IP

—

Organisation

—

Registriertes Land —

Angekündigt von

—

Technische Details
Reverse-DNS (rDNS)
—
Blockname
—
Registrierter Block
—
Angekündigtes Präfix
—
/64-Präfix
—
IPv4-gemappte Adresse
—
NAT64-Adresse
—
6to4-Präfix
—
Tor-Ausgänge und Cloud-Server

—

    Wohin Daten gehen

    Ihre eigene Adresse liest unser Server aus dieser Verbindung, gespeichert wird sie nicht. Eine Abfrage sendet die Adresse an die regionale Registry, die sie verwaltet (APNIC, ARIN, RIPE NCC, LACNIC oder AFRINIC), und an RIPEstat, betrieben vom RIPE NCC. Der UDP-Check sendet eine Anfrage an stun.cloudflare.com. Der Listenabgleich läuft in Ihrem Browser. Domainnamen und Reverse-DNS werden bei Cloudflare DNS (cloudflare-dns.com) abgefragt.

    Was dieses Tool zeigt

    Beim Öffnen fragt die Seite Ihre eigene öffentliche Adresse ab: Unser Server liest sie aus diesem Seitenaufruf, und die Seite misst sie noch einmal mit einer UDP-STUN-Anfrage an stun.cloudflare.com. In einem Dual-Stack-Netz bevorzugen Browser für Websites IPv6 (Happy Eyeballs, RFC 8305), daher ergeben die beiden Messungen oft eine IPv6- und eine IPv4-Adresse. Beide stehen unter der Abfrage-Schaltfläche; ein Klick fragt die jeweilige ab. Eine Allowlist braucht meist beide; für IPv6 tragen Sie das /64-Präfix aus den technischen Details ein.

    Geben Sie eine beliebige IPv4- oder IPv6-Adresse oder eine Domain ein. Das Ergebnis zeigt den Adresstyp, Inhaber und Registrierungsland sowie das autonome System, das sie per BGP ankündigt. Die technischen Details ergänzen Reverse-DNS (rDNS), den registrierten Block, das BGP-Präfix und bei IPv4 die drei IPv6-Schreibweisen. Die Adresse wird außerdem mit Tor-Exit-Nodes und den veröffentlichten Bereichen von AWS, Google Cloud, Oracle Cloud, DigitalOcean und Cloudflare abgeglichen.

    So verwenden Sie es

    Ins Feld einfügen und Enter drücken oder irgendwo auf der Seite einfügen. Schreibweisen aus Logs werden erkannt: 203.0.113.7:443, [2001:db8::1]:8443, fe80::1%eth0, ::ffff:198.51.100.4; eine IPv4-gemappte Adresse wird als die enthaltene IPv4 abgefragt. Fügen Sie einen ganzen Logblock ein, stehen alle Adressen darin unter der Schaltfläche, private Adressen, Tor-Exits und Cloud-Bereiche markiert. Eine Domain wird zuerst in ihre A- und AAAA-Einträge aufgelöst, und unter dem Ergebnis steht ein Zugang zur DNS-Abfrage. Ein Link, der auf ?ip= endet, öffnet direkt das Ergebnis für diese Adresse.

    Häufige Stolperfallen

    Das Land in einem Registry-Eintrag ist das Land, in dem der Block registriert wurde, und das kann weit vom Standort des Geräts entfernt sein. ARIN-Einträge haben überhaupt kein Länderfeld, deshalb bleibt das Land bei Adressen in den USA und Kanada hier leer. Das Land im oberen Bereich stammt aus einer IP-Datenbank; Bundesland und Stadt zeigt die Seite nicht an. Die von Cloudflare veröffentlichten Bereiche decken dessen Proxy-Netz ab; 1.1.1.1, der öffentliche DNS-Resolver von Cloudflare, liegt außerhalb davon, daher kann eine Adresse, die in keiner Liste steht, trotzdem einem dieser Unternehmen gehören. Tor-Exit-Nodes ändern sich stündlich, deshalb trägt jede Liste ihr Datum. Verwenden Sie für IPv6-Allowlists das /64-Präfix aus den Ergebnissen: Temporäre Adressen (RFC 8981) ersetzen ihre letzten 64 Bit etwa einmal am Tag, während das Präfix gleich bleibt.

    Hintergrund: Registries, WHOIS und RDAP

    Fünf regionale Internet-Registries vergeben Adressraum: ARIN für Nordamerika, RIPE NCC für Europa und den Nahen Osten, APNIC für Asien und den Pazifikraum, LACNIC für Lateinamerika und AFRINIC für Afrika. Jahrzehntelang wurde der Inhaber einer Adresse per WHOIS über TCP-Port 43 (RFC 3912) abgefragt, das Freitext liefert, bei jeder Registry in einem anderen Aufbau. RDAP, im März 2015 als RFC 7480 bis 7485 veröffentlicht, liefert JSON über HTTPS und ist das, was diese Seite abfragt. Der Block 100.64.0.0/10 wurde im April 2012 durch RFC 6598 für Carrier-Grade-NAT reserviert, ein Jahr nachdem die IANA im Februar 2011 ihre letzten freien /8-Blöcke an die Registries vergeben hatte. Die privaten Bereiche 10.0.0.0/8, 172.16.0.0/12 und 192.168.0.0/16 stammen aus RFC 1918, veröffentlicht im Februar 1996.

    Wo es verwendet wird

    Serveradmins befüllen damit Allowlists für SSH, Admin-Panels und Datenbank-Firewalls und prüfen, welche Adresse ein Server für ausgehende Verbindungen nutzt, bevor sie sie bei einem Zahlungs- oder SMS-Anbieter hinterlegen. Support-Mitarbeiter fügen eine Adresse aus einer Logzeile ein, um zu sehen, ob sie zu einem Cloud-Anbieter, einem Tor-Exit-Node oder einem privaten Internetanschluss gehört. Wer ein NAS, einen Spieleserver oder einen eigenen Chatserver aufsetzt, fügt die WAN-Adresse des Routers ein: Zeigt der Typ eine geteilte Carrier-Grade-NAT-Adresse oder eine private Adresse, erreichen Verbindungen aus dem Internet diesen Router nicht. Logzeilen kombinieren eine Adresse meist mit einer Uhrzeit, und Unix-Zeitstempel macht aus der Epoch-Zahl daneben ein lesbares Datum.

    Häufig gestellte Fragen

    Warum unterscheidet sich die IP in meinem Router von der hier angezeigten?

    Die WAN-Adresse Ihres Routers ist privat oder liegt in 100.64.x.x, wenn Provider oder Modem eine weitere NAT-Schicht einfügen. Fügen Sie sie ins Suchfeld ein; der Adresstyp zeigt, welcher Fall es ist.

    Welche Adresse gehört in eine Allowlist?

    Die Adresse, die der Dienst sieht. Wenn Ihr Netz und der Dienst beide IPv6 haben, kommen Anfragen meist über IPv6 an. Tragen Sie daher Ihr /64-Präfix ein, denn der hintere Teil einer IPv6-Adresse ändert sich. Tragen Sie die IPv4-Adresse ebenfalls ein.

    Wohin sendet diese Seite die Adresse, die ich abfrage?

    An die regionale Registry, die sie verwaltet (APNIC, ARIN, RIPE NCC, LACNIC oder AFRINIC), und an RIPEstat, betrieben vom RIPE NCC. Der Listenabgleich läuft in Ihrem Browser. Ihre eigene Adresse liest unser Server aus der Verbindung, gespeichert wird sie nicht.

    Warum meldet die Seite, dass keine IPv4- oder IPv6-Adresse gefunden wurde?

    Die Seite misst zweimal: über die Webverbindung und mit einer STUN-Anfrage über UDP-Port 3478. Eine Version fehlt, wenn das Netz keine Adresse dieser Version hat oder wenn UDP blockiert ist und die Webverbindung die andere Version genutzt hat. Firmennetze und manche VPNs blockieren ausgehendes UDP, und Sprach- oder Videoanrufe brauchen in einem solchen Netz ein TURN-Relay über TCP oder TLS.

    Kann das Tool sagen, ob eine IP gefährlich ist?

    Es zeigt Fakten, mit denen Sie arbeiten können: ob die Adresse ein Tor-Exit-Node ist, ob sie im Bereich eines Cloud-Anbieters liegt und auf welche Organisation der Netzblock registriert ist. Einen Risikowert vergibt es nicht.

    Mehr Netzwerk-Tools

    2 Tools →
    DNS-AbfrageAlle DNS-Einträge, Mail-Einstellungen und das Ablaufdatum einer Domain abfragenJSON-FormatiererFormatieren, validieren, minimieren; genaue FehlerpositionPasswort-GeneratorZufällige Passwörter; Länge, Symbole, Ziffern, EntropieUnix-ZeitstempelUnix-Zeitstempel in Datum umrechnen und zurück; Sekunden, msBase64 kodierenText oder Dateien zu Base64 kodieren und zurück; URL-safeKurz- ⇄ LangzeichenVereinfacht zu Traditionell (Taiwan, HK) und zurück
    Text zu SpracheTextToSpeech.tools Video komprimierenFreeCompress.video Chinesisch-Englisch-WörterbuchChineseDict.com