Masse-IP-opslag
Slå mange IP-adresser op på én gang — land, by, ISP og proxy/VPN-markeringer, kan eksporteres som CSV
One IP per line, or comma/space separated. IPv4 and IPv6; a trailing :port is ignored. Up to 25 addresses per lookup, 3 lookups per day.
Hvad et masse-IP-opslag returnerer
| Felt | Betydning |
|---|---|
| IP-adresse | Adressen som den blev slået op, IPv4 eller IPv6 |
| Land | Udstedelseslandet for IP-blokken, med ISO alpha-2-kode |
| Region | Stat, provins eller administrativt område |
| By | Nærmeste by som blokken peger på (omtrentlig) |
| ISP / netværk | Operatøren der annoncerer blokken |
| ASN | Autonomous System Number der router adressen |
| Tidszone | IANA-zone for den kortlagte placering |
| Proxy / VPN | Om adressen er en kendt proxy, VPN eller hosting-exit |
Hver IP-adresse opløses til netværks- og placeringsattributterne nedenfor. Tomme celler betyder, at udbyderen ikke har data for den adresse — ikke at adressen er ugyldig.
| Anvendelse | Hvorfor det betyder noget |
|---|---|
| Svindel- og risikogennemgang | Vurdér en portion ordre- eller login-IP'er på én gang, og fremhæv dem der ligger på hosting-, proxy- eller VPN-intervaller |
| Log- og hændelsestriage | Forvandl en liste af adresser fra en serverlog til lande, ISP'er og ASN'er, du kan handle på |
| Compliance og geobegrænsning | Bekræft hvilke lande et sæt sessioner stammer fra, til licens- eller sanktionskontrol |
| Trafik- og analyse-QA | Kontrollér at en stikprøve af besøgendes IP'er peger på de regioner, din rapportering hævder |
| Misbrugsanmeldelse | Grupper de problematiske adresser efter ASN, så du kan sende én anmeldelse pr. netværksoperatør |
Få mest muligt ud af masse-IP-opslag
Indsæt direkte fra dine logs
Poster kan adskilles af linjeskift, kommaer, mellemrum eller semikolon, og en efterfølgende port fjernes automatisk — både 203.0.113.9:443 og [2001:db8::1]:8080 opløses til adressen. Dubletter slås sammen før opslaget, så de ikke æder din kvote.
Betragt data på byniveau som et fingerpeg
Land og ASN er de pålidelige felter. By og region udledes af register- og routingdata og rammer typisk langt ved siden af hos mobiloperatører, satellitforbindelser og virksomhedsnetværk. Byg regler på land eller netværk, ikke på by.
Grupper efter ASN, før du handler
Ti adresser på ét hosting-ASN er et helt andet signal end ti adresser hos ti private ISP'er. Eksportér CSV'en og pivotér på ASN-kolonnen, før du beslutter at blokere noget.
Brug proxy/VPN-markeringer som ét signal blandt flere
En VPN-exit er ikke bevis på svindel — masser af legitime brugere sidder bag en. Kombinér markeringen med kortets udstedelsesland, ordreværdi og kontohistorik i stedet for at afvise alene på den.
Private intervaller kan ikke opløses
10.x, 192.168.x, 172.16–31.x, 127.x, CGNAT (100.64–127.x) og link-local-adresser har ingen offentlig geolokalisering og rapporteres som ugyldige. Optræder de i dine logs, registrerer din proxy det interne hop i stedet for klientens adresse.
Kombinér det med BIN + IP-tjekket
Ved betalinger er det brugbare spørgsmål, om IP-landet matcher kortets udstedelsesland. Kør portionen her for at triagere, og send så de interessante rækker gennem BIN + IP-værktøjet for en matchvurdering pr. transaktion.
FAQ om masse-IP-opslag
Det er et værktøj, der geolokaliserer mange IP-adresser i ét gennemløb i stedet for én ad gangen. Du indsætter en liste med IPv4- eller IPv6-adresser og får en tabel med hver adresses land, region, by, ISP, ASN, tidszone og proxy/VPN-status, samt hvilke poster der var ugyldige eller ikke kunne opløses.
Relaterede værktøjer
IP-geolokalisering er et estimat udledt af routing- og registerdata, ikke en fysisk adresse. Resultater på byniveau er omtrentlige, og mobile, satellit- og virksomheds-VPN-intervaller er ofte forkerte. Proxy/VPN-markeringer er signaler, ikke bevis. Brug resultaterne som ét input til en risikobeslutning — aldrig som eneste grundlag for at blokere, prissætte eller identificere en person. Indsendte lister gemmes ikke.