IP

—

Organização

—

País de registro —

Anunciado por

—

Detalhes técnicos
DNS reverso (rDNS)
—
Nome do bloco
—
Bloco registrado
—
Prefixo anunciado
—
Prefixo /64
—
Endereço IPv4 mapeado
—
Endereço NAT64
—
Prefixo 6to4
—
Saídas do Tor e servidores em nuvem

—

    Para onde vão os dados

    o seu próprio endereço é lido pelo nosso servidor a partir desta conexão e não é armazenado. Uma consulta envia o endereço ao registro regional responsável por ele (APNIC, ARIN, RIPE NCC, LACNIC ou AFRINIC) e ao RIPEstat, mantido pelo RIPE NCC. O teste de UDP envia uma requisição a stun.cloudflare.com. A verificação nas listas roda no seu navegador. Nomes de domínio e o DNS reverso são consultados no DNS da Cloudflare (cloudflare-dns.com).

    O que esta ferramenta mostra

    Ao abrir a página, ela consulta seu próprio endereço público: nosso servidor o lê desta visita e a página mede de novo com uma requisição STUN via UDP para stun.cloudflare.com. Numa rede dual stack os navegadores preferem IPv6 para sites (Happy Eyeballs, RFC 8305), então as duas leituras costumam ser um IPv6 e um IPv4. Os dois aparecem abaixo do botão de consulta; clique no que quiser ver. Uma lista de permissões geralmente precisa dos dois; para IPv6, use o prefixo /64 dos detalhes técnicos.

    Digite qualquer endereço IPv4 ou IPv6, ou um domínio. O resultado mostra o tipo de endereço, o dono e o país de registro, e o sistema autônomo que o anuncia no BGP. Os detalhes técnicos trazem o DNS reverso (rDNS), o bloco registrado, o prefixo BGP e, para um IPv4, suas três formas em IPv6. O endereço também é comparado com os nós de saída do Tor e as faixas publicadas de AWS, Google Cloud, Oracle Cloud, DigitalOcean e Cloudflare.

    Como usar

    Cole na caixa e tecle Enter, ou cole em qualquer lugar da página. As formas copiadas de logs são entendidas: 203.0.113.7:443, [2001:db8::1]:8443, fe80::1%eth0, ::ffff:198.51.100.4; um endereço IPv4 mapeado é consultado como o IPv4 que ele contém. Cole um bloco de log e todos os endereços aparecem abaixo do botão, com os privados, as saídas do Tor e as faixas de nuvem marcados. Um domínio é primeiro resolvido para os registros A e AAAA, e o resultado traz um acesso à Consulta DNS. Um link que termina em ?ip= abre direto o resultado desse endereço.

    O que costuma confundir

    O país que consta no registro é onde o bloco foi registrado, o que pode ser longe de onde o dispositivo está. Os registros do ARIN não têm nenhum campo de país, por isso endereços nos Estados Unidos e no Canadá aparecem aqui com o país vazio. O país no painel de cima vem de uma base de dados de IP, e a página não mostra estado nem cidade. As faixas publicadas da Cloudflare cobrem a rede de proxy dela; 1.1.1.1, o resolvedor DNS público da empresa, fica fora delas, então um endereço que não aparece em nenhuma lista ainda pode pertencer a uma dessas empresas. Os nós de saída do Tor mudam a cada hora, e é por isso que cada lista traz a sua data. Para listas de permissões com IPv6, use o prefixo /64 mostrado nos resultados: endereços temporários (RFC 8981) trocam os últimos 64 bits cerca de uma vez por dia, enquanto o prefixo continua o mesmo.

    Contexto: registros, WHOIS e RDAP

    Cinco registros regionais de internet distribuem o espaço de endereços: ARIN para a América do Norte, RIPE NCC para a Europa e o Oriente Médio, APNIC para a Ásia e o Pacífico, LACNIC para a América Latina e AFRINIC para a África. Durante décadas, o dono de um endereço era consultado com WHOIS na porta TCP 43 (RFC 3912), que devolve texto livre com um layout diferente em cada registro. O RDAP, publicado como as RFCs 7480 a 7485 em março de 2015, devolve JSON via HTTPS e é o que esta página consulta. O bloco 100.64.0.0/10 foi reservado para CGNAT pela RFC 6598 em abril de 2012, um ano depois de a IANA entregar aos registros os seus últimos blocos /8 livres, em fevereiro de 2011. As faixas privadas 10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16 vêm da RFC 1918, publicada em fevereiro de 1996.

    Onde é usado

    Administradores de servidores usam a ferramenta para preencher listas de permissões de SSH, painéis de administração e firewalls de bancos de dados, e para confirmar qual endereço um servidor usa nas requisições de saída antes de cadastrá-lo em um provedor de pagamentos ou de SMS. A equipe de suporte cola um endereço de uma linha de log para ver se ele pertence a um provedor de nuvem, a um nó de saída do Tor ou a um provedor de internet residencial. Quem monta um NAS, um servidor de jogos ou um chat próprio cola o endereço WAN do roteador: se o tipo indicar endereço compartilhado de CGNAT ou endereço privado, as conexões vindas da internet não chegam a esse roteador. Linhas de log costumam trazer um endereço junto com um horário, e Timestamp Unix transforma o número epoch ao lado em uma data legível.

    Perguntas frequentes

    Por que o IP que aparece no meu roteador é diferente do que aparece aqui?

    O endereço WAN do seu roteador é privado ou da faixa 100.64.x.x quando o provedor ou o modem adiciona outra camada de NAT. Cole-o na caixa de busca e o tipo de endereço mostra qual dos dois casos é.

    Qual endereço devo adicionar a uma lista de permissões?

    O que o serviço vai ver. Quando a sua rede e o serviço têm IPv6, as requisições costumam chegar por IPv6, então adicione o seu prefixo /64, porque a parte final de um endereço IPv6 muda. Adicione também o endereço IPv4.

    Para onde esta página envia o endereço que eu consulto?

    Para o registro regional responsável por ele (APNIC, ARIN, RIPE NCC, LACNIC ou AFRINIC) e para o RIPEstat, mantido pelo RIPE NCC. A verificação nas listas roda no seu navegador. O seu próprio endereço é lido pelo nosso servidor a partir da conexão e não é armazenado.

    Por que a página diz que nenhum endereço IPv4 ou IPv6 foi encontrado?

    A página mede duas vezes: pela conexão web e com uma requisição STUN na porta UDP 3478. Uma versão fica faltando quando a rede não a tem, ou quando o UDP está bloqueado e a conexão web usou a outra versão. Redes corporativas e algumas VPNs bloqueiam UDP de saída, e chamadas de voz ou vídeo nesse tipo de rede precisam de um relay TURN via TCP ou TLS.

    Dá para saber se um IP é perigoso?

    A ferramenta mostra fatos com os quais você pode agir: se o endereço é um nó de saída do Tor, se está na faixa de um provedor de nuvem e em nome de qual organização o bloco está registrado. Ela não atribui uma pontuação de risco.

    Mais de Ferramentas de rede

    2 ferramentas →
    Consulta DNSConsulte todos os registros DNS, o e-mail e a expiração de um domínioFormatador JSONFormate, valide e minifique, com a posição exata do erroGerador de SenhasGere senhas aleatórias; tamanho, símbolos, dígitos, entropiaTimestamp UnixConverta segundos ou milissegundos Unix em datas e volteBase64Codifique texto e arquivos em Base64 e decodifique; URL-safeConversor de chinêsConverta chinês simplificado em tradicional (Taiwan, HK)
    Texto para falaTextToSpeech.tools Comprimir vídeoFreeCompress.video Dicionário chinês-inglêsChineseDict.com