Tra cứu địa chỉ IP

Tra cứu IP là việc kiểm tra cơ sở dữ liệu để báo cáo những thông tin được liên kết công khai với một địa chỉ IP công khai. Công cụ này đọc cơ sở dữ liệu GeoIP2 cục bộ để lấy quốc gia, khu vực, thành phố và tọa độ gần đúng, cùng với ISP, tổ chức, ASN và chủ sở hữu ASN đứng sau địa chỉ đó. Công cụ hỗ trợ cả IPv4 và IPv6. Kết quả mô tả mạng, không phải từng cá nhân, và một số trường có thể không khả dụng.

Hãy tra cứu IP để biết ISP và quốc gia, rồi đưa các thông tin đó vào báo cáo gửi tới đội kiểm duyệt của nền tảng hoặc bộ phận xử lý lạm dụng (abuse) của ISP. Họ mới là những người có thể xử lý. Đừng cố tự xác định danh tính người đó, tấn công ngược lại hay đăng thông tin của họ. Tấn công ngược là phạm pháp, còn chia sẻ thông tin cá nhân của người khác là doxxing.

Quốc gia thường đúng. Khu vực kém chắc chắn hơn, còn thành phố chỉ là ước tính và có thể sai, vì cơ sở dữ liệu suy ra vị trí từ hồ sơ đăng ký và định tuyến, không phải từ GPS. Tra cứu không bao giờ hiển thị địa chỉ nhà. Ngay cả máy chủ của chúng tôi tại hơn 69 quốc gia cũng thường xuyên bị xếp sai thành phố, và việc chỉnh sửa có thể mất nhiều tuần mới được cập nhật rộng rãi.

Có. Nhập bất kỳ địa chỉ IPv6 công khai nào, chẳng hạn 2606:4700:4700::1111, và bạn sẽ thấy các trường giống như IPv4: vị trí gần đúng, ISP, tổ chức, ASN và chủ sở hữu ASN. Phạm vi dữ liệu có thể mỏng hơn, nên một số trường có thể để trống. Các phần mở rộng quyền riêng tư của IPv6 cũng luân phiên đổi địa chỉ, nên một địa chỉ cũ có thể không còn trỏ đến cùng một kết nối.

192.168.1.1 là địa chỉ riêng tư, được dùng trong mạng gia đình và văn phòng chứ không phải trên internet công cộng. Hàng triệu router dùng nó cùng lúc, nên không có bản ghi duy nhất nào để tra cứu. Điều tương tự áp dụng cho các địa chỉ trong 10.0.0.0/8, 172.16.0.0/12 và 127.0.0.0/8. Khi bạn nhập một địa chỉ như vậy, công cụ sẽ giải thích điều này thay vì hiển thị lỗi.

Tra cứu IP là một lần kiểm tra cơ sở dữ liệu về vị trí và mạng của một địa chỉ, và đó chính là việc công cụ này làm. Truy vết IP lần theo tuyến đường mà lưu lượng của bạn đi qua giữa hai điểm (traceroute) và là một công cụ chẩn đoán mạng. Theo dõi IP nghĩa là giám sát hoạt động của một IP theo thời gian, việc này cần nhật ký máy chủ hoặc phần mềm trên thiết bị. Không công cụ công khai nào làm được điều đó.

Không. Tra cứu cho thấy mạng mà IP thuộc về, như ISP và chủ sở hữu ASN, chứ không phải người đang dùng nó. Chỉ ISP mới biết khách hàng nào đang giữ một IP tại một thời điểm nhất định, và họ chỉ chia sẻ thông tin đó khi có trát đòi hoặc lệnh tòa kèm mốc thời gian chính xác. Các trang web bán "báo cáo chủ sở hữu" trả phí chỉ đang đoán mò.

Ở hầu hết các quốc gia, có. Tra cứu chỉ đọc các cơ sở dữ liệu công khai về mạng, cũng chính là dữ liệu mà các trang web kiểm tra mỗi lần bạn truy cập. Rắc rối pháp lý bắt đầu từ việc bạn làm gì với kết quả: quấy rối ai đó, cố xâm nhập thiết bị của họ hoặc đăng thông tin của họ lên mạng đều có thể là phạm pháp. Nếu bạn cần biết người đứng sau một IP, hãy báo cáo và để nền tảng hoặc cảnh sát xử lý.

Mở toàn bộ tiêu đề của email (trong Gmail là "Hiển thị thư gốc") và tìm các dòng "Received", nơi liệt kê từng máy chủ mà thư đã đi qua. IP của người gửi thường nằm ở dòng sớm nhất. Các nhà cung cấp lớn như Gmail và Outlook thường ẩn IP này, nên bạn có thể chỉ thấy máy chủ của họ. Dán bất kỳ IP nào bạn tìm được vào công cụ phía trên.

Không. Số điện thoại và địa chỉ IP hoạt động trên các mạng riêng biệt, và không có cơ sở dữ liệu công khai nào liên kết chúng. Nhà mạng của bạn biết điện thoại của bạn dùng IP nào cho dữ liệu di động, nhưng không công bố điều đó. IP di động cũng được nhiều người dùng chung cùng lúc và thay đổi thường xuyên, nên ngay cả một IP bạn tìm được cũng không trỏ đến một chiếc điện thoại duy nhất.

Cơ sở dữ liệu IP ước tính vị trí từ hồ sơ đăng ký và dữ liệu định tuyến, không phải GPS. Nếu bạn đang dùng VPN, dữ liệu di động hoặc mạng công ty, lưu lượng của bạn có thể đi ra internet ở một thành phố khác. Các cơ sở dữ liệu cũng cập nhật theo lịch riêng, nên một dải địa chỉ vừa được chuyển đi vẫn có thể hiển thị vị trí cũ. Đó là lý do các trang tra cứu khác nhau có thể hiển thị các thành phố khác nhau cho cùng một IP.

Tra cứu IP ngược bắt đầu từ một IP và tìm các tên máy chủ (hostname) hoặc tên miền gắn với nó, bằng cách dùng bản ghi DNS ngược. Cách này hữu ích để xem những trang web nào dùng chung một máy chủ hoặc công ty nào vận hành một địa chỉ. Nó không tìm ra con người. Một IP gia đình thường chỉ trả về một tên máy chủ chung chung của ISP, nếu có.

ISP của bạn. ISP nắm giữ một khối địa chỉ và gán một địa chỉ trong đó cho kết nối của bạn, vì vậy kết quả tra cứu hiển thị tên của ISP chứ không phải tên bạn. Chủ sở hữu ASN là công ty định tuyến khối địa chỉ đó, và có thể khác với thương hiệu mà bạn trả tiền (ví dụ: izzi và Cablevision). IP gia đình thường thay đổi, nên sau này địa chỉ của bạn có thể được cấp cho người khác.