wyszukiwanie adresu IP

IP lookup

Wklej adres IPv4 lub IPv6 – wyszukiwanie dostarczy ogólną lokalizację geograficzną (kraj, region, miasto, szerokość i długość geograficzne), dostawcę usług internetowych oraz kod identyfikacyjny sieci (ASN), informacje o odwrotnej konfiguracji DNS, adres e-mail kontaktowy dla osób odpowiedzialnych za zwalczanie nadużyć oraz organizację zarządzającą blokadą (ARIN, RIPE, APNIC, AFRINIC lub LACNIC). Należy do nich używać przy sprawdzaniu poprawności zasad firewalów, debugowaniu analiz danych oraz wykrywaniu adresów źródłowych nadużyć.

Jak uzyskać adres IP

  1. 1

    Wpisz adres

    IPv4 (`8.8.8.8`) lub IPv6 (`2001:4860:4860::8888`). Obsługuje zarówno wersję rozszerzoną, jak i skompresowaną.

  2. 2

    Opcjonalnie użyj „mojej adresy IP".

    Kliknij na „Zbadaj moją adresę IP", aby sprawdzić, z jakiej adresy pochodzi aktualna żądanie.

  3. 3

    Przeczytaj raport.

    Geolokalizacja, dostawca usług internetowych (ISP), kod ASN, kod RIR, odwrotny DNS oraz link do rekordu WHOIS.

  4. 4

    Sprawdź przypadki nadużyć

    Jeśli konieczne jest zgłoszenie adresu IP, włącza się do niego adres e-mail przeznaczony do zgłaszania nadużyć z rejestru WHOIS należącego do RIR.

Co informacja wyszukiwania powiedzie ci – oraz czego nie powie

Pole Co to jest Dokładność
Kraj Kod krajowy ISO + nazwa bardzo wysoki (~99%)
Rejon / stan prowincja lub stan Najwyższy poziom w większości krajów
Miasto Nazwa miasta lub metropolitarnego obszaru Średnio ważny – często jest ono centrum dostawcy usług internetowych, a nie użytkownikem
szerokość geograficzna / długość geograficzna Koordynaty powyższych punktów Zazwyczaj w odległości około 10–50 km od ich lokalizacji
ISP Organizacja ogłaszająca blokadę Wysoce
ASN Numer systemu autonomicznego Dokładny
Odwrotny DNS (PTR) Nazwa hosta, do której adres IP prowadzi w odwrotnej kolejności Zależy od dostawcy usług internetowych
RIR Rejestr Internetowy Regionalny (ARIN, RIPE itd.) Dokładne

Co geolokacja nie może zrobić

– Znajdź adres domu osoby. Geolokalizacja miejsca zamieszkania określa lokalizację według regionalnego punktu dostępu operatora internetowego, co często odpowiada nieprawidłowej lokalizacji miasta. Kto twierdzi, że może określić adres domowy na podstawie tylko adresu IP, przesadza w przedstawieniu dostępnych danych. – Zuważyć VPN lub proxy w sposób niezawodny. Niektóre dostawcy są oznaczone specjalnie, jednak dedykowany adres IP u sprzedawcy domowego wygląda jak standardowa podłączenie domowe. – Wykryj użytkownika w sieci współdzielonej. Technologie NAT, CGNAT oraz proxy firmowe łączą wielu użytkowników w jeden publiczny adres IP.

Rejony RIR

RIR Obszar obejmowany
ARIN Stany Zjednoczone, Kanada, części Karaibów
RIPE NCC Europa, Bliski Wschód, Azja Środkowa
APNIC Azja i Pacyfik
LACNIC Ameryka Łacińska i Karaiby
AFRINIC Afryka

Legalne zastosowania

Dystrybucja błędów w analizie danych – sprawdzanie, czy nagły wzrost ruchu pochodzi od jednego ASN. – Dokonanie dostosowań firewalu lub WAF – upewnienie się, że zasada jest skierowana do odpowiedniej kraju lub dostawcy usług internetowych. – Zawiadomienie o nadużyciu – wysłanie e-maila z informacją o nadużyciu przed złożeniem skargi. – Wzbogacanie danych z informacji o zagrożeniach – powiązanie podejrzanych logów wchodu z kodami ASN oraz krajami pochodzenia użytkowników.

Najczęstsze błędy

– Traktowanie współrzędnych na poziomie miasta jako lokalizacji użytkownika; wartości szerokości i długości często wskazują regionalny punkt dostępu (PoP) dostawcy usług internetowych. – Zawodzenie się między zarejestrowaną organizacją (w systemie WHOIS) a faktycznym użytkownikiem. Blok należący do Cloudflare hostuje tysiące klientów, którzy nie mają bezpośredniego związku z Cloudflare. – Wykorzystywanie lokalizacji IP użytkowników domowych do wydawania decyzji w sprawie oszustw bez dodatkowych sygnałów. Użytkownicy legalni podróżują; usługi VPN są powszechnie stosowane.

Najczęściej zadawane pytania

dokładność na poziomie kraju wynosi zwykle 99 %. Na poziomie miast spada do około 55–80 % w zależności od kraju i dostawcy usług. W przypadku adresów IP domowych w Stanach Zjednoczonych i Europie współrzędnice zazwyczaj odpowiadają lokalizacji użytkownika w odległości 25–50 km; dla adresów IP mobilnych mogą się różnić o setki kilometrów.

Tak. Wykorzystaj przycisk „Zbadaj moją adresę IP“ – narzędzie uzyska informacje o publicznej adrese IP używanej przez aktualne połączenie. Jeśli jesteś poza siecią VPN, zostanie pokazany węzeł wyjściowy tej sieci.

Tak, przy stosowaniu rozsądnych limitów liczby żądań na jeden adres IP w celu zapobiegania zbieraniu danych. Dane pochodzą z publicznych źródeł WHOIS oraz informacji o lokalizacji geograficznej.

Wykazuje adresy IP pochodzące z znanych domen ASN dostawców usług VPN i hostingu (AWS, DigitalOcean, Google Cloud oraz dużych marek VPN). Proxy domowe są trudniejsze do wiarygodnego wykrycia i mogą uniknąć detekcji.

Powiązane narzędzia