nicetool.dev logo

Tra cứu IP

Nhập địa chỉ IPv4 hoặc IPv6. Địa chỉ của chính bạn được điền sẵn để bắt đầu.

Thử:

Tra cứu IP cho biết những gì?

Mỗi địa chỉ IP công khai thuộc một khối mạng mà cơ quan đăng ký khu vực (ARIN, RIPE NCC, APNIC, LACNIC hoặc AFRINIC) cấp cho một tổ chức, thường là nhà mạng, công ty hosting hay doanh nghiệp lớn. Tổ chức đó quảng bá khối địa chỉ lên Internet dưới số hiệu mạng tự trị (ASN) của mình. Tra cứu IP kết hợp dữ liệu đăng ký và định tuyến này với cơ sở dữ liệu định vị để ước tính nơi địa chỉ được dùng: quốc gia, vùng, thành phố và múi giờ. Đội bảo mật dùng nó để phân loại lưu lượng đáng ngờ, website dùng để chọn ngôn ngữ mặc định, còn lập trình viên dùng để kiểm tra máy chủ và CDN thực sự nằm ở đâu.

Tính năng

  • • Hỗ trợ IPv4 và IPv6, kể cả dạng rút gọn và IPv4-mapped
  • • Quốc gia, châu lục, vùng, thành phố, mã bưu chính, tọa độ và bán kính sai số
  • • ASN, nhà mạng hoặc tổ chức và dải mạng chính xác (CIDR)
  • • Múi giờ kèm giờ địa phương hiện tại tại vị trí đó
  • • Nhận diện dải private, CGNAT, loopback, link-local, tài liệu và multicast

Cơ sở dữ liệu nội bộ

Việc tra cứu chạy trên cơ sở dữ liệu GeoLite2 đặt trên máy chủ của chúng tôi. Địa chỉ bạn kiểm tra không được gửi tới API bên thứ ba nào và không bị ghi log.

Không gọi API bên thứ ba.

Cách dùng công cụ Tra cứu IP

  1. 1

    Gõ hoặc dán địa chỉ IPv4 như 8.8.8.8 hoặc IPv6 như 2001:4860:4860::8888. Dấu ngoặc vuông và zone id như %eth0 đều được chấp nhận.

  2. 2

    Nhấn Enter hoặc Tra cứu. Địa chỉ được chuẩn hóa (IPv6 hiển thị dạng rút gọn theo RFC 5952) và đưa vào URL để bạn chia sẻ kết quả.

  3. 3

    Xem phần mạng trước: loại địa chỉ, dải mạng, ASN và tổ chức cho biết ai đang vận hành địa chỉ.

  4. 4

    Sau đó xem các trường vị trí và bán kính sai số. Bán kính 1000 km nghĩa là cơ sở dữ liệu chỉ biết quốc gia, không biết thành phố.

Ví dụ thực tế

Điều tra lượt đăng nhập đáng ngờ

Dán IP từ cảnh báo bảo mật: ASN thuộc nhà cung cấp hosting hoặc quốc gia mà người dùng của bạn chưa từng đăng nhập là dấu hiệu mạnh của bot hay mật khẩu bị lộ.

Đọc log máy chủ

Tra các IP xuất hiện nhiều nhất trong access log Nginx hay Apache để biết lưu lượng lớn đến từ người dùng thật, bot tìm kiếm hay một nhà cung cấp cloud.

Kiểm tra CDN hoặc vùng cloud

Phân giải tên miền rồi tra IP để chắc người dùng đi tới đúng node hoặc vùng mong muốn, ví dụ node Singapore cho khách Đông Nam Á.

Nhận ra địa chỉ nội bộ

Địa chỉ như 10.0.4.12, 100.64.1.1 hay fd00::1 được đánh dấu là private, CGNAT hoặc unique local, giải thích vì sao nó không có vị trí công khai.

Câu hỏi thường gặp

Định vị IP chính xác đến đâu?+

Quốc gia thường đúng (khoảng 99%), vùng thường đúng, thành phố kém hơn nhiều. Bán kính sai số cho biết mức tin cậy. Mạng di động, VPN và kết nối vệ tinh là kém chính xác nhất.

ASN là gì?+

ASN (Autonomous System Number) định danh một mạng tự định tuyến các dải IP của mình trên Internet, ví dụ AS15169 của Google hay AS13335 của Cloudflare. Mọi địa chỉ do cùng một ASN quảng bá đều thuộc một nhà vận hành.

Vì sao quốc gia và quốc gia đăng ký khác nhau?+

Quốc gia là nơi địa chỉ được sử dụng, quốc gia đăng ký là nơi dải địa chỉ được cấp. Hai giá trị khác nhau với công ty đa quốc gia, roaming di động và một số nhà cung cấp cloud.

Có giống tra WHOIS không?+

Không hẳn. WHOIS trả về bản ghi đăng ký (chủ sở hữu, liên hệ abuse, ngày cấp). Công cụ này trả về dữ liệu định tuyến và vị trí từ GeoLite2, phù hợp hơn để xem vị trí và ASN.