Поиск по IP: как узнать владельца и местоположение адреса — инструкция для новичка

Что такое поиск по IP и что он показывает

IP (Internet Protocol) — это числовой адрес устройства в сети. IPv4-адрес состоит из 32 бит: четыре числа от 0 до 255 через точку, например 8.8.8.8. IPv6 длиннее — 128 бит, поэтому записывается шестнадцатеричными группами через двоеточие.

Поиск по IP нужен, чтобы быстро выяснить, кому принадлежит адрес. Он помогает проверить подозрительное подключение, узнать хостинг сайта или найти почту для жалобы. Свой адрес можно узнать в материале как посмотреть свой IP, а проверку чужого разбирает статья про проверку IP-адреса.

Возьмём сквозной пример: 8.8.8.8 — публичный DNS-сервер Google. Команда nslookup 8.8.8.8 вернёт имя dns.google, а запрос в реестре покажет сеть и организацию. Частные диапазоны 10.0.0.0/8, 172.16.0.0/12 и 192.168.0.0/16 в публичных базах искать бесполезно: они работают внутри локальных сетей.

Вот что вы увидите в результате:

• страну, где зарегистрирована сеть;
• диапазон адресов и имя сети;
• провайдера или хостинг-компанию;
• организацию-владельца и почту для жалоб.

Имя и адрес конкретного человека по IP узнать нельзя: такие данные есть только у провайдера и раскрываются по законному запросу. Приблизительное местоположение разбирает материал где вы находитесь по IP.

Как работает поиск по IP: реестры, WHOIS и геобазы

Данные об адресах проходят цепочку из трёх звеньев. Организация IANA (Internet Assigned Numbers Authority) раздаёт крупные блоки адресов пяти региональным интернет-реестрам: RIPE NCC, ARIN, APNIC, LACNIC и AFRINIC. Каждый реестр передаёт диапазоны провайдерам и компаниям и хранит запись о владельце. Россия относится к зоне RIPE NCC, который обслуживает Европу, Ближний Восток и часть Центральной Азии.

Спросить реестр можно через WHOIS: запрос идёт по TCP-порту 43, ответ приходит текстом. Современная замена — RDAP (Registration Data Access Protocol), он отдаёт те же сведения в формате JSON, и их проще обрабатывать программой. Как читать такие ответы, разберём в материале про WHOIS и поиск владельца IP.

Геолокация устроена иначе. Реестр не хранит город абонента: геобазы собирают компании по косвенным данным, например по маршрутам и сведениям провайдеров. Поэтому страну по IP обычно определяют верно, а город — приблизительно, и две базы могут назвать разные города для одного адреса.

Есть и обратная DNS-запись (reverse DNS), которая связывает адрес с именем. Для публичного DNS-сервера Google команда nslookup 8.8.8.8 вернёт имя dns.google. Прямые и обратные записи проверяются отдельно, этому посвящена статья о проверке DNS. Что именно вы получите на каждом этапе:

• реестр: диапазон адресов, имя сети и организацию-владельца;
• WHOIS или RDAP: поля inetnum, netname, country, org, abuse-mailbox;
• геобаза: страну и примерный город;
• reverse DNS: имя хоста, если запись настроена.

Как сделать поиск по IP адресу: 7 шагов

Базовый поиск по IP занимает 7 шагов и обычно от 1 до 5 минут. Вам понадобятся адрес, браузер и командная строка. В примере используем 8.8.8.8 — публичный DNS-сервер Google.

Данные о владельцах адресов хранят региональные реестры. Для Европы, Ближнего Востока и части Центральной Азии, включая Россию, это RIPE NCC. Если нужна только страна и примерное расположение, воспользуйтесь онлайн-проверкой IP.

Выполните шаги по порядку:

1. Скопируйте адрес из письма, лога или панели сервера.
2. Проверьте формат: четыре числа от 0 до 255 через точку. Убедитесь, что адрес публичный и не входит в диапазоны 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16.
3. Откройте форму поиска в базе регионального реестра, например в RIPE Database, или онлайн-проверку геолокации.
4. Вставьте 8.8.8.8 в поле запроса и запустите поиск.
5. Прочитайте поля ответа: inetnum (диапазон адресов), netname (имя сети), country (страна), org (организация), abuse-mailbox (почта для жалоб).
6. Сверьте имя командой nslookup 8.8.8.8. Ожидаемый ответ — dns.google.
7. Запишите результат и дату проверки: провайдер может сменить динамический адрес.

Если записи не совпали, не спешите с выводами. Сначала проверьте, что адрес скопирован без лишних символов и пробелов. Затем запросите его в базе другого реестра: адрес мог выдать не RIPE NCC, а ARIN или APNIC. Если страна и организация всё равно расходятся с именем из nslookup, это нормально для арендованных серверов: имя задаёт арендатор, а сеть принадлежит хостинг-провайдеру. Как разобрать такой случай, подскажет материал про проверку IP сервера.

Какие команды и сервисы использовать для поиска по IP

Если нужно быстро узнать страну и владельца сети, хватит браузера: откройте онлайн-форму регионального реестра и вставьте адрес. Для 8.8.8.8 это занимает меньше минуты. Готовые проверки адреса собраны в статье как проверить IP онлайн.

Командная строка нужна, когда вы работаете на сервере, проверяете адреса по списку или хотите увидеть путь пакетов. В Windows нажмите Win+R, введите cmd и нажмите Enter. В macOS нажмите Cmd+Пробел, введите «Терминал» и откройте приложение. Если дальше нужно проверить порты, читайте про проверку порта и команды для проверки порта.

В таблице собраны бесплатные инструменты, которые есть в большинстве систем:

Насколько точен поиск по IP и сколько он стоит

Страну по IP обычно определяют верно, город — приблизительно, а улицу и дом определить нельзя. Адрес привязан к сети провайдера, а геобаза лишь оценивает, где эта сеть находится. Две базы могут назвать разные города для одного и того же адреса.

Больше всего расхождений дают мобильные сети и корпоративные каналы: трафик выходит через центральный узел, который может стоять в другом городе. Ручные проверки бесплатны: онлайн-форма реестра, whois 8.8.8.8 и nslookup 8.8.8.8 занимают от 1 до 5 минут. Платные геобазы и API считают по тарифу и объёму запросов, цены зависят от поставщика.

Чтобы не принять оценку за факт, сделайте следующее:

• Сверьте страну в поле country ответа реестра с данными геобазы.
• Сравните 2–3 геобазы, если вам важен город.
• Запишите дату проверки: динамический IP провайдер может менять.
• Не ищите частные диапазоны 10.0.0.0/8, 172.16.0.0/12 и 192.168.0.0/16: в публичных базах их нет.

Частые ошибки при поиске по IP и что с ними делать

Новички чаще всего ошибаются не в командах, а в трактовке ответа. Из-за этого поиск по IP даёт ложную картину, хотя сама проверка занимает от 1 до 5 минут.

Вот пять ошибок, которые встречаются чаще других:

• принимать геолокацию за точный адрес;
• искать частный адрес в публичных базах;
• путать IP сайта и IP сервера за CDN;
• не учитывать смену динамического IP;
• считать владельца сети пользователем.

Геолокация принята за точный адрес

Страну по IP обычно определяют верно, а город — приблизительно, и разные геобазы дают разный ответ. Сверьте страну по полю country в записи реестра, а город считайте ориентиром. Улицу и дом по адресу узнать нельзя.

Поиск частного адреса 192.168.x.x

Адреса из диапазонов 10.0.0.0/8, 172.16.0.0/12 и 192.168.0.0/16 работают только внутри локальной сети, публичные базы о них ничего не знают. Узнайте внешний адрес в панели роутера или через онлайн-форму определения IP и ищите уже его.

IP сайта и IP сервера за CDN

Если сайт работает через защитный сервис или CDN (сеть доставки контента), nslookup покажет адрес посредника, а не сервера. Проверьте записи 2–3 адресов: если владелец сети — CDN-провайдер, сервер скрыт. Подозрительный сайт проверьте на безопасность онлайн.

Смена динамического IP

Провайдер может менять динамический IP, поэтому результат верен только на момент проверки. Записывайте дату и время рядом с адресом и значением inetnum. Если адрес важен, повторите проверку через сутки или после перезагрузки роутера.

Владелец сети принят за пользователя

В поле org обычно указан провайдер или хостинг, а не человек. Личность по IP установить нельзя: данные об абоненте есть только у провайдера и раскрываются по законному запросу. Для жалобы пишите на адрес из поля abuse-mailbox.

Относитесь к ответу как к подсказке: страна и сеть надёжны, остальное требует перепроверки. Запишите адрес, дату и ключевые поля записи, и вернуться к результату будет легко.

Онлайн-форма, командная строка или API: что выбрать

Выбор зависит от того, сколько адресов вы проверяете и какие данные нужны. Для одного адреса подойдут онлайн-форма и команды: проверка занимает от 1 до 5 минут. Если адресов сотни, вручную вы потеряете часы, и здесь нужен API (Application Programming Interface, программный интерфейс).

Способы различаются тем, что нужно для работы. Форме хватит браузера, командам — терминала, а API требует ключ доступа и небольшой скрипт. Полнота данных зависит от источника, а не от способа: реестр показывает владельца сети, геобаза — местоположение, DNS (Domain Name System, система доменных имён) — имя узла, например dns.google для 8.8.8.8.

Новичку лучше начать с формы реестра и команды nslookup, а затем освоить whois: она работает через TCP-порт 43 и отдаёт те же поля, что форма. Сравните способы по задаче:

• Онлайн-форма реестра: нужен только браузер, видно inetnum, netname, country, org.
• Команда whois: нужен терминал, удобно копировать результат в заметки.
• Команда nslookup: быстро показывает DNS-имя адреса.
• API: нужны ключ и скрипт, зато проверка сотен адресов идёт автоматически.

Если вы анализируете чужой сайт, заодно определите движок сайта. Для собственного проекта понадобится сервер с постоянным адресом — подберите VPS под вашу задачу.

Когда поиск по IP не подходит

Поиск по IP показывает сеть, провайдера и страну, но не человека. Имя, телефон и точный адрес по IP-адресу (Internet Protocol, сетевой адрес устройства) узнать нельзя: эти данные есть только у провайдера. Город определяется приблизительно, а улица и дом не определяются вовсе.

Отследить пользователя за общим адресом тоже не получится. За одним IP могут сидеть десятки устройств: офис, кафе, мобильный оператор или прокси-сервер. Динамический адрес провайдер меняет, поэтому через несколько часов или дней запись указывает на другого абонента. Записывайте дату проверки: результат актуален только на этот момент.

Если адрес связан с атакой, спамом или мошенничеством, найдите в ответе реестра поле abuse-mailbox и отправьте жалобу туда. Приложите время события с часовым поясом, сам IP и фрагмент лога. Данные абонента провайдер раскрывает только по запросу уполномоченных органов, а не частному лицу.

Вместо поиска по IP используйте другие источники:

• логи своего сервера: они показывают, что именно делал адрес на вашем сайте;
• антифрод-систему: она оценивает поведение, а не только адрес;
• обращение к хостинг-провайдеру: у него есть данные о трафике вашего сервера.

Если вы работаете с адресами постоянно, поднимите собственный сервер и храните логи у себя. Подробнее о формате читайте в материале что такое VDS-сервер, а затем подберите VPS под свою задачу.