IP

—

Организация

—

Страна регистрации —

Анонсирующая AS

—

Технические подробности
Обратный DNS (rDNS)
—
Имя блока
—
Зарегистрированный блок
—
Анонсируемый префикс
—
Префикс /64
—
IPv4-отображённый адрес
—
Адрес NAT64
—
Префикс 6to4
—
Выходы Tor и облачные серверы

—

    Куда уходят данные

    ваш собственный адрес наш сервер берёт из этого соединения и не сохраняет. При проверке адрес отправляется региональному регистратору, в ведении которого он находится (APNIC, ARIN, RIPE NCC, LACNIC или AFRINIC), и в RIPEstat, который работает под управлением RIPE NCC. Проверка UDP отправляет один запрос на stun.cloudflare.com. Сверка со списками выполняется в вашем браузере. Доменные имена и обратный DNS запрашиваются у Cloudflare DNS (cloudflare-dns.com).

    Что показывает инструмент

    При открытии страница проверяет ваш собственный внешний адрес: наш сервер читает его из этого запроса, а страница измеряет ещё раз через UDP-запрос STUN к stun.cloudflare.com. В сети с двойным стеком браузеры предпочитают IPv6 для сайтов (Happy Eyeballs, RFC 8305), поэтому два измерения часто дают один адрес IPv6 и один IPv4. Оба показаны под кнопкой проверки; щёлкните нужный, чтобы его проверить. В белый список обычно нужно внести оба; для IPv6 используйте префикс /64 из технических подробностей.

    Введите любой адрес IPv4 или IPv6 либо домен. Результат показывает тип адреса, владельца и страну регистрации, а также автономную систему, которая анонсирует его в BGP. В технических подробностях есть обратный DNS (rDNS), зарегистрированный блок, BGP-префикс и для IPv4 три формы записи в IPv6. Адрес также сверяется с выходными узлами Tor и опубликованными диапазонами AWS, Google Cloud, Oracle Cloud, DigitalOcean и Cloudflare.

    Как пользоваться

    Вставьте в поле и нажмите Enter или вставьте в любом месте страницы. Формы из логов распознаются: 203.0.113.7:443, [2001:db8::1]:8443, fe80::1%eth0, ::ffff:198.51.100.4; IPv4-отображённый адрес проверяется как вложенный IPv4. Если вставить целый блок лога, все адреса из него появятся под кнопкой, а частные адреса, выходы Tor и облачные диапазоны будут отмечены. Домен сначала разрешается в записи A и AAAA, а под результатом есть переход к Проверке DNS. Ссылка, заканчивающаяся на ?ip=, сразу открывает результат для этого адреса.

    На чём часто ошибаются

    Страна в записи регистратора указывает, где зарегистрирован блок, и устройство может находиться очень далеко от этой страны. В записях ARIN поля страны нет вовсе, поэтому у адресов из США и Канады страна здесь пустая. Страна в верхней панели берётся из базы IP-адресов; регион и город страница не показывает. Опубликованные Cloudflare диапазоны охватывают её прокси-сеть, а публичный DNS-резолвер компании 1.1.1.1 в них не входит, поэтому адрес, которого нет ни в одном списке, всё равно может принадлежать одной из этих компаний. Выходные узлы Tor меняются каждый час, поэтому у каждого списка указана дата. Для белых списков IPv6 используйте префикс /64 из результатов: временные адреса (RFC 8981) меняют последние 64 бита примерно раз в сутки, а префикс остаётся прежним.

    Справка: регистраторы, WHOIS и RDAP

    Адресное пространство распределяют пять региональных интернет-регистраторов: ARIN для Северной Америки, RIPE NCC для Европы и Ближнего Востока, APNIC для Азии и Тихоокеанского региона, LACNIC для Латинской Америки и AFRINIC для Африки. Десятилетиями владельца адреса узнавали через WHOIS на TCP-порту 43 (RFC 3912); WHOIS отдаёт свободный текст, и у каждого регистратора он оформлен по-своему. RDAP, опубликованный в марте 2015 года как RFC с 7480 по 7485, возвращает JSON по HTTPS; именно его запрашивает эта страница. Блок 100.64.0.0/10 был выделен под CGNAT документом RFC 6598 в апреле 2012 года, через год после того, как в феврале 2011 года IANA передала регистраторам последние свободные блоки /8. Частные диапазоны 10.0.0.0/8, 172.16.0.0/12 и 192.168.0.0/16 появились в RFC 1918, опубликованном в феврале 1996 года.

    Где это нужно

    Администраторы серверов с помощью этого инструмента заполняют белые списки для SSH, админ-панелей и файрволов баз данных, а перед регистрацией сервера у платёжного или SMS-провайдера проверяют, с какого адреса сервер делает исходящие запросы. Сотрудники поддержки вставляют адрес из строки лога, чтобы узнать, принадлежит ли он облачному провайдеру, выходному узлу Tor или домашнему интернет-провайдеру. Тот, кто поднимает NAS, игровой или собственный чат-сервер, вставляет WAN-адрес роутера: если тип показан как общий адрес CGNAT или частный адрес, подключения из интернета до этого роутера не доходят. В строках лога рядом с адресом обычно стоит время, и Unix-время переводит такую метку времени Unix в читаемую дату.

    Частые вопросы

    Почему IP в настройках роутера отличается от того, что показан здесь?

    WAN-адрес роутера оказывается частным или из диапазона 100.64.x.x, когда провайдер или модем добавляют ещё один уровень NAT. Вставьте его в поле поиска, и тип адреса покажет, какой это случай.

    Какой адрес добавлять в белый список?

    Тот, который увидит сервис. Если IPv6 есть и у вашей сети, и у сервиса, запросы обычно приходят по IPv6, поэтому добавьте свой префикс /64, так как последняя часть IPv6-адреса меняется. Добавьте и IPv4-адрес.

    Куда страница отправляет адрес, который я проверяю?

    Региональному регистратору, в ведении которого он находится (APNIC, ARIN, RIPE NCC, LACNIC или AFRINIC), и в сервис RIPEstat, который работает под управлением RIPE NCC. Сверка со списками выполняется в вашем браузере. Ваш собственный адрес наш сервер берёт из соединения и не сохраняет.

    Почему страница пишет, что адрес IPv4 или IPv6 не найден?

    Страница измеряет адрес дважды: через веб-соединение и STUN-запросом на UDP-порт 3478. Адреса одной из версий нет, когда в сети этой версии нет или когда UDP заблокирован, а веб-соединение прошло по другой версии. Корпоративные сети и некоторые VPN блокируют исходящий UDP. Голосовым и видеозвонкам в такой сети нужен ретранслятор TURN поверх TCP или TLS.

    Можно ли здесь узнать, опасен ли IP-адрес?

    Инструмент показывает факты, на основе которых можно действовать: является ли адрес выходным узлом Tor, входит ли он в диапазон облачного провайдера и на какую организацию зарегистрирован его блок адресов. Оценку риска он не выставляет.

    Ещё: Сетевые инструменты

    Инструментов: 2 →
    Проверка DNSВсе DNS-записи, настройки почты и срок регистрации доменаФорматирование JSONОтформатировать, проверить и сжать JSON, с позицией ошибкиГенератор паролейСлучайные пароли: длина, символы, цифры, оценка энтропииUnix-времяПеревести секунды или миллисекунды эпохи в дату и обратноBase64: кодированиеКодировать текст и файлы в Base64 и обратно; UTF-8, URL-safeКитайский: упрощённый ⇄ традиционныйУпрощённый в традиционный (Тайвань, Гонконг) и обратно
    Озвучка текстаTextToSpeech.tools Сжать видеоFreeCompress.video Китайско-английский словарьChineseDict.com