có địa chỉ công khai thường là máy chủ thư của người gửi hoặc, với webmail, relay đi ra của nhà cung cấp. Log máy chủ web đặt địa chỉ client ở đầu mỗi dòng. Với số lượng lớn, endpoint JSON nhận địa chỉ trong URL và trả về cùng các trường.
Tra cứu IPv4 và IPv6
Cả hai họ địa chỉ được hỗ trợ xuyên suốt. Tra cứu IPv6 trả về cùng dữ liệu vị trí, mạng, prefix và registry; prefix thường lớn hơn, hay là /32 hoặc /48. DNS ngược cho IPv6 dùng cây ip6.arpa và ít được điền hơn IPv4. Danh sách chặn không chạy cho IPv6. Nếu log hiện dạng ánh xạ IPv4 như ::ffff:198.51.100.24, hãy tra phần IPv4 sau dấu hai chấm cuối.