IP check: как проверить IP-адрес сервера и сайта — инструкция для новичка

Что такое ip check и что можно узнать об адресе

IP check — это проверка IP-адреса: вы берёте адрес и выясняете, кому он принадлежит, в какой стране числится, отвечает ли на запросы и нет ли у него плохой репутации. IP расшифровывается как Internet Protocol, «интернет-протокол»: по нему устройства находят друг друга в сети. В примерах статьи мы используем адрес 203.0.113.10 из документационного диапазона и домен example.com.

Адреса бывают двух версий. IPv4 состоит из 4 чисел от 0 до 255, записанных через точку; это 32 бита и около 4,3 млрд адресов. Свободные блоки IPv4 у IANA (Internet Assigned Numbers Authority) закончились в 2011 году, поэтому выделенный IPv4 на VPS ценится, а подробнее о таких серверах рассказано в материале что такое VDS-сервер. IPv6 занимает 128 бит, и его адресов хватает с огромным запасом.

Эта инструкция не о том, как узнать собственный адрес: для этого откройте инструкцию по проверке IP-адреса. Здесь вы изучаете чужой или серверный адрес. Проверка даёт такие сведения:

• владелец сети: поля netname и org в ответе команды whois;
• страна: поле country, причём геолокация по IP почти всегда верна до страны, но до города часто ошибается;
• доступность: ответ на ping и потери на уровне 0%;
• обратная запись: имя хоста, которое показывает nslookup;
• репутация: попадание адреса в чёрные списки.

Как работает проверка IP: whois, DNS и чёрные списки

Адреса раздаёт цепочка. IANA (Internet Assigned Numbers Authority) передаёт блоки 5 региональным регистраторам: RIPE NCC, ARIN, APNIC, LACNIC и AFRINIC. Они выдают блоки провайдерам, а провайдеры — клиентам. Свободные блоки IPv4 у IANA закончились в 2011 году, поэтому выделенный адрес на VPS ценится.

Схема для примера: 203.0.113.10 → регистратор → провайдер → DNS-имя example.com. Первые звенья показывает команда whois 203.0.113.10: читайте поля netname, country и org. Частные адреса по RFC 1918 — 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 — в интернете не маршрутизируются, данных о владельце по ним нет.

DNS (Domain Name System) связывает адрес и имя в обе стороны. Прямая запись A превращает example.com в адрес, обратная запись PTR возвращает имя по адресу; её читает nslookup 203.0.113.10. Для почтового сервера PTR должна указывать на имя хоста, а имя — на тот же IP.

Команда ping использует ICMP (Internet Control Message Protocol) и показывает, что узел отвечает. Она не доказывает, что сервис работает: порты 22 (SSH), 80 (HTTP) и 443 (HTTPS) проверяют отдельно. Многие серверы блокируют ICMP и всё равно обслуживают сайт.

DNSBL (DNS-based Blackhole List) — чёрный список, устроенный как DNS-зона. Октеты адреса записывают в обратном порядке и добавляют к имени зоны списка. Ответ вида 127.0.0.x означает «адрес в списке», отсутствие записи — «чисто». Выход из списка занимает от нескольких часов до нескольких суток после заявки. Границы своей сети заранее посчитайте в калькуляторе IP-адресов.

Как сделать ip check: пошаговая проверка за 5 минут

Весь ip check занимает около 5 минут и состоит из 7 шагов: адрес, ping, whois, nslookup, трассировка, порты, чёрные списки. Все команды встроены в систему, ничего скачивать не нужно.

Пройдём проверку на примере адреса 203.0.113.10 из документационного диапазона. Подставьте вместо него свой IP.

Команды отличаются по системам: в Windows используйте ping -n 4 и tracert, в Linux и macOS — ping -c 4 и traceroute. Остальное работает одинаково.

Выполните по порядку:

1. Узнайте публичный адрес. Команда ipconfig покажет только локальный адрес вида 192.168.x.x. Адрес сервера возьмите в панели хостинга.
2. Откройте терминал. В Windows нажмите Win+R и введите cmd. В Linux и macOS запустите Terminal.
3. Отправьте 4 запроса: ping -n 4 203.0.113.10 в Windows или ping -c 4 203.0.113.10 в Linux и macOS. Ждите 0% потерь.
4. Выполните whois 203.0.113.10 и прочитайте поля netname, country и org.
5. Запустите nslookup 203.0.113.10. В ответе ищите обратную запись PTR (Pointer, указатель на имя хоста).
6. Постройте маршрут: tracert 203.0.113.10 или traceroute 203.0.113.10. По умолчанию он идёт максимум через 30 прыжков.
7. Проверьте порты 22 (SSH), 80 (HTTP) и 443 (HTTPS), затем найдите адрес в чёрных списках. Как это сделать, описано в статье как проверить порт.

Как читать вывод. Пинг до сервера в своей стране обычно составляет 5–50 мс, между континентами — 100–250 мс. Значение TTL около 64 говорит о Linux-сервере, около 128 — о Windows-сервере. В whois сверьте страну и организацию с тем, что обещал провайдер. Для почтового сервера PTR должна указывать на имя хоста, а имя хоста — на тот же IP.

Если адрес попал в чёрный список, выход из него занимает от нескольких часов до нескольких суток после заявки. Если адрес «грязный» на старте, сразу подберите VPS с чистым выделенным IPv4.

Какие значения при проверке IP считаются нормой

Результат ip check читается по нескольким параметрам сразу: один хороший пинг ничего не гарантирует. Проверьте адрес 203.0.113.10 командами ping -c 4 (в Windows ping -n 4), whois, nslookup и traceroute (в Windows tracert), затем сверьте цифры с таблицей.

Отклонение — повод разобраться, а не приговор. Задержка зависит от маршрута и провайдера: 180 мс до сервера на другом континенте обычно нормальны, а внутри страны уже нет. Если нужно разобраться с подсетями и масками, откройте калькулятор IP-адресов.

При выборе сервера смотрите на выделенный IPv4 и локацию. Свободные блоки IPv4 у IANA закончились в 2011 году, поэтому чистый выделенный адрес ценится. Сравнить локации и тарифы можно, когда вы подберёте VPS. Ориентиры для проверки такие:

Типичные ошибки при проверке IP и что с ними делать

Большинство неверных выводов при ip check появляется из-за одной цифры, снятой без контекста. Адрес 203.0.113.10 и домен example.com легко прочитать неправильно, если смотреть только на ответ одной команды.

Ниже пять ошибок, которые новички делают чаще всего. Для каждой есть быстрое решение на 1–2 минуты.

Вот что обычно идёт не так:

• путают частный и публичный адрес;
• верят геолокации до города;
• судят об адресе только по ping;
• не смотрят PTR для почты;
• не проверяют чёрные списки до покупки сервера.

Путают частный и публичный адрес

Адреса из диапазонов 10.0.0.0/8, 172.16.0.0/12 и 192.168.0.0/16 частные: whois не покажет по ним владельца. У провайдеров с общим адресом встречается и 100.64.0.0/10. Сначала сверьте адрес с этими диапазонами, а потом запускайте whois.

Верят геолокации до города

Геолокация по IP почти всегда верна до страны, но до города часто ошибается. Для проверки опирайтесь на поля country, netname и org в ответе whois, а город считайте приблизительным.

Судят только по ping

Сервер может не отвечать на ping, потому что администратор закрыл ICMP (протокол служебных сообщений). Это не значит, что сайт лежит. Проверьте порты 22, 80 и 443 по инструкции как проверить открытость порта.

Не смотрят PTR для почты

PTR (обратная запись) должна указывать на имя хоста, а имя хоста — на тот же IP. Проверьте её командой nslookup 203.0.113.10. Если запись пустая или не совпадает, письма чаще попадают в спам. Её меняют в панели хостинга или через поддержку.

Не проверяют чёрные списки до покупки

Выделенный IPv4 ценится: свободные блоки у IANA закончились в 2011 году, и адрес мог уже иметь историю. Проверьте его по чёрным спискам до оплаты. Выход из списка зависит от конкретного списка: обычно от нескольких часов до нескольких суток после заявки.

Если держать в голове все пять пунктов, весь ip check укладывается в те же 5 минут и не даёт ложных тревог. Когда с адресом всё в порядке, можно узнать, на какой CMS работает сайт.

Чем проверять IP: командная строка, браузер или панель хостинга

Командная строка быстрее всего отвечает на вопрос, жив ли адрес и кто за ним стоит. Команды ping -n 4 (Windows) или ping -c 4 (Linux и macOS), nslookup, whois, а также tracert или traceroute выдают результат за несколько секунд. Для адреса 203.0.113.10 вы сразу увидите потери, время ответа и TTL без посредников.

Онлайн-страницы определения IP удобны, когда нужен ваш внешний адрес или примерная страна: ответ приходит за 1–2 секунды. Трассировку и проверку портов они обычно не дают, а город по IP часто определяют неверно.

Панель провайдера VPS (virtual private server, виртуальный сервер) показывает адрес, выданный вашему серверу. У многих провайдеров там же меняется обратная запись PTR (pointer, указатель на имя хоста). Но как адрес выглядит снаружи, панель не покажет.

Коротко о плюсах и ограничениях каждого способа:

• Терминал: самая большая глубина, данные из первых рук, но нужно запомнить 4 команды.
• Браузер: ничего не надо устанавливать, но видна лишь верхушка: адрес и грубая геолокация.
• Панель VPS: надёжно подтверждает, какой IP ваш, но не проверяет доступность и репутацию.
• Репутация: ни один из трёх способов не заменяет отдельную проверку по чёрным спискам.

Рекомендуем начать с терминала: освоить его можно за 5 минут по инструкции по проверке IP-адреса. Репутацию сверяйте отдельно, уже после базовых команд. Если вы только выбираете сервер, сначала узнайте, что такое VDS и как он получает IP.

Когда ip check не даст ответа

IP-адрес (Internet Protocol, адрес узла в сети) не раскрывает личность человека. Проверка покажет сеть, страну и провайдера, но не имя и не домашний адрес. Геолокация почти всегда верна до страны, а до города часто ошибается.

Ещё одно ограничение: whois показывает владельца сети, а не сайта. Для 203.0.113.10 вы увидите поля netname, country и org того, кто получил блок у регистратора, например у RIPE NCC. Хозяин example.com там не указан. Если провайдер использует общий адрес из диапазона 100.64.0.0/10, один IP делят многие клиенты. Динамический адрес вдобавок меняется, и сегодняшний результат завтра будет относиться к другому человеку.

Если нужно понять, кто именно заходил на ваш сайт или почему сервер ведёт себя странно, одной проверки мало. Вот что работает лучше:

• Логи сервера: в них видны время, адрес, запрошенный путь и код ответа, например в /var/log/nginx/access.log.
• Обращение к хостинг-провайдеру: он знает, кому выдан адрес, и может передать жалобу клиенту.
• Заранее выделенный IPv4 на VPS: адрес закреплён за вами, не меняется, а его репутацию вы контролируете сами.

Свободные блоки IPv4 у IANA закончились в 2011 году, поэтому выделенный адрес ценится. Если для почты или сайта нужен стабильный IP, подберите VPS с выделенным IPv4. Что это за услуга, объясняет материал о том, что такое VDS-сервер.