Поиск по IP - местоположение, ASN и сеть IP-адреса

Что показывает поиск по IP?

Каждый публичный IP-адрес входит в блок сети, который региональный регистратор (ARIN, RIPE NCC, APNIC, LACNIC или AFRINIC) выделил организации, обычно провайдеру, хостингу или крупной компании. Эта организация анонсирует блок в интернете под своим номером автономной системы (ASN). Поиск по IP объединяет эти регистрационные и маршрутные данные с базой геолокации, чтобы оценить, где используется адрес: страну, регион, город и часовой пояс. Так службы безопасности разбирают подозрительный трафик, сайты выбирают язык по умолчанию, а разработчики проверяют, где на самом деле находятся их серверы и узлы CDN.

Возможности

• IPv4 и IPv6, включая сокращённую запись и IPv4-mapped адреса
• Страна, континент, регион, город, индекс, координаты и радиус точности
• ASN, провайдер или организация и точный блок сети (CIDR)
• Часовой пояс и текущее местное время в этом месте
• Распознаёт частные, CGNAT, loopback, link-local, документационные и multicast-диапазоны

Локальная база

Поиск выполняется по базе GeoLite2 на нашем сервере. Проверяемые адреса не передаются сторонним API и не записываются в логи.

Без сторонних API.

Как пользоваться: Поиск по IP

1
Введите или вставьте IPv4-адрес, например 8.8.8.8, или IPv6, например 2001:4860:4860::8888. Допускаются квадратные скобки и идентификатор зоны вроде %eth0.
2
Нажмите Enter или «Найти». Адрес нормализуется (IPv6 в краткой форме по RFC 5952) и добавляется в URL, чтобы результатом можно было поделиться.
3
Сначала посмотрите на сетевую часть: тип адреса, блок сети, ASN и организация показывают, кто управляет адресом.
4
Затем проверьте поля местоположения и радиус точности. Радиус 1000 км означает, что базе известна только страна, но не город.

Практические примеры

Разбор подозрительного входа

Вставьте IP из оповещения безопасности: ASN хостинг-провайдера или страна, из которой ваши пользователи никогда не входят, сильно указывают на бота или украденный пароль.

Анализ логов сервера

Проверьте самые частые IP из access-лога Nginx или Apache, чтобы понять, идёт ли большой трафик от реальных посетителей, поискового робота или облачного провайдера.

Проверка CDN или облачного региона

Получите IP своего домена и проверьте его, чтобы убедиться, что пользователи попадают на нужный узел или регион, например во Франкфурт для посетителей из Европы.

Распознавание частных адресов

Адреса вроде 10.0.4.12, 100.64.1.1 или fd00::1 помечаются как частные, CGNAT или unique local, что объясняет отсутствие публичного местоположения.

Частые вопросы

Насколько точна геолокация по IP?+

Страна обычно верна (около 99%), регион часто, город заметно реже. Радиус точности показывает уверенность базы. Хуже всего с мобильными сетями, VPN и спутниковой связью.

Что такое ASN?+

Номер автономной системы обозначает сеть, которая сама маршрутизирует свои IP-блоки в интернете, например AS15169 у Google или AS13335 у Cloudflare. Все адреса, анонсируемые одним ASN, принадлежат одному оператору.

Почему страна и страна регистрации различаются?+

Страна это место использования адреса, страна регистрации это место выделения блока. Они расходятся у международных компаний, при мобильном роуминге и у некоторых облачных провайдеров.

Это то же самое, что WHOIS?+

Не совсем. WHOIS возвращает запись регистратора (владелец, контакт для жалоб, дата выделения). Этот инструмент показывает данные маршрутизации и геолокации из GeoLite2, что удобнее для местоположения и ASN.