Tra cứu và định vị IP

Gõ hoặc dán một địa chỉ rồi bấm Tra cứu. Chúng tôi chấp nhận IPv4 (203.0.113.42), IPv6 (2001:db8::1) và cả dạng có ngoặc vuông hay hậu tố zone sao chép từ log. Địa chỉ riêng và địa chỉ dành riêng được nhận ra ngay và được giải thích thay vì tra cứu — trên Internet công cộng chẳng có gì để tìm cho 192.168.1.1.

Một lần tra cứu gom bốn loại dữ liệu khác nhau, mỗi loại từ một nguồn có thẩm quyền riêng, và gắn nhãn tương ứng. Vị trí đến từ các cơ sở dữ liệu suy ra địa điểm từ mẫu định tuyến và đăng ký; dữ liệu mạng đến từ bảng BGP trực tiếp; dữ liệu đăng ký đến từ các cơ quan đăng ký khu vực (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC) qua RDAP; các cờ rủi ro đến từ các danh sách công khai. Chúng tôi hiển thị chúng cạnh nhau thay vì trộn thành một câu trả lời trông có vẻ chắc chắn.

Kết quả đồng thuận của các nguồn định vị mà chúng tôi truy vấn, kèm giá trị độ tin cậy và khoảng cách giữa các câu trả lời. Khi các nguồn không thống nhất, chúng tôi nói rõ. Cấp thành phố là trường hợp tốt nhất; với mạng di động và máy chủ VPN, thành phố thường là trạm trung chuyển của nhà mạng chứ không phải nơi người dùng ở. Xem định vị IP.

Tổ chức nắm giữ khối địa chỉ (từ cơ quan đăng ký) và đơn vị vận hành đang quảng bá nó (từ BGP). Hai bên khác nhau khi một công ty thuê địa chỉ từ nhà cung cấp, điều rất phổ biến với hosting.

Số hệ thống tự trị đang quảng bá địa chỉ, prefix chính xác (ví dụ 203.0.113.0/24), cơ quan đăng ký đã cấp và ngày cấp phát. Tra cứu ASN hiển thị mọi prefix của cùng đơn vị vận hành.

Tên DNS ngược, nếu đơn vị vận hành có đặt. Nhà cung cấp hosting và nhà mạng thường mã hóa tên data center hoặc thành phố trong đó; không có PTR là chuyện bình thường với mạng di động và nhiều kết nối gia đình.

Địa chỉ có phải nút thoát Tor (danh sách của Tor Project, làm mới mỗi giờ), có nằm trong dải VPN thương mại hoặc data center đã biết (danh sách X4BNet, các nguồn chính thức của AWS, Google, Oracle, DigitalOcean, Linode, Vultr, Cloudflare và Fastly), có phải điểm ra của iCloud Private Relay (danh sách của Apple) hay có bị một danh sách chặn DNS liệt kê là proxy mở không. Mỗi cờ hiển thị nguồn và thời điểm lấy danh sách. Chạy check proxy và VPN để xem bức tranh đầy đủ.

Hộp thư báo cáo lạm dụng do cơ quan đăng ký hoặc đơn vị vận hành mạng công bố, để báo spam hoặc tấn công từ địa chỉ đó. Chúng tôi hiển thị đúng như đã công bố; tên cá nhân và số điện thoại trong hồ sơ đăng ký không bao giờ được hiển thị.

Quốc gia đúng trong đại đa số trường hợp với địa chỉ mạng cố định. Thành phố đúng đủ thường xuyên để hữu ích, và sai đủ thường xuyên để bạn không bao giờ nên dựa hẳn vào nó: cơ sở dữ liệu chậm cập nhật sau khi khối được cấp lại, nhà mạng di động dẫn lưu lượng qua vài trạm trung chuyển, địa chỉ VPN và cloud hiển thị vị trí máy chủ, còn prefix anycast được quảng bá từ nhiều nơi cùng lúc. Vì thế mỗi kết quả trên trang này đều hiển thị ngày dựng cơ sở dữ liệu và, khi các nguồn không thống nhất, mức chênh lệch giữa chúng. Trang phương pháp giải thích cách tính kết quả đồng thuận và ý nghĩa của giá trị độ tin cậy.

Quốc gia/thành phố đồng thuận là giá trị được nhiều nguồn nhất đồng ý; độ tin cậy giảm khi các nguồn bất đồng hoặc khi chỉ một nguồn có dữ liệu. Quốc gia đăng ký là nơi khối địa chỉ được cấp phát — đây không phải định vị và chỉ hiển thị để so sánh. Loại là mạng gia đình, di động, doanh nghiệp hoặc data center, suy ra từ ASN và các danh sách dải; nó có độ tin cậy riêng. Mức rủi ro (thấp, vừa, cao, nghiêm trọng) tóm tắt các cờ theo công thức tính điểm đã công bố; các lý do được liệt kê từng mục để bạn tự đánh giá.

Khi đã biết địa chỉ, câu hỏi tiếp theo thường là: nó có nằm trong danh sách chặn không (kiểm tra IP blacklist), ai đăng ký khối này (tra cứu WHOIS), tên nào trỏ về nó (tra cứu DNS ngược), đơn vị vận hành còn quảng bá gì khác (tra cứu ASN) và nó nằm ở đâu trên bản đồ (định vị IP). Mỗi thẻ kết quả đều liên kết tới công cụ tương ứng với địa chỉ đã điền sẵn.