การค้นหาที่อยู่ IP
ใช้ที่อยู่ IP ที่คำขอนี้เห็น
วางที่อยู่ IPv4 หรือ IPv6 สาธารณะ หรือเว้นช่องไว้เพื่อใช้ IP ที่คำขอนี้มองเห็น ผลการค้นหาจะแสดงตำแหน่งระดับเครือข่ายโดยประมาณ ประเภท IP, ISP, ASN, องค์กร และเขตเวลา ใช้เพื่อตรวจสอบกฎไฟร์วอลล์หรือ WAF ตรวจดูทราฟฟิกที่พุ่งขึ้นใน analytics และทำความเข้าใจว่าบันทึกหนึ่งชี้ไปยังเครือข่ายสาธารณะใด
วิธีการค้นหาที่อยู่ IP
-
1
ป้อนที่อยู่สาธารณะ
ใช้ IPv4 (`8.8.8.8`) หรือ IPv6 (`2001:4860:4860::8888`) รองรับรูปแบบ IPv6 แบบย่อ
-
2
ใช้ IP ที่ตรวจพบเมื่อจำเป็น
เว้นช่องว่างไว้ หรือเลือกตัวเลือก IP ที่ตรวจพบในขั้นตอน เพื่อค้นหา IP สาธารณะที่คำขอนี้มองเห็น
-
3
ตรวจดูข้อมูลแต่ละช่อง
ดูประเทศ ภูมิภาค เมือง ละติจูด/ลองจิจูด ISP, ASN, องค์กร ประเภท IP และเขตเวลา
-
4
ตีความผลอย่างระมัดระวัง
เมืองและพิกัดเป็นค่าโดยประมาณ VPN, proxy, gateway มือถือ, CGNAT และ edge ของคลาวด์อาจทำให้ตำแหน่งที่เห็นเปลี่ยนไป
สิ่งที่การค้นหาบอกได้และสิ่งที่ยืนยันไม่ได้
| ช่องข้อมูล | ความหมาย | วิธีอ่านค่า |
|---|---|---|
| ที่อยู่ IP | ที่อยู่ที่ผลค้นหาปรับให้อยู่ในรูปแบบมาตรฐาน | แม่นยำสำหรับ IP สาธารณะที่ถูกต้อง |
| ประเภท | IPv4 หรือ IPv6 | แม่นยำสำหรับที่อยู่ที่ถูกต้อง |
| ประเทศ | ประเทศที่ประเมินจากเครือข่ายสาธารณะ | มักเป็นช่องตำแหน่งที่เชื่อถือได้มากที่สุด |
| ภูมิภาค / เมือง | ภูมิภาคและเมืองที่เชื่อมโยงกับเครือข่าย | เป็นค่าโดยประมาณ มักเป็นศูนย์กลาง ISP หรือจุด edge |
| ละติจูด / ลองจิจูด | พิกัดของตำแหน่งเครือข่ายที่ประเมิน | ไม่ใช่ GPS และไม่ใช่ตำแหน่งอุปกรณ์ |
| ISP | ผู้ให้บริการอินเทอร์เน็ตหรือผู้ดูแลเครือข่าย | เป็นเบาะแสที่ดีสำหรับ routing และงาน support |
| ASN | หมายเลข autonomous system ที่ประกาศเส้นทาง | ใช้จัดกลุ่มทราฟฟิกตามเครือข่ายได้ |
| องค์กร | องค์กรที่เกี่ยวข้องกับการเชื่อมต่อ | อาจเป็น ISP, โฮสติ้ง, ผู้ให้บริการคลาวด์ หรือป้ายกำกับลูกค้า |
| เขตเวลา | เขตเวลาที่อนุมานจากตำแหน่งโดยประมาณ | ช่วยอ่าน log ได้ แต่ยังเป็นค่าโดยประมาณ |
IP สาธารณะและที่อยู่สำหรับใช้งานเฉพาะ
การค้นหาสาธารณะทำงานได้ดีที่สุดกับที่อยู่ที่ route ได้ทั่วอินเทอร์เน็ต ช่วง private, loopback, link-local, documentation และ CGNAT ถูกสงวนไว้หรือมีวัตถุประสงค์เฉพาะ จึงมักไม่มีตำแหน่งสาธารณะที่มีความหมาย
| ตัวอย่างช่วง | การใช้งานทั่วไป |
|---|---|
10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 |
ที่อยู่ LAN ส่วนตัว |
127.0.0.0/8 |
loopback บนอุปกรณ์เดียวกัน |
169.254.0.0/16 |
ที่อยู่ link-local สำรอง |
100.64.0.0/10 |
พื้นที่ที่อยู่ร่วมสำหรับ CGNAT |
192.0.2.0/24, 198.51.100.0/24, 203.0.113.0/24 |
เอกสารและตัวอย่าง |
สิ่งที่ geolocation จาก IP ทำไม่ได้
- หาบ้านหรืออุปกรณ์ของบุคคลไม่ได้ Geolocation จาก IP อ้างอิงข้อมูลเครือข่าย ไม่ใช่ GPS ข้อมูลบิล หรือที่อยู่จริง
- พิสูจน์ไม่ได้ว่าใครใช้ IP ร่วม NAT, CGNAT, Wi-Fi สาธารณะ เครือข่ายมือถือ และ proxy ขององค์กรอาจทำให้ผู้ใช้จำนวนมากอยู่หลัง IP สาธารณะเดียวกัน
- จำแนก VPN หรือ proxy ได้ไม่ครบทุกกรณี VPN หรือเครือข่ายคลาวด์ที่รู้จักอาจปรากฏในช่อง ISP, องค์กร หรือ ASN แต่ proxy แบบ residential อาจดูเหมือนเครือข่ายใช้งานทั่วไป
การใช้งานที่เหมาะสม
- ตรวจสอบ analytics: ดูว่าทราฟฟิกที่พุ่งขึ้นมาจาก ASN, ISP หรือประเทศเดียวหรือไม่
- ปรับไฟร์วอลล์ / WAF: ยืนยันว่ากฎแตะประเทศ ISP หรือเครือข่ายสาธารณะที่คาดไว้
- งาน support: เปรียบเทียบ IP ที่บริการมองเห็นกับเครือข่ายที่ผู้ใช้คาดว่าจะใช้อยู่
- เสริมข้อมูล threat intel: เพิ่มบริบท ASN ผู้ให้บริการ และประเทศให้กับการล็อกอินที่น่าสงสัย
ข้อผิดพลาดที่พบบ่อย
- ถือพิกัดระดับเมืองว่าเป็นตำแหน่งผู้ใช้ที่แม่นยำ
- สับสนระหว่าง ISP องค์กร หรือ ASN กับบุคคลที่ใช้การเชื่อมต่อ
- บล็อก ASN หรือประเทศทั้งหมดโดยไม่ประเมินผู้ใช้ที่ถูกต้องและผลบวกผิดพลาด
- ใช้ geolocation จาก IP เป็นสัญญาณเดียวสำหรับการตัดสิน fraud หรือการเข้าถึง
คำถามที่พบบ่อย
ประเทศมักเชื่อถือได้มากกว่าเมืองหรือพิกัด ผลระดับเมืองอาจชี้ไปที่ ISP PoP, gateway มือถือ, ทางออก VPN, proxy หรือ cloud edge แทนตำแหน่งจริงของผู้ใช้
ได้ เว้นช่องไว้หรือเลือก IP ที่ตรวจพบ แล้วเครื่องมือจะค้นหา IP สาธารณะที่การเชื่อมต่อปัจจุบันของคุณแสดง หากใช้ VPN โดยทั่วไปจะแสดงโหนดทางออกของ VPN
ไม่ได้ การค้นหาจะแสดงข้อมูลระดับเครือข่ายของที่อยู่ IP สาธารณะเท่านั้น ไม่เปิดเผยชื่อ ที่อยู่บ้าน ตำแหน่งอุปกรณ์ หรือผู้ใช้รายบุคคลที่อยู่หลังการเชื่อมต่อร่วม
ช่อง ISP, องค์กร หรือ ASN อาจแสดง VPN, โฮสติ้ง หรือเครือข่ายคลาวด์ที่รู้จัก แต่เครื่องมือนี้ไม่ใช่ตัวตรวจจับ VPN/proxy เฉพาะทาง proxy แบบ residential และเครือข่ายมือถือบางส่วนอาจดูปกติ
เครื่องมือที่เกี่ยวข้อง
ตัวตรวจสอบ API Endpoint
ทดสอบ endpoint แบบ HTTP หรือ HTTPS ที่อนุญาต CORS จากเบราว์เซอร์ พร้อมดูสถานะสุดท้าย เฮดเดอร์ที่เปิดเผย เวลา และตัวอย่างเนื้อหาแบบจำกัดขนาด
เครื่องตรวจสอบข้อมูล DMARC
สอบถามข้อมูลบันทึก DMARC TXT ของโดเมนใดๆ และวิเคราะห์นโยบาย การจัดเรียงข้อมูล ที่อยู่สำหรับการรายงานผล และอัตราการบังคับใช้ในรูปแบบที่อ่านเข้าใจได้ง่าย
โดเมนไปยัง IP
แปลงชื่อโดเมนทุกชื่อให้เป็นที่อยู่ IPv4 (ประเภท A) และ IPv6 (ประเภท AAAA) แล้วนำไปใช้ในเครื่องมือเครือข่ายใดก็ได้
เครื่องคิดเลข CIDR
คำนวณที่อยู่เครือข่าย การออกอากาศ ช่วงโฮสต์ IP ที่ใช้งานได้ และซับเน็ตมาสก์สำหรับบล็อก IPv4 CIDR
เครื่องมือตรวจสอบอายุโดเมน
ตรวจสอบว่าโดเมนนั้นถูกลงทะเบียนครั้งแรกเมื่อใด รวมถึงอายุของโดเมนในหน่วยปี เดือน และวัน โดยใช้ข้อมูลจาก WHOIS ของระบบจดทะเบียน
เครื่องตรวจสอบอีเมลที่เกี่ยวข้องกับการรั่วไหลของข้อมูล
ตรวจสอบว่าที่อยู่อีเมลดังกล่าวปรากฏในเหตุการณ์การรั่วไหลของข้อมูลที่ทราบแล้วหรือไม่ ตรวจสอบว่าข้อมูลนี้ถูกเปิดเผยในกรณีใดบ้าง และทราบว่าควรเปลี่ยนแปลงข้อมูลส่วนใดก่อน
เครื่องมือนี้มีให้บริการในภาษาอื่น
- IP-adres opzoeken [NL]
- Recherche d'adresse IP [FR]
- البحث عن عنوان IP [AR]
- Wyszukiwanie adresu IP [PL]
- Pencarian alamat IP [ID]
- IP-Adresssuche [DE]
- Búsqueda de dirección IP [ES]
- IPアドレス検索 [JA]
- IP-adressuppslagning [SV]
- Tìm địa chỉ IP [VI]
- IP 주소 조회 [KO]
- Consulta de endereço IP [PT]
- IP Address Lookup [EN]
- Ricerca Indirizzo IP [IT]
- Поиск IP-адреса [RU]
- IP adresi sorgulama [TR]
- IP地址查询 [ZH]