Ricerca IP in blocco
Cerca molti indirizzi IP in una volta — paese, città, ISP e indicatori proxy/VPN, esportabili in CSV
One IP per line, or comma/space separated. IPv4 and IPv6; a trailing :port is ignored. Up to 25 addresses per lookup, 3 lookups per day.
Cosa restituisce una ricerca IP in blocco
| Campo | Significato |
|---|---|
| Indirizzo IP | L'indirizzo così com'è stato cercato, IPv4 o IPv6 |
| Paese | Paese di assegnazione del blocco IP, con codice ISO alpha-2 |
| Regione | Stato, provincia o area amministrativa |
| Città | Città più vicina a cui il blocco è associato (approssimativa) |
| ISP / rete | L'operatore che annuncia il blocco |
| ASN | Autonomous System Number che instrada l'indirizzo |
| Fuso orario | Fuso IANA della posizione individuata |
| Proxy / VPN | Se l'indirizzo è un proxy, una VPN o un'uscita di hosting noti |
Ogni IP viene risolto negli attributi di rete e posizione elencati di seguito. Una cella vuota significa che il fornitore non ha dati per quell'indirizzo, non che l'indirizzo non sia valido.
| Caso d'uso | Perché è importante |
|---|---|
| Revisione frodi e rischio | Valuta in un colpo solo un lotto di IP di ordini o login e fai emergere quelli su intervalli di hosting, proxy o VPN |
| Triage di log e incidenti | Trasforma una lista di indirizzi da un log di server in paesi, ISP e ASN su cui puoi agire |
| Compliance e geo-restrizioni | Verifica da quali paesi provenivano un insieme di sessioni, per controlli di licenza o sanzioni |
| QA di traffico e analytics | Controlla che un campione di IP dei visitatori corrisponda alle regioni dichiarate dai tuoi report |
| Segnalazione di abusi | Raggruppa gli indirizzi problematici per ASN così da inviare una sola segnalazione per operatore di rete |
Come sfruttare al meglio le ricerche IP in blocco
Incolla direttamente dai tuoi log
Le voci possono essere separate da a capo, virgole, spazi o punti e virgola, e un'eventuale porta finale viene rimossa automaticamente: sia 203.0.113.9:443 sia [2001:db8::1]:8080 si risolvono nell'indirizzo. I duplicati vengono unificati prima della ricerca, così non consumano la tua quota.
Considera il dato città come un'indicazione
Paese e ASN sono i campi affidabili. Città e regione sono dedotte da dati di registro e di routing e sbagliano spesso di molto con operatori mobili, collegamenti satellitari e reti aziendali. Costruisci le regole sul paese o sulla rete, non sulla città.
Raggruppa per ASN prima di agire
Dieci indirizzi su un unico ASN di hosting sono un segnale ben diverso da dieci indirizzi su dieci ISP residenziali. Esporta il CSV e crea una tabella pivot sulla colonna ASN prima di decidere di bloccare qualcosa.
Usa l'indicatore proxy/VPN come uno tra più segnali
Un'uscita VPN non è prova di frode: moltissimi utenti legittimi ne usano una. Combina l'indicatore con il paese emittente della carta, il valore dell'ordine e lo storico dell'account invece di rifiutare solo per questo.
Gli intervalli privati non si risolvono
10.x, 192.168.x, 172.16–31.x, 127.x, il CGNAT (100.64–127.x) e gli indirizzi link-local non hanno geolocalizzazione pubblica e vengono segnalati come non validi. Se compaiono nei tuoi log, il tuo proxy sta registrando l'hop interno invece dell'indirizzo del client.
Abbinala al controllo BIN + IP
Nei pagamenti la domanda utile è se il paese dell'IP corrisponde al paese emittente della carta. Fai il triage del lotto qui, poi passa le righe interessanti nello strumento BIN + IP per un verdetto di corrispondenza per singola transazione.
FAQ sulla ricerca IP in blocco
È uno strumento che geolocalizza molti indirizzi IP in un unico passaggio anziché uno alla volta. Incolli una lista di indirizzi IPv4 o IPv6 e ricevi una tabella con paese, regione, città, ISP, ASN, fuso orario e stato proxy/VPN di ciascun indirizzo, oltre alle voci non valide o che non è stato possibile risolvere.
Strumenti correlati
La geolocalizzazione IP è una stima ricavata da dati di routing e dai registri, non un indirizzo fisico. I risultati a livello di città sono approssimativi e gli intervalli mobili, satellitari e delle VPN aziendali sono spesso errati. Gli indicatori proxy/VPN sono segnali, non prove. Usa questi risultati come uno degli elementi di una decisione di rischio, mai come unico fondamento per bloccare, prezzare o identificare una persona. Le liste inviate non vengono conservate.