Consulta de IP em Massa
Consulte muitos endereços IP de uma só vez — país, cidade, ISP e indicadores de proxy/VPN, exportáveis em CSV
One IP per line, or comma/space separated. IPv4 and IPv6; a trailing :port is ignored. Up to 25 addresses per lookup, 3 lookups per day.
O que uma consulta de IP em massa devolve
| Campo | Significado |
|---|---|
| Endereço IP | O endereço tal como foi consultado, IPv4 ou IPv6 |
| País | País de atribuição do bloco de IP, com código ISO alfa-2 |
| Região | Estado, província ou área administrativa |
| Cidade | Cidade mais próxima a que o bloco corresponde (aproximada) |
| ISP / rede | O operador que anuncia o bloco |
| ASN | Número de sistema autónomo que encaminha o endereço |
| Fuso horário | Zona IANA da localização identificada |
| Proxy / VPN | Se o endereço é um proxy, VPN ou saída de alojamento conhecidos |
Cada IP é resolvido nos atributos de rede e localização abaixo. Uma célula vazia significa que o fornecedor não tem dados sobre esse endereço, não que o endereço seja inválido.
| Caso de uso | Porque é importante |
|---|---|
| Revisão de fraude e risco | Pontue de uma só vez um lote de IPs de encomendas ou inícios de sessão e destaque os que estão em faixas de alojamento, proxy ou VPN |
| Triagem de logs e incidentes | Transforme uma lista de endereços de um log de servidor em países, ISPs e ASNs sobre os quais pode agir |
| Conformidade e georrestrição | Confirme de que países partiu um conjunto de sessões, para verificações de licenciamento ou sanções |
| QA de tráfego e analítica | Valide se uma amostra de IPs de visitantes corresponde às regiões que os seus relatórios indicam |
| Denúncia de abusos | Agrupe os endereços infratores por ASN para apresentar um relatório por operador de rede |
Como tirar o máximo das consultas de IP em massa
Cole diretamente dos seus logs
As entradas podem ser separadas por quebras de linha, vírgulas, espaços ou pontos e vírgulas, e uma porta no final é removida automaticamente — tanto 203.0.113.9:443 como [2001:db8::1]:8080 resolvem para o endereço. Os duplicados são agrupados antes da consulta para não consumirem a sua quota.
Trate o dado da cidade como uma pista
País e ASN são os campos fiáveis. Cidade e região são inferidas a partir de dados de registo e encaminhamento e falham frequentemente por larga margem em operadores móveis, ligações por satélite e redes empresariais. Construa regras sobre o país ou a rede, não sobre a cidade.
Agrupe por ASN antes de agir
Dez endereços num único ASN de alojamento são um sinal muito diferente de dez endereços em dez ISPs residenciais. Exporte o CSV e faça uma tabela dinâmica pela coluna ASN antes de decidir bloquear seja o que for.
Use o indicador de proxy/VPN como um sinal entre vários
Uma saída de VPN não é prova de fraude — há imensos utilizadores legítimos por trás de uma. Combine o indicador com o país emissor do cartão, o valor da encomenda e o histórico da conta em vez de recusar só por causa dele.
As faixas privadas não resolvem
10.x, 192.168.x, 172.16–31.x, 127.x, CGNAT (100.64–127.x) e os endereços link-local não têm geolocalização pública e são reportados como inválidos. Se aparecem nos seus logs, o seu proxy está a registar o salto interno em vez do endereço do cliente.
Combine com a verificação BIN + IP
Nos pagamentos, a pergunta útil é se o país do IP coincide com o país emissor do cartão. Faça aqui a triagem do lote e depois passe as linhas interessantes pela ferramenta BIN + IP para um veredicto de correspondência por transação.
FAQ da consulta de IP em massa
É uma ferramenta que geolocaliza muitos endereços IP numa única passagem, em vez de um de cada vez. Cola uma lista de endereços IPv4 ou IPv6 e recebe uma tabela com o país, a região, a cidade, o ISP, o ASN, o fuso horário e o estado de proxy/VPN de cada endereço, além das entradas que eram inválidas ou que não foi possível resolver.
Ferramentas relacionadas
A geolocalização por IP é uma estimativa derivada de dados de encaminhamento e de registos, não um endereço físico. Os resultados ao nível da cidade são aproximados, e as faixas móveis, por satélite e de VPN corporativa erram com frequência. Os indicadores de proxy/VPN são sinais, não provas. Use estes resultados como uma entre várias entradas de uma decisão de risco — nunca como base única para bloquear, definir preços ou identificar uma pessoa. As listas enviadas não são conservadas.