Как работает проверка
Пять региональных интернет-реестров (ARIN, RIPE NCC, APNIC, LACNIC и AFRINIC) выдают IP-адреса блоками и ведут учёт, кто каким блоком владеет. Инструмент по RDAP запрашивает у реестра, в котором записан адрес, блок, организацию, страну регистрации и контакт для жалоб.
Отдельно он спрашивает RIPEstat, публичную службу данных RIPE NCC, какая сеть анонсирует адрес в интернете: номер автономной системы (AS) и маршрутизируемый префикс, который видят BGP-маршрутизаторы. Зарегистрированный владелец и сеть, которая маршрутизирует адрес, часто совпадают, но не всегда: хостинг-провайдер может маршрутизировать адреса, которыми владеет его клиент.
Обратный DNS — это имя, которое оператор сети задал для адреса (его PTR-запись); запрашивается оно у резолвера Cloudflare. У сервера это часто имя по умолчанию от провайдера или имя, заданное клиентом; у домашнего подключения оно обычно указывает на интернет-провайдера.
Пример
В журнале вашего сервера повторяются входы по SSH с 203.0.113.50. Проверка покажет, какая сеть его маршрутизирует, в какой стране он зарегистрирован и адрес abuse его провайдера. Заблокируйте адрес в файрволе и отправьте контакту abuse строки журнала со временем в UTC.
Вопросы
Насколько точно определяется местоположение по IP?
Инструмент показывает страну из записи реестра — ту, где организация зарегистрировала блок. Для большинства адресов это хороший ориентир, но не доказательство: одна компания может использовать свои адреса в нескольких странах, а VPN и сети anycast отвечают из многих мест. Коммерческие базы геолокации оценивают ещё и город, но на этом уровне часто ошибаются.
Можно ли узнать домашний адрес человека по его IP?
Нет. В записях указан интернет-провайдер, которому принадлежит адрес, а не клиент, который им пользуется. Какой клиент имел адрес в конкретный момент, знает только провайдер, и он выдаёт эти сведения лишь по решению суда или запросу полиции.
Что такое ASN?
Номер автономной системы определяет сеть, которая сама решает, как маршрутизировать трафик в интернете: интернет-провайдера, хостинг-компанию или крупную компанию. Например, AS13335 — это Cloudflare. Каждый публичный адрес анонсируется хотя бы одной автономной системой, и здесь её можно узнать.
Как пожаловаться на нарушение с IP-адреса?
Напишите на контакт для жалоб (abuse), указанный выше. Укажите адрес, точное время с часовым поясом и строки журнала, показывающие, что произошло. Провайдеры реагируют на чёткие обращения; жалобу без журналов обычно игнорируют.
Что такое обратный DNS?
Противоположность обычного DNS-запроса: имя для адреса, а не адрес для имени; хранится в PTR-записи. Почтовые серверы проверяют её, прежде чем принять письмо, поэтому у сервера, который отправляет почту, должно быть имя в обратном DNS, совпадающее с именем хоста; задать его обычно можно в панели управления провайдера.