Местоположение по IP-адресу

Введите или вставьте адрес и нажмите Проверить. Принимаются IPv4 (203.0.113.42), IPv6 (2001:db8::1), а также адреса в квадратных скобках и с суффиксом зоны, скопированные из логов. Частные и зарезервированные адреса распознаются мгновенно и объясняются, а не ищутся — для 192.168.1.1 в публичном интернете искать нечего.

Проверка объединяет четыре разных вида данных, каждый от своего источника, и так их и подписывает. Геолокация берётся из баз, которые выводят место из закономерностей маршрутизации и регистрации; сетевые данные — из живой таблицы BGP; данные регистратур — от региональных регистратур (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC) по RDAP; признаки риска — из опубликованных списков. Мы показываем их рядом, а не сливаем в один уверенно выглядящий ответ.

Согласованный результат опрошенных источников геолокации с уровнем уверенности и расстоянием между их ответами. Когда они расходятся, мы так и говорим. Точность до города — лучший случай; для мобильных сетей и VPN-серверов город часто оказывается узлом провайдера, а не местом пользователя. См. местоположение по IP.

Организация, на которую зарегистрирован блок адресов (из регистратуры), и оператор, который его анонсирует (из BGP). Они различаются, когда компания арендует адреса у провайдера, что типично для хостинга.

Номер автономной системы, анонсирующей адрес, точный префикс (например 203.0.113.0/24), регистратура, выделившая его, и дата выделения. Поиск по ASN показывает все префиксы того же оператора.

Имя обратного DNS, если оператор его задал. Хостинги и провайдеры часто кодируют в нём дата-центр или город; отсутствие PTR — норма для мобильных и многих домашних подключений.

Является ли адрес выходным узлом Tor (список Tor Project, обновляется ежечасно), входит ли в известный диапазон коммерческого VPN или дата-центра (списки X4BNet, официальные списки AWS, Google, Oracle, DigitalOcean, Linode, Vultr, Cloudflare и Fastly), является ли точкой выхода iCloud Private Relay (список Apple) или числится в DNS-блэклисте как открытый прокси. У каждого признака указан источник и время загрузки списка. Полную картину даёт проверка прокси и VPN.

Почтовый ящик для жалоб, опубликованный регистратурой или оператором сети, — куда сообщать о спаме или атаках с адреса. Мы показываем его ровно так, как он опубликован; имена и телефоны частных лиц из записей регистратур никогда не отображаются.

Страна в подавляющем большинстве случаев верна для проводных адресов. Город верен достаточно часто, чтобы быть полезным, и ошибается достаточно часто, чтобы на него никогда не полагаться: базы отстают от перераспределения адресов, мобильные операторы пропускают трафик через несколько узлов, адреса VPN и облаков показывают местоположение сервера, а anycast-префиксы анонсируются из многих мест сразу. Поэтому у каждого результата на этой странице указана дата сборки базы, а при расхождении источников — разброс между ними. Страница методики объясняет, как вычисляется согласованный результат и что значит уровень уверенности.

Согласованная страна/город — значение, в котором сходится большинство источников; уверенность падает, когда источники расходятся или данные есть только у одного. Страна регистрации — где блок был выделен; это не геолокация, она показана только для сравнения. Тип — домашний, мобильный, корпоративный или дата-центр, выводится из ASN и списков диапазонов; у него своя уверенность. Уровень риска (низкий, умеренный, высокий, критический) сводит признаки по опубликованной формуле; причины перечислены по одной, чтобы вы могли оценить их сами.

Когда адрес известен, следующие вопросы обычно такие: есть ли он в блэклистах (проверка IP в чёрных списках), кто зарегистрировал блок (WHOIS), какое имя на него указывает (обратный DNS), что ещё анонсирует оператор (поиск по ASN) и где он на карте (местоположение по IP). Каждая карточка результата ведёт к нужному инструменту с уже подставленным адресом.