ค้นหาข้อมูล IP - ตำแหน่ง ASN และเครือข่ายของที่อยู่ IP

การค้นหา IP บอกอะไรได้บ้าง?

ที่อยู่ IP สาธารณะทุกตัวอยู่ในบล็อกเครือข่ายที่หน่วยงานทะเบียนระดับภูมิภาค (ARIN, RIPE NCC, APNIC, LACNIC หรือ AFRINIC) จัดสรรให้องค์กรหนึ่ง ซึ่งมักเป็นผู้ให้บริการอินเทอร์เน็ต บริษัทโฮสติ้ง หรือองค์กรขนาดใหญ่ องค์กรนั้นประกาศบล็อกบนอินเทอร์เน็ตภายใต้หมายเลขระบบอัตโนมัติ (ASN) ของตน การค้นหา IP นำข้อมูลการจดทะเบียนและเส้นทางนี้มารวมกับฐานข้อมูลตำแหน่ง เพื่อประมาณว่าที่อยู่ถูกใช้ที่ไหน ทั้งประเทศ ภูมิภาค เมือง และเขตเวลา ทีมความปลอดภัยใช้คัดกรองทราฟฟิกน่าสงสัย เว็บไซต์ใช้เลือกภาษาเริ่มต้น และนักพัฒนาใช้ตรวจว่าเซิร์ฟเวอร์และ CDN อยู่ที่ใดจริง

ฟีเจอร์

• รองรับ IPv4 และ IPv6 รวมถึงรูปแบบย่อและ IPv4-mapped
• ประเทศ ทวีป ภูมิภาค เมือง รหัสไปรษณีย์ พิกัด และรัศมีความแม่นยำ
• ASN ผู้ให้บริการหรือองค์กร และบล็อกเครือข่ายที่แน่นอน (CIDR)
• เขตเวลาพร้อมเวลาท้องถิ่นปัจจุบันของตำแหน่งนั้น
• จำแนกช่วง private, CGNAT, loopback, link-local, ช่วงสำหรับเอกสาร และ multicast

ฐานข้อมูลภายใน

การค้นหาทำงานกับฐานข้อมูล GeoLite2 ที่เก็บบนเซิร์ฟเวอร์ของเราเอง ที่อยู่ที่คุณตรวจสอบจะไม่ถูกส่งไปยัง API ภายนอกและไม่ถูกบันทึก

ไม่เรียก API ภายนอก

วิธีใช้ ค้นหาข้อมูล IP

1
พิมพ์หรือวางที่อยู่ IPv4 เช่น 8.8.8.8 หรือ IPv6 เช่น 2001:4860:4860::8888 ใส่วงเล็บเหลี่ยมหรือ zone id อย่าง %eth0 ได้
2
กด Enter หรือค้นหา ที่อยู่จะถูกปรับให้อยู่ในรูปมาตรฐาน (IPv6 แสดงแบบย่อตาม RFC 5952) และเพิ่มลงใน URL เพื่อแชร์ผลลัพธ์ได้
3
อ่านส่วนเครือข่ายก่อน ประเภทที่อยู่ บล็อกเครือข่าย ASN และองค์กรบอกว่าใครเป็นผู้ดูแลที่อยู่นั้น
4
จากนั้นดูข้อมูลตำแหน่งและรัศมีความแม่นยำ รัศมี 1000 กม. หมายความว่าฐานข้อมูลรู้แค่ประเทศ ไม่รู้เมือง

ตัวอย่างการใช้งานจริง

ตรวจสอบการเข้าสู่ระบบที่น่าสงสัย

วาง IP จากการแจ้งเตือนความปลอดภัย หาก ASN เป็นของผู้ให้บริการโฮสติ้งหรือเป็นประเทศที่ผู้ใช้ไม่เคยเข้าสู่ระบบ ถือเป็นสัญญาณชัดของบอตหรือรหัสผ่านรั่ว

วิเคราะห์ล็อกเซิร์ฟเวอร์

ค้นหา IP ที่พบบ่อยที่สุดใน access log ของ Nginx หรือ Apache เพื่อดูว่าทราฟฟิกจำนวนมากมาจากผู้ใช้จริง บอตเครื่องมือค้นหา หรือผู้ให้บริการคลาวด์

ตรวจ CDN หรือรีเจียนคลาวด์

แปลงชื่อโดเมนเป็น IP แล้วค้นหา เพื่อยืนยันว่าผู้ใช้เข้าถึงโหนดหรือรีเจียนที่ต้องการ เช่น สิงคโปร์สำหรับผู้ใช้ในเอเชียตะวันออกเฉียงใต้

แยกแยะที่อยู่ภายใน

ที่อยู่อย่าง 10.0.4.12, 100.64.1.1 หรือ fd00::1 จะถูกระบุว่าเป็น private, CGNAT หรือ unique local ซึ่งอธิบายว่าทำไมไม่มีตำแหน่งสาธารณะ

คำถามที่พบบ่อย

ตำแหน่งจาก IP แม่นยำแค่ไหน?+

ประเทศมักถูกต้อง (ราว 99%) ภูมิภาคถูกบ่อย แต่เมืองแม่นยำน้อยกว่ามาก รัศมีความแม่นยำบอกระดับความมั่นใจของฐานข้อมูล เครือข่ายมือถือ VPN และดาวเทียมแม่นยำน้อยที่สุด

ASN คืออะไร?+

หมายเลขระบบอัตโนมัติ (ASN) ใช้ระบุเครือข่ายที่ส่งต่อบล็อก IP ของตนเองบนอินเทอร์เน็ต เช่น AS15169 ของ Google หรือ AS13335 ของ Cloudflare ที่อยู่ทั้งหมดที่ประกาศโดย ASN เดียวกันเป็นของผู้ให้บริการรายเดียว

ทำไมประเทศกับประเทศที่จดทะเบียนต่างกัน?+

ประเทศคือที่ที่ใช้งานที่อยู่ ส่วนประเทศที่จดทะเบียนคือที่ที่บล็อกถูกจัดสรร อาจต่างกันในบริษัทข้ามชาติ การโรมมิ่งมือถือ และผู้ให้บริการคลาวด์บางราย

เหมือนการค้นหา WHOIS ไหม?+

ไม่เหมือนทีเดียว WHOIS ให้ข้อมูลการจดทะเบียน (เจ้าของ ผู้ติดต่อ abuse วันที่จัดสรร) ส่วนเครื่องมือนี้ให้ข้อมูลเส้นทางและตำแหน่งจาก GeoLite2 ซึ่งเหมาะกับการดูตำแหน่งและ ASN มากกว่า