IPv4 e IPv6, comprese le forme abbreviate e IPv4 mappate Paese, continente, regione, città, CAP, coordinate e raggio di precisione ASN, provider o organizzazione e blocco di rete esatto (CIDR) Fuso orario con l'ora locale attuale in quel luogo Riconosce intervalli privati, CGNAT, loopback, link-local, di documentazione e multicast

Ricerca IP - Posizione, ASN e rete di un indirizzo IP

Cosa mostra una ricerca IP?

Ogni IP pubblico appartiene a un blocco di rete che un registro regionale (ARIN, RIPE NCC, APNIC, LACNIC o AFRINIC) ha assegnato a un'organizzazione, di solito un provider, una società di hosting o una grande azienda. Quell'organizzazione annuncia il blocco su internet con il proprio numero di sistema autonomo (ASN). La ricerca IP unisce questi dati di registrazione e instradamento a un database di geolocalizzazione per stimare dove viene usato l'indirizzo: paese, regione, città e fuso orario. Così i team di sicurezza valutano il traffico sospetto, i siti scelgono la lingua predefinita e gli sviluppatori verificano dove si trovano davvero server e nodi CDN.

Funzionalità

• IPv4 e IPv6, comprese le forme abbreviate e IPv4 mappate
• Paese, continente, regione, città, CAP, coordinate e raggio di precisione
• ASN, provider o organizzazione e blocco di rete esatto (CIDR)
• Fuso orario con l'ora locale attuale in quel luogo
• Riconosce intervalli privati, CGNAT, loopback, link-local, di documentazione e multicast

Database locale

Le ricerche usano un database GeoLite2 ospitato sul nostro server. Gli indirizzi che controlli non vengono inviati ad API esterne e non vengono registrati.

Nessuna chiamata ad API esterne.

Come usare: Ricerca IP

1
Digita o incolla un indirizzo IPv4 come 8.8.8.8 o IPv6 come 2001:4860:4860::8888. Sono accettate parentesi quadre e identificatori di zona come %eth0.
2
Premi Invio o Cerca. L'indirizzo viene normalizzato (IPv6 nella forma breve RFC 5952) e aggiunto all'URL, così puoi condividere il risultato.
3
Leggi prima la parte di rete: tipo di indirizzo, blocco di rete, ASN e organizzazione dicono chi gestisce l'indirizzo.
4
Poi controlla i campi di posizione e il raggio di precisione. Un raggio di 1000 km significa che il database conosce solo il paese, non la città.

Esempi pratici

Indagare un accesso sospetto

Incolla l'IP di un avviso di sicurezza: un ASN di un provider di hosting o un paese da cui i tuoi utenti non accedono mai è un forte segnale di bot o password rubata.

Analizzare i log del server

Cerca gli IP più frequenti in un log di Nginx o Apache per capire se il traffico intenso arriva da visitatori reali, da un crawler o da un provider cloud.

Verificare CDN o regione cloud

Risolvi il dominio e cerca l'IP per confermare che gli utenti raggiungano il nodo o la regione previsti, ad esempio Milano per i visitatori italiani.

Riconoscere indirizzi privati

Indirizzi come 10.0.4.12, 100.64.1.1 o fd00::1 vengono segnalati come privati, CGNAT o unique local, il che spiega perché non hanno una posizione pubblica.

Domande frequenti

Quanto è precisa la geolocalizzazione IP?+

Il paese di solito è corretto (circa 99%), la regione spesso, la città molto meno. Il raggio di precisione indica la fiducia del database. Reti mobili, VPN e collegamenti satellitari sono i meno precisi.

Che cos'è un ASN?+

Il numero di sistema autonomo identifica una rete che instrada i propri blocchi IP su internet, come AS15169 di Google o AS13335 di Cloudflare. Tutti gli indirizzi annunciati dallo stesso ASN appartengono a un unico operatore.

Perché paese e paese di registrazione sono diversi?+

Il paese è dove l'indirizzo viene usato, il paese di registrazione è dove il blocco è stato assegnato. Differiscono per multinazionali, roaming mobile e alcuni provider cloud.

È come una ricerca WHOIS?+

Non esattamente. WHOIS restituisce il record del registro (titolare, contatto abuse, data di assegnazione). Questo strumento restituisce dati di instradamento e posizione da GeoLite2, più utili per posizione e ASN.