Localizar e consultar endereço IP

Digite ou cole um endereço e pressione Consultar. Aceitamos IPv4 (203.0.113.42), IPv6 (2001:db8::1) e as formas entre colchetes ou com sufixo de zona copiadas de logs. Endereços privados e reservados são reconhecidos na hora e explicados em vez de consultados — não há nada na internet pública para encontrar sobre 192.168.1.1.

Uma consulta reúne quatro tipos diferentes de dados, cada um de uma autoridade diferente, e os identifica como tal. A geolocalização vem de bases que deduzem um lugar a partir de padrões de roteamento e registro; os dados de rede vêm da tabela BGP ao vivo; os dados de registro vêm dos registros regionais (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC) via RDAP; os sinais de risco vêm de listas publicadas. Mostramos tudo lado a lado em vez de fundir em uma única resposta de aparência confiante.

O consenso das fontes de geolocalização que consultamos, com um valor de confiança e a distância entre as respostas das fontes. Quando elas discordam, dizemos isso. O nível de cidade é o melhor caso; para redes móveis e servidores VPN, a cidade costuma ser o hub do provedor, não a do usuário. Veja a localização por IP.

A organização que detém o bloco de endereços (do registro) e o operador que o anuncia (do BGP). Eles diferem quando uma empresa aluga endereços de um provedor, o que é comum em hospedagem.

O número de sistema autônomo que anuncia o endereço, o prefixo exato (por exemplo 203.0.113.0/24), o registro que o alocou e a data de alocação. A consulta ASN mostra todos os prefixos do mesmo operador.

O nome de DNS reverso, se o operador tiver configurado um. Provedores de hospedagem e de internet costumam codificar nele o data center ou a cidade; a ausência de PTR é normal em conexões móveis e em muitas residenciais.

Se o endereço é um nó de saída do Tor (lista do Tor Project, atualizada a cada hora), se está dentro de uma faixa conhecida de VPN comercial ou data center (listas X4BNet e as listas oficiais de AWS, Google, Oracle, DigitalOcean, Linode, Vultr, Cloudflare e Fastly), se é uma saída do iCloud Private Relay (lista da Apple) ou se consta em uma blacklist DNS como proxy aberto. Cada sinal mostra a fonte e quando a lista foi obtida. Rode o verificador de proxy e VPN para ver o quadro completo.

A caixa de e-mail de abuso publicada pelo registro ou pelo operador da rede, para denunciar spam ou ataques vindos do endereço. Mostramos exatamente como foi publicado; nomes de pessoas e telefones dos registros nunca são exibidos.

O país está certo na imensa maioria dos casos para endereços de linha fixa. A cidade acerta com frequência suficiente para ser útil e erra com frequência suficiente para que você nunca dependa dela: as bases demoram a refletir realocações, as operadoras de celular roteiam o tráfego por poucos hubs, endereços de VPN e de nuvem mostram a localização do servidor, e prefixos anycast são anunciados de muitos lugares ao mesmo tempo. É por isso que cada resultado nesta página mostra a data de compilação da base e, quando as fontes discordam, a distância entre elas. A página de metodologia explica como o consenso é calculado e o que o valor de confiança significa.

País/cidade de consenso é o valor com que a maioria das fontes concorda; a confiança cai quando as fontes discordam ou quando só uma fonte tem dados. País do registro é onde o bloco de endereços foi alocado — não é geolocalização e aparece apenas para comparação. Tipo é residencial, móvel, empresarial ou data center, derivado do ASN e das listas de faixas; ele tem a própria confiança. Nível de risco (baixo, moderado, alto, grave) resume os sinais com uma fórmula de pontuação publicada; os motivos são listados um a um para você julgar por conta própria.

Depois que você conhece o endereço, as próximas perguntas costumam ser: ele está em uma lista de bloqueio (verificação de IP em blacklist), quem registrou o bloco (consulta WHOIS), qual nome aponta para ele (DNS reverso), o que mais o operador anuncia (consulta ASN) e onde ele fica no mapa (localização por IP). Cada cartão de resultado leva à ferramenta correspondente com o endereço já preenchido.