nicetool.dev logo

IP 查询

输入 IPv4 或 IPv6 地址。初始会填入你自己的地址。

试试:

IP 查询能看到什么?

每个公网 IP 地址都属于某个网段,由区域互联网注册管理机构(ARIN、RIPE NCC、APNIC、LACNIC 或 AFRINIC)分配给某个组织,通常是运营商、托管服务商或大型企业。该组织以自己的自治系统号(ASN)在互联网上宣告这个网段。IP 查询把这些注册和路由数据与地理定位库结合起来,估算地址的使用地点:国家、地区、城市和时区。安全团队用它研判可疑流量,网站用它选择默认语言,开发者用它确认服务器和 CDN 节点的真实位置。

功能

  • • 支持 IPv4 和 IPv6,包括缩写形式和 IPv4 映射地址
  • • 国家、大洲、地区、城市、邮编、坐标和精度半径
  • • ASN、运营商或组织以及精确网段(CIDR)
  • • 时区及该地当前时间
  • • 识别私有、CGNAT、回环、链路本地、文档示例和组播地址段

本地数据库

查询基于我们服务器上的 GeoLite2 数据库进行。你查询的地址不会发送给任何第三方 API,也不会被记录。

不调用第三方 API。

IP 查询使用方法

  1. 1

    输入或粘贴 IPv4 地址(如 8.8.8.8)或 IPv6 地址(如 2001:4860:4860::8888)。支持方括号和 %eth0 这样的区域标识。

  2. 2

    按回车或点击“查询”。地址会被规范化(IPv6 显示为 RFC 5952 缩写形式),并写入页面 URL,方便分享结果。

  3. 3

    先看网络部分:地址类型、网段、ASN 和组织可以告诉你是谁在运营这个地址。

  4. 4

    再看位置字段和精度半径。半径 1000 公里表示数据库只知道国家,不知道城市。

实际应用示例

排查可疑登录

粘贴安全告警中的 IP:如果 ASN 属于托管服务商,或者来自用户从未登录过的国家,很可能是机器人或密码泄露。

分析服务器日志

查询 Nginx 或 Apache 访问日志中出现最多的 IP,判断大量流量来自真实用户、搜索引擎爬虫还是某个云服务商。

检查 CDN 或云区域

解析你的域名后查询 IP,确认用户访问的是预期的节点或区域,例如面向东南亚用户的新加坡节点。

识别内网地址

10.0.4.12、100.64.1.1 或 fd00::1 这类地址会被标记为私有、CGNAT 或唯一本地地址,这也解释了它们为何没有公网位置。

常见问题

IP 定位有多准确?+

国家通常准确(约 99%),省份大多准确,城市则差很多。精度半径表示数据库的把握程度。移动网络、VPN 和卫星链路最不准确。

什么是 ASN?+

自治系统号(ASN)用来标识在互联网上自行路由其 IP 段的网络,例如 Google 的 AS15169、Cloudflare 的 AS13335。同一 ASN 宣告的地址都属于同一运营方。

为什么国家和注册国家不一样?+

国家是地址实际使用的地方,注册国家是网段分配的地方。跨国公司、移动漫游和部分云服务商会出现两者不同的情况。

这和 WHOIS 查询一样吗?+

不完全一样。WHOIS 返回注册记录(所有者、滥用联系人、分配日期)。本工具返回 GeoLite2 的路由和定位数据,更适合查看位置和 ASN。