Hromadné vyhledání IP adres
Vyhledejte mnoho IP adres najednou — zemi, město, ISP a příznaky proxy/VPN, s exportem do CSV
One IP per line, or comma/space separated. IPv4 and IPv6; a trailing :port is ignored. Up to 25 addresses per lookup, 3 lookups per day.
Co hromadné vyhledání IP vrací
| Pole | Význam |
|---|---|
| IP adresa | Adresa tak, jak byla vyhledána, IPv4 nebo IPv6 |
| Země | Země vydání IP bloku, s kódem ISO alpha-2 |
| Region | Stát, provincie nebo správní oblast |
| Město | Nejbližší město, kterému je blok přiřazen (přibližně) |
| ISP / síť | Operátor, který blok ohlašuje |
| ASN | Číslo autonomního systému, který adresu směruje |
| Časové pásmo | Pásmo IANA pro určenou polohu |
| Proxy / VPN | Zda je adresa známá proxy, VPN nebo hostingový výstup |
Každá IP adresa se přeloží na síťové a lokalizační atributy níže. Prázdné buňky znamenají, že poskytovatel pro danou adresu nemá data, nikoli že je adresa neplatná.
| Případ použití | Proč na tom záleží |
|---|---|
| Kontrola podvodů a rizik | Ohodnoťte dávku IP adres objednávek nebo přihlášení naráz a vypíchněte ty na hostingových, proxy nebo VPN rozsazích |
| Triáž logů a incidentů | Proměňte seznam adres ze serverového logu na země, ISP a ASN, se kterými lze pracovat |
| Compliance a geografická omezení | Potvrďte, z jakých zemí pocházela sada relací, kvůli licencím nebo kontrole sankcí |
| QA návštěvnosti a analytiky | Ověřte, že vzorek IP adres návštěvníků odpovídá regionům, které uvádí vaše reporty |
| Hlášení zneužití | Seskupte problematické adresy podle ASN, ať podáte jedno hlášení na síťového operátora |
Jak z hromadného vyhledávání IP vytěžit maximum
Vkládejte přímo z logů
Položky mohou být oddělené novými řádky, čárkami, mezerami nebo středníky a koncový port se automaticky odstraní — 203.0.113.9:443 i [2001:db8::1]:8080 se přeloží na samotnou adresu. Duplicity se před vyhledáním sloučí, takže vám neukrajují kvótu.
Data na úrovni měst berte jako vodítko
Spolehlivá pole jsou země a ASN. Město a region se odvozují z registrů a směrovacích dat a u mobilních operátorů, satelitních spojů a firemních sítí bývají výrazně mimo. Pravidla stavte na zemi nebo síti, ne na městě.
Než začnete jednat, seskupte podle ASN
Deset adres na jednom hostingovém ASN je zcela jiný signál než deset adres u deseti rezidenčních ISP. Vyexportujte CSV a udělejte kontingenční tabulku podle sloupce ASN, než cokoli zablokujete.
Příznak proxy/VPN berte jako jeden signál z více
Výstup z VPN není důkazem podvodu — stojí za ním spousta legitimních uživatelů. Kombinujte příznak se zemí vydání karty, hodnotou objednávky a historií účtu, místo abyste zamítali jen kvůli němu.
Privátní rozsahy se nepřeloží
Adresy 10.x, 192.168.x, 172.16–31.x, 127.x, CGNAT (100.64–127.x) a link-local nemají veřejnou geolokaci a hlásí se jako neplatné. Pokud je máte v logu, vaše proxy zaznamenává vnitřní skok místo adresy klienta.
Spojte to s kontrolou BIN + IP
U plateb je užitečná otázka, zda země IP adresy odpovídá zemi vydání karty. Dávku roztřiďte tady a zajímavé řádky pak pošlete nástrojem BIN + IP pro verdikt o shodě u jednotlivé transakce.
FAQ k hromadnému vyhledání IP
Je to nástroj, který geolokuje mnoho IP adres v jediném průchodu místo jedné po druhé. Vložíte seznam adres IPv4 nebo IPv6 a dostanete tabulku se zemí, regionem, městem, ISP, ASN, časovým pásmem a stavem proxy/VPN u každé adresy, včetně toho, které položky byly neplatné nebo je nešlo přeložit.
Související nástroje
Geolokace podle IP je odhad odvozený z dat o směrování a z registrů, nikoli fyzická adresa. Výsledky na úrovni měst jsou přibližné a rozsahy mobilních, satelitních a firemních VPN sítí bývají často chybné. Příznaky proxy/VPN jsou signály, ne důkaz. Používejte tyto výsledky jako jeden ze vstupů rizikového rozhodnutí — nikdy jako jediný podklad pro blokování, stanovení ceny nebo identifikaci osoby. Odeslané seznamy se neuchovávají.