IP-eräkysely
Hae useita IP-osoitteita kerralla — maa, kaupunki, ISP ja proxy/VPN-merkinnät, vietävissä CSV-muodossa
One IP per line, or comma/space separated. IPv4 and IPv6; a trailing :port is ignored. Up to 25 addresses per lookup, 3 lookups per day.
Mitä IP-eräkysely palauttaa
| Kenttä | Merkitys |
|---|---|
| IP-osoite | Osoite sellaisena kuin se haettiin, IPv4 tai IPv6 |
| Maa | IP-lohkon myöntäjämaa ja ISO alpha-2 -koodi |
| Alue | Osavaltio, maakunta tai hallinnollinen alue |
| Kaupunki | Lähin kaupunki, johon lohko kartoittuu (likimääräinen) |
| ISP / verkko | Operaattori, joka ilmoittaa lohkon |
| ASN | Autonomisen järjestelmän numero, joka reitittää osoitteen |
| Aikavyöhyke | Kartoitetun sijainnin IANA-vyöhyke |
| Proxy / VPN | Onko osoite tunnettu proxy, VPN tai hosting-ulostulo |
Jokainen IP ratkaistaan alla oleviksi verkko- ja sijaintitiedoiksi. Tyhjä solu tarkoittaa, ettei palveluntarjoajalla ole tietoa kyseisestä osoitteesta — ei sitä, että osoite olisi virheellinen.
| Käyttötapaus | Miksi sillä on merkitystä |
|---|---|
| Petos- ja riskitarkastelu | Pisteytä erä tilaus- tai kirjautumis-IP-osoitteita kerralla ja nosta esiin ne, jotka ovat hosting-, proxy- tai VPN-alueilla |
| Lokien ja häiriöiden triage | Muunna palvelinlokin osoitelista maiksi, ISP:iksi ja ASN:iksi, joiden pohjalta voit toimia |
| Vaatimustenmukaisuus ja georajoitukset | Vahvista lisensointia tai pakotetarkistuksia varten, mistä maista joukko istuntoja on peräisin |
| Liikenteen ja analytiikan laadunvarmistus | Tarkista, että otos kävijöiden IP-osoitteista vastaa raportointisi ilmoittamia alueita |
| Väärinkäytösilmoitukset | Ryhmittele häiriköivät osoitteet ASN:n mukaan, jotta voit tehdä yhden ilmoituksen verkko-operaattoria kohti |
Näin saat IP-eräkyselyistä eniten irti
Liitä suoraan lokeistasi
Merkinnät voi erottaa rivinvaihdoilla, pilkuilla, välilyönneillä tai puolipisteillä, ja perässä oleva portti poistetaan automaattisesti — sekä 203.0.113.9:443 että [2001:db8::1]:8080 ratkeavat osoitteeksi. Kaksoiskappaleet yhdistetään ennen hakua, joten ne eivät syö kiintiötäsi.
Pidä kaupunkitason tietoa vihjeenä
Maa ja ASN ovat luotettavat kentät. Kaupunki ja alue päätellään rekisteri- ja reititystiedoista, ja ne heittävät usein reilusti mobiilioperaattoreilla, satelliittiyhteyksillä ja yritysverkoissa. Rakenna säännöt maan tai verkon, älä kaupungin varaan.
Ryhmittele ASN:n mukaan ennen toimia
Kymmenen osoitetta yhdessä hosting-ASN:ssä on aivan eri signaali kuin kymmenen osoitetta kymmenellä kotitalous-ISP:llä. Vie CSV ja tee pivot ASN-sarakkeesta ennen kuin päätät estää mitään.
Käytä proxy/VPN-merkintää yhtenä signaalina muiden joukossa
VPN-ulostulo ei ole todiste petoksesta — sen takana on runsaasti täysin laillisia käyttäjiä. Yhdistä merkintä kortin myöntäjämaahan, tilauksen arvoon ja tilihistoriaan sen sijaan, että hylkäisit pelkästään sen perusteella.
Yksityiset alueet eivät ratkea
Osoitteilla 10.x, 192.168.x, 172.16–31.x, 127.x, CGNAT (100.64–127.x) ja link-local ei ole julkista sijaintia, ja ne raportoidaan virheellisiksi. Jos niitä on lokeissasi, proxysi kirjaa sisäisen hypyn asiakkaan osoitteen sijaan.
Yhdistä se BIN + IP -tarkistukseen
Maksuissa hyödyllinen kysymys on, vastaako IP-maa kortin myöntäjämaata. Karsi erä täällä ja lähetä kiinnostavat rivit sitten BIN + IP -työkaluun tapahtumakohtaista osumatuomiota varten.
IP-eräkyselyn UKK
Se on työkalu, joka paikantaa monta IP-osoitetta yhdellä ajolla yksi kerrallaan sijaan. Liität listan IPv4- tai IPv6-osoitteita ja saat taulukon, jossa on jokaisen osoitteen maa, alue, kaupunki, ISP, ASN, aikavyöhyke ja proxy/VPN-tila sekä tieto siitä, mitkä rivit olivat virheellisiä tai jäivät ratkeamatta.
Aiheeseen liittyvät työkalut
IP-paikannus on reititys- ja rekisteritiedoista johdettu arvio, ei fyysinen osoite. Kaupunkitason tulokset ovat likimääräisiä, ja mobiili-, satelliitti- ja yritys-VPN-alueet menevät usein pieleen. Proxy/VPN-merkinnät ovat signaaleja, eivät todisteita. Käytä tuloksia yhtenä riskipäätöksen syötteenä — älä koskaan ainoana perusteena estolle, hinnoittelulle tai henkilön tunnistamiselle. Lähetettyjä listoja ei säilytetä.