Masse-IP-oppslag
Slå opp mange IP-adresser samtidig — land, by, ISP og proxy/VPN-merker, kan eksporteres som CSV
One IP per line, or comma/space separated. IPv4 and IPv6; a trailing :port is ignored. Up to 25 addresses per lookup, 3 lookups per day.
Hva et masse-IP-oppslag returnerer
| Felt | Betydning |
|---|---|
| IP-adresse | Adressen slik den ble slått opp, IPv4 eller IPv6 |
| Land | Utstedelsesland for IP-blokken, med ISO alpha-2-kode |
| Region | Delstat, provins eller administrativt område |
| By | Nærmeste by blokken peker til (omtrentlig) |
| ISP / nettverk | Operatøren som annonserer blokken |
| ASN | Autonomous System Number som ruter adressen |
| Tidssone | IANA-sone for den kartlagte plasseringen |
| Proxy / VPN | Om adressen er en kjent proxy, VPN eller hosting-utgang |
Hver IP slås opp mot nettverks- og plasseringsattributtene nedenfor. Tomme celler betyr at leverandøren ikke har data for adressen, ikke at adressen er ugyldig.
| Bruksområde | Hvorfor det betyr noe |
|---|---|
| Svindel- og risikogjennomgang | Vurder en bunke ordre- eller innlogging-IP-er samtidig og løft frem dem som ligger på hosting-, proxy- eller VPN-områder |
| Logg- og hendelsestriage | Gjør en adresseliste fra en serverlogg om til land, ISP-er og ASN-er du kan handle på |
| Etterlevelse og geoblokkering | Bekreft hvilke land et sett økter kom fra, for lisens- eller sanksjonskontroller |
| Trafikk- og analysekvalitet | Kontroller at et utvalg besøkende-IP-er peker til regionene rapporteringen din hevder |
| Misbruksrapportering | Grupper de aktuelle adressene etter ASN slik at du kan sende én rapport per nettverksoperatør |
Få mest mulig ut av masse-IP-oppslag
Lim inn rett fra loggene dine
Oppføringer kan skilles med linjeskift, komma, mellomrom eller semikolon, og en port til slutt fjernes automatisk — både 203.0.113.9:443 og [2001:db8::1]:8080 løses til adressen. Duplikater slås sammen før oppslaget, så de spiser ikke av kvoten din.
Se på bynivådata som en pekepinn
Land og ASN er de pålitelige feltene. By og region utledes fra register- og rutingdata og bommer ofte kraftig hos mobiloperatører, satellittsamband og bedriftsnett. Bygg regler på land eller nettverk, ikke på by.
Grupper etter ASN før du handler
Ti adresser på ett hosting-ASN er et helt annet signal enn ti adresser hos ti privat-ISP-er. Eksporter CSV-en og pivoter på ASN-kolonnen før du bestemmer deg for å blokkere noe.
Bruk proxy/VPN-merket som ett signal blant flere
En VPN-utgang er ikke bevis på svindel — mange helt legitime brukere sitter bak en. Kombiner merket med kortets utstedelsesland, ordreverdi og kontohistorikk i stedet for å avvise kun på grunnlag av det.
Private områder lar seg ikke slå opp
10.x, 192.168.x, 172.16–31.x, 127.x, CGNAT (100.64–127.x) og link-local-adresser har ingen offentlig geolokalisering og rapporteres som ugyldige. Finnes de i loggene dine, registrerer proxyen din det interne hoppet i stedet for klientens adresse.
Kombiner med BIN + IP-sjekken
For betalinger er det nyttige spørsmålet om IP-landet stemmer med kortets utstedelsesland. Triager bunken her, og send så de interessante radene gjennom BIN + IP-verktøyet for en treffvurdering per transaksjon.
FAQ om masse-IP-oppslag
Det er et verktøy som geolokaliserer mange IP-adresser i én omgang i stedet for én om gangen. Du limer inn en liste med IPv4- eller IPv6-adresser og får en tabell med hver adresses land, region, by, ISP, ASN, tidssone og proxy/VPN-status, samt hvilke oppføringer som var ugyldige eller ikke kunne slås opp.
Relaterte verktøy
IP-geolokalisering er et estimat utledet fra rutings- og registerdata, ikke en fysisk adresse. Resultater på bynivå er omtrentlige, og mobil-, satellitt- og bedrifts-VPN-områder er ofte feil. Proxy/VPN-merker er signaler, ikke bevis. Bruk resultatene som ett av flere innspill i en risikovurdering — aldri som eneste grunnlag for å blokkere, prise eller identifisere en person. Innsendte lister lagres ikke.