Program do sprawdzania lokalizacji serwera

Domena lub IP
Dalej

Wpisz domenę – ten program rozwiązuje ją do adresu IP i porównuje z bazą danych GeoIP, aby zwrócić miasto, kraj, region, strefę czasową, dostawcę usług internetowych (ISP) oraz numer systemu autonomicznego (ASN). Gdy przed witryną znajduje się CDN lub dostawca chmury, taki jak Cloudflare lub Fastly, jego nazwa zwykle pojawia się w polu ASN lub organizacji, więc często można go rozpoznać na pierwszy rzut oka.

W jaki sposób funkcjonuje łańcuch wyszukiwania

  1. 1

    Wpisz domenę

    Wystarczy nazwa hosta (`example.com`); zarówno wersja www, jak i bez niej są poprawnie rozwiązywane.

  2. 2

    DNS rozwiązuje adres IP.

    Nazwa hosta jest rozwiązywana do jej adresu IP za pomocą standardowego zapytania DNS.

  3. 3

    Wykonywane są zapytania dotyczące ASN i GeoIP.

    Adres IP odpowiada autonomicznemu systemowi (np. AS13335 Cloudflare), a baza danych miejska w stylu MaxMind umożliwia określenie przybliżonego lokalizacji.

  4. 4

    Odczytaj lokalizację i sieć

    Wynik pokazuje kraj, miasto, współrzędne, strefę czasową, ISP oraz ASN/organizację, a także link do mapy. CDN lub serwer proxy pokazuje w nazwie ASN swoją sieć brzegową (edge), a nie prawdziwy serwer źródłowy.

Co możesz i czego nie możesz nauczyć

Sygnał Czy można to wykryć?
Adres IP brzegu (edge), który zwrócił odpowiedź Tak, zawsze
Kraj i miasto brzegu (edge) Tak, w promieniu około 50 km
CDN / dostawca usług chmurowych Tak
IP serwera origin (za CDN) Nie, zwykle ukryte
Oprogramowanie serwera ( nginx, Apache) Czasem (w nagłówku serwera)
Adres fizycznego centrum danych Tylko przybliżony obszar

Najpowszechniejsze dostawcy i ich charakterystyka

  • Cloudflare, AS13335; dostępny w dowolnym z ponad 280 miast na krawędzi sieci; adresy IP należące do zakresów 104.16.0.0/12, 172.64.0.0/13 itd.
  • AWS CloudFront, AS16509, rozproszony na całym świecie, adresy IP rotują; w nagłówku Via często występuje nazwa CloudFront.
  • Fastly, AS54113, ponad 60 punktów obecności (POP), adresy IP w przedziale 151.101.0.0/16.
  • Google Cloud CDN, AS15169; w protokole TLS SAN identyfikator projektu GCP często jest podawany jako poddomena.
  • Akamai, AS16625 / AS20940; struktura danych jest bardzo pofragmentowana; nagłówek Server: AkamaiGHost to kluczowy element rozpoznawczy.

Dlaczego lokalizacja może wydawać się niewłaściwa

Domen może być przypisany centrum danych znajdującemu się w odległości tysięcy kilometrów od firmy, która go zarządza. Powody: źródło domeny znajduje się w jednym regionie, ale krawędź CDN obejmuje wszystkie kraje; serwer jest wynajmowany na szafach na całym świecie pod jednym adresem ASN; ruch internetowy jest przekazywany przez proxy typu VPN. GeoIP stanowi przybliżenie ścieżki przesyłania adresów IP, a nie informację o firmie stojącej za witryną.

Nota etyczna

Wiedza o lokalizacji hostingu witryny jest informacją publiczną – wymiana danych routingu jest konieczna dla prawidłowego funkcjonowania Internetu. Wykorzystywanie tych danych do celowego dotarcia do poszczególnych użytkowników lub uzyskiwania wrażliwych informacji o nich nie jest dopuszczalne. Zastosuj je do SEO, audytu infrastruktury lub rozwiązywania problemów związanych z opóźnieniami transmisji danych.

Najczęściej zadawane pytania

Nie tylko na podstawie wyszukiwania w DNS. Jeśli adresa IP źródła została kiedykolwiek ujawniona (według historycznych rekordów DNS, poprzez bezpośrednie wydanie certyfikatu przez źródło lub za pomocą informacji o obecności protokołu SSH na usługach pomocniczych), może ją wykryć również baz danych third-party. Ten narzędzie nie ma za celu wykrywanie źródła.

dokładność na poziomie miasta wynosi około 55–80% w zależności od dostawcy i zakresu adresów IP; na poziomie kraju jest ona zazwyczaj powyżej 99%. Dokładność jest gorsza dla zakresów mobilnych oraz zakresów VPN.

Nie. Przedsiębiorstwo może korzystać z usług hostingu u dostawcy pośredniego (np. WP Engine, Kinsta), którego podstawowy adres ASN należy do GCP lub AWS. Adres ASN wskazuje operatora sieci fizycznego, a nie markę, od której zakupiło usługi hostingu.

Numer systemu autonomicznego – identyfikator sieci uczestniczącej w routowaniu BGP. Każdy adres IP w Internecie publicznym należy do określonego ASN. Numery AS są przydzielane przez rejestracje regionalne (ARIN, RIPE, APNIC itd.).

Powiązane narzędzia

Narzędzie jest dostępne w innych językach