IP Check — بررسی آی‌پی

راهنمای ابزار بررسی آدرس IP

ابزار بررسی آدرس IP تله‌نگار (IP Check) برای هر آدرس IPv4 موقعیت جغرافیایی، اطلاعات شبکه (ASN و ارائه‌دهندهٔ اینترنت و سازمان صاحب آدرس) و چند پرچم امنیتی را نشان می‌دهد. پرچم‌ها مشخص می‌کنند آدرس یک خروجی Tor است، در فهرست‌های سیاه شناخته‌شده دیده می‌شود یا به یک دیتاسنتر یا سرویس VPN تعلق دارد.

این ابزار برای شناسایی مبدأ ترافیک مشکوک در لاگ سرور، بررسی یک آدرس پیش از اتصال به آن، یا پیدا کردن ارائه‌دهندهٔ اینترنت یک آدرس مناسب است. برای استفاده از آن باید وارد حساب کاربری شوید.

معنی پرچم‌های امنیتی

Tor Exit Node آدرس یکی از خروجی‌های شبکهٔ Tor است. ترافیک از این آدرس لزوماً مخرب نیست، اما مبدأ واقعی کاربر پنهان شده است.

AFTA IOC آدرس در فهرست شاخص‌های نفوذ (IOC) سازمان آفتا ثبت شده است.

Global Blocklist آدرس در فهرست مسدودسازی جهانی FireHOL Level 1 دیده شده است. این فهرست از منابعی مانند Spamhaus و DShield و Feodo و Fullbogons تشکیل می‌شود.

Datacenter آدرس متعلق به یک دیتاسنتر یا ASN مربوط به VPN است. کاربران عادی معمولاً از این آدرس‌ها استفاده نمی‌کنند و ترافیک آن اغلب از یک سرور یا سرویس واسط می‌آید.

پرسش‌های رایج

نتیجه شامل چه اطلاعاتی است؟

نتیجه به سه بخش تقسیم می‌شود:

موقعیت جغرافیایی (Geographic Location): کشور و استان و شهر و منطقهٔ زمانی و مختصات تقریبی.
شبکه (Network): شمارهٔ ASN (شمارهٔ شناسایی شبکه)، ارائه‌دهندهٔ اینترنت (ISP) و سازمان صاحب آدرس. اگر گزینهٔ «Resolve hostname (PTR)» را تیک بزنید، نام میزبان ثبت‌شده برای آدرس هم نمایش داده می‌شود.
پرچم‌های امنیتی (Threat Flags): چهار بررسی که در بالا توضیح داده شد.

موقعیت جغرافیایی چقدر دقیق است؟

موقعیت از روی پایگاه داده‌های آدرس IP به‌دست می‌آید و تقریبی است. معمولاً کشور و گاهی شهر درست است، اما مختصات و شهر دقیق ممکن است به مرکز ارائه‌دهندهٔ اینترنت اشاره کند و نه محل واقعی کاربر. برای آدرس‌هایی که ارائه‌دهنده آن‌ها را بین چند شهر استفاده می‌کند یا اخیراً جابه‌جا شده‌اند، خطا بیشتر است.

اگر هیچ پرچمی فعال نبود، یعنی آدرس امن است؟

خیر. پرچم نبودن فقط یعنی آدرس در این فهرست‌ها دیده نشده است. آدرسی که تازه به‌کار افتاده یا هنوز گزارش نشده است ممکن است در هیچ فهرستی نباشد. همین‌طور فعال بودن پرچم به‌تنهایی ثابت نمی‌کند ترافیک آن مخرب است. بهتر است نتیجه را کنار سایر شواهد، مانند نوع درخواست‌ها و تعدادشان در لاگ، ارزیابی کنید.

چرا یک آدرس دیتاسنتر (Datacenter) نشان داده می‌شود؟

سرورهای ابری و میزبانی و سرویس‌های VPN از شبکه‌های دیتاسنتر استفاده می‌کنند. اگر درخواستی که انتظار دارید از یک کاربر عادی باشد، از چنین آدرسی بیاید، ممکن است یک ربات یا ابزار خودکار یا کاربری باشد که از VPN استفاده می‌کند. این پرچم هشدار است و الزاماً به معنی حمله نیست، چون سرویس‌های مشروع هم از دیتاسنتر استفاده می‌کنند.

ابزار چه آدرس‌هایی را بررسی می‌کند؟

فقط آدرس‌های IPv4 که از چهار عدد تشکیل شده‌اند، مانند 203.0.113.10. آدرس‌های IPv6 پشتیبانی نمی‌شوند. اگر آدرس شما خصوصی (مانند 192.168.1.5) باشد، اطلاعات جغرافیایی ندارد، چون این آدرس‌ها فقط داخل شبکهٔ محلی معنی دارند.

آدرس IP خودم را از کجا ببینم؟

برای دیدن آدرسی که سرور تله‌نگار از اتصال شما می‌بیند، از ابزار My IP استفاده کنید و بعد همان آدرس را در این ابزار وارد کنید تا اطلاعات شبکه و پرچم‌های آن را ببینید.

هزینهٔ این ابزار چقدر است؟

هر بررسی مقدار کمی از اعتبار حساب شما را مصرف می‌کند و برای اجرا باید وارد حساب کاربری شوید.