رهگیری آدرس IP: موقعیت مکانی، ISP، ASN، DNS و RDAP
این ابزار رهگیری آدرس IP هر آدرس IPv4، IPv6 یا نام دامنه را بررسی کرده و ارائهدهنده خدمات اینترنت (ISP)، سازمان مالک، شماره سیستم خودمختار (ASN)، موقعیت جغرافیایی تقریبی، سوابق کامل DNS و شناسه رسمی ثبت شبکه را نمایش میدهد. آدرس مورد نظر را در بالا وارد کرده و روی جستجو کلیک کنید، یا گزینه IP من را برای بررسی اتصال فعلی خود انتخاب نمایید. تمام داده‌ها از مراجع عمومی معتبر دریافت می‌شوند: APIهای موقعیت‌یابی، سرویسهای عمومی DNS و سامانه رسمی RDAP ثبت بین‌المللی اینترنت.
اطلاعات فنی ارائه شده در گزارش استعلام IP
گزارش با آدرس IP استعلام‌شده آغاز می‌شود و نوع پروتکل آن (IPv4 یا IPv6) به همراه نشانگرهای شناساگر نوع شبکه مانند VPN، پروکسی، Tor، دیتاسنتر یا شبکه موبایل نمایش داده می‌شود. جدول زیر اطلاعات ISP، سازمان، شماره ASN، هاست‌نیم DNS معکوس (PTR)، کشور، استان، شهر، مختصات جغرافیایی، منطقه زمانی و معادل ده‌دهی برای IPv4 را ارائه میدهد. در ادامه نقشه، رکوردهای DNS و سوابق کامل RDAP آورده شده است. اگر تنها مایل به مشاهده آدرس عمومی خود به صورتی ساده هستید، صفحه آی پی من چیست گزارشی سریع و بدون ابزارهای اضافی نمایش میدهد.
بررسی آدرس‌های IPv4، IPv6 یا نام‌های دامنه
کادر جستجو از آدرس‌های استاندارد IPv4 مانند 8.8.8.8، آدرس‌های مدرن IPv6 مانند 2606:4700::1111 یا نام دامنه مانند example.com پشتیبانی میکند؛ پیوندهای اینترنتی الحاق‌شده نیز به نام هاست خلاصه می‌شوند. دامنه‌ها ابتدا تحلیل می‌شوند و تمام رکوردهای A و AAAA به صورت دکمه‌های قابل انتخاب نمایش می‌یابند — وب‌سایت‌های بزرگ از سرورهای لبه متعددی ترافیک را مدیریت میکنند و معمولاً شامل مجموعه‌ای از آدرس‌ها هستند.
آدرس‌های IP خصوصی و محلی (مانند 10.x.x.x، 192.168.x.x، 127.0.0.1 یا ::1) با پیام هشدار روبرو می‌شوند: این آدرس‌ها در اینترنت عمومی هدایت نمی‌شوند و هیچ پایگاه داده جهانی اطلاعات آنها را ثبت نکرده است. هر درخواست در آدرس صفحه با پارامتر ?q= ذخیره می‌شود تا اشتراک نتایج آسان باشد.
راهنمای خواندن سوابق ثبتی رسمی شبکه در سامانه RDAP
بخش WHOIS / RDAP معتبرترین و رسمی‌ترین بخش استعلام IP به شمار می‌رود. این داده‌ها مستقیماً توسط رجیستری منطقه‌ای اینترنت (RIR) تخصیص‌دهنده بلاک آدرس ارائه می‌شوند — شامل ARIN، RIPE NCC، APNIC، LACNIC یا AFRINIC.
خلاصه گزارش شامل شناسه شبکه، نام سازمان، کشور ثبتشده، محدوده آدرس، بلاک پیشوند CIDR، تاریخ‌های ثبت و آخرین ویرایش و ایمیل رسمی ثبت تخلفات (abuse mailbox) است که توسط اپراتور برای دریافت گزارش‌های اسپم یا حملات سایبری اختصاص یافته است. همچنین می‌توانید پاسخ دست‌نخورده JSON را بررسی کنید.
مقایسه WHOIS و RDAP: چرا RDAP جایگزین پروتکل قدیمی شد
سامانه RDAP همان اطلاعات ثبتی WHOIS قدیمی را در قالب استاندارد JSON و از طریق ارتباط امن HTTPS ارائه میدهد؛ برخلاف WHOIS که از متن‌های آزاد بدون ساختار روی پورت ۴۳ استفاده می‌کرد. پروتکل WHOIS متعلق به سال ۱۹۸۲ بود و ساختار استانداردی نداشت که این امر موجب پیچیدگی در پردازش داده‌ها، فقدان رمزنگاری و عدم امکان تفکیک دسترسی‌ها می‌شد.
سامانه RDAP با ایجاد فیلدهای یکپارچه، رمزنگاری TLS و پشتیبانی از زبان‌های بین‌المللی این کاستی‌ها را رفع کرده است. پنج رجیستری منطقه‌ای سال‌هاست از آن استفاده میکنند و آیکان (ICANN) از اوایل سال ۲۰۲۵ آن را برای تمام دامنه‌ها الزامی ساخته است. اصطلاح WHOIS همچنان به عنوان یک عنوان سنتی به کار می‌رود اما تبادل فنی داده‌ها بر بستر پروتکل RDAP صورت می‌پذیرد.
مالکیت شماره‌های سیستم خودمختار ASN و بلاک‌های IP
شماره ASN بیانگر هویت مسیریابی پشت یک آدرس است: مجموعه‌ای از پیشوندهای شبکه که تحت یک سیاست مسیریابی واحد از طریق پروتکل BGP به اینترنت اعلام می‌شوند. این شماره با پیشوند AS نوشته می‌شود — مانند AS15169 برای گوگل یا AS13335 برای کلودفلر. باید بین دو مفهوم تفاوت قائل شد: سازمانی که مالکیت بلاک را در رجیستری دارد، و سیستم خودمختاری که آن را در اینترنت مسیریابی میکند. یک هاستینگ ممکن است مالک بلاک /19 باشد و یک زیرشبکه /24 را به مشتری واگذار کند بدون اینکه نام مشتری در RDAP ثبت شود.
فیلد CIDR وسعت تخصیص شبکه را نشان میدهد: یک بلاک /29 شامل چند آدرس برای یک مشترک کوچک است، در حالی که /16 نشان‌دهنده استخر عظیمی از آدرس‌های یک اپراتور بزرگ است. برای تبدیل پیشوندها به تعداد کلاینت و محدوده دقیق شبکه، از ماشین حساب ساب‌نت استفاده نمایید.
رکوردهای DNS قابل مشاهده در نتایج استعلام
هنگام جستجوی یک دامنه، بخش DNS رکوردهای A (IPv4)، AAAA (IPv6)، MX (سرورهای ایمیل)، TXT و NS (سرورهای نام دامنه) را مستقیماً و به شکل آنی از طریق یک تحلیل‌کننده عمومی DNS-over-HTTPS دریافت میکند. رکورد MX سرور واقعی ایمیل را نشان میدهد؛ TXT حاوی سیاست‌های امنیتی SPF و DMARC است؛ و NS نشان میدهد مدیریت زون DNS دامنه در دست کدام شرکت است.
اما در جستجوی آدرس IP، رکورد PTR (سیستم DNS معکوس) نمایش می‌یابد که توسط مالک بلاک آدرس منتشر می‌شود. عدم وجود رکورد PTR پدیده‌ای کاملاً متداول بوده و نشان‌دهنده اختلال فنی نیست.
دقت واقعی فناوری مکان‌یابی جغرافیایی IP چقدر است
تشخیص کشور به طور کلی بسیار دقیق است؛ اما تعیین شهر معمولاً با خطاهایی همراه است. ارائه‌دهندگان داده‌های موقعیت مکانی دقت در سطح کشور را بین ۹۵ تا ۹۹ درصد تخمین می‌زنند. در سطح شهر، دقت در محدوده شعاع ۵۰ کیلومتری در مناطق شهری بزرگ حدود ۶۰ تا ۷۵ درصد است و در سایر مناطق کاهش می‌یابد.
علت این امر ساختاری است: ارائه‌دهندگان اینترنت خطوط هزاران کاربر را در هاب‌های اصلی مسیریابی (PoP) در شهرهای بزرگ تجمیع میکنند، بنابراین مختصات روی نقشه تنها نشان‌دهنده نقطه مرکزی منطقه خدماترسانی آن بلاک شبکه است و نه نشانی منزل مشترک. در اینترنت موبایل به دلیل استفاده از Carrier-Grade NAT (CGNAT) این اختلاف می‌تواند به صدها کیلومتر برسد.
علاوه بر این، سرورهای ابری ممکن است دفتر مرکزی‌شان در یک کشور ثبت شده باشد در حالی که سختافزار در قاره دیگری فعال باشد. اگر آدرسی به عنوان VPN یا پروکسی شناخته شود، موقعیت مکانی مربوط به آن سرور است؛ بخش تست VPN ما این سیگنال‌ها را با جزئیات بررسی میکند.
اطلاعاتی که ابزار رهگیری IP قادر به ارائه آن نیست
رهگیری IP هرگز نمی‌تواند هویت فردی یک انسان را فاش کند و هر تلاشی برای شناسایی مستقیم اشخاص حقیقی از طریق آدرس IP کاملاً نادرست خواهد بود.
موقعیت مکانی یک برآورد تجاری است. اطلاعات شهر و مختصات از داده‌های مسیریابی و الگوریتم‌های احتمالی به دست می‌آیند و می‌توانند تفاوت فاحشی با موقعیت واقعی داشته باشند.
داده‌های ثبتی وضعیت شبکه را بیان میکنند، نه کاربر را. داده‌های RDAP نشان میدهند چه شرکتی مدیریت بلاک را بر عهده دارد و ایمیل گزارش تخلفات چیست. سیستم ثبت نمی‌کند چه شخصی در یک دقیقه خاص از IP استفاده کرده است چون آدرس‌ها با پروتکل DHCP مدام جابه‌جا می‌شوند.
تنها اپراتور اینترنت هویت دارنده خط را می‌داند که این اطلاعات در لاگ‌های محرمانه داخلی آنها قرار داشته و تنها با دستور مراجع قانونی ارائه می‌شود. از این ابزار برای اهداف واقعی مهندسی شبکه، تحلیل رکوردهای DNS و یافتن مراجع رسمی گزارش تخلف استفاده کنید.
پرسش‌های متداول درباره رهگیری آدرس‌های IP
آدرس IP و موقعیت جغرافیایی واقعی من همخوانی ندارند — آیا این طبیعی است؟
بله، این پدیده کاملاً عادی و رایج است. آدرس IP شما از استخر آدرس‌های اپراتور تخصیص داده می‌شود و موقعیت آن بر اساس مرکز اصلی مسیریابی آنها در نزدیک‌ترین کلان‌شهر ثبت می‌گردد. این اختلاف هرگز به معنای هک شدن سیستم یا نقض امنیت دستگاه شما نیست.
چرا آدرس IP من در سایتهای مختلف موقعیتهای متفاوتی نشان میدهد؟
زیرا هر وبسایت از پایگاههای داده مکانی مستقل با روشهای جمعآوری متفاوت استفاده میکند. برخی شرکتها جدولهای مسیریابی را هفتگی بهروزرسانی میکنند، در حالی که دیگران ممکن است ماهها بعد تغییر مالکیت بلاک را در سیستم خود ثبت نمایند.
چگونه میتوان فهمید مالک واقعی یک آدرس IP چه کسی است؟
استعلام را اجرا کرده و بخش RDAP را بخوانید: نام سازمان مالک بلاک، کشور ثبتی، محدوده CIDR و ایمیل ثبت تخلف (abuse contact) در آن درج شده است. این اطلاعات رسمی‌ترین سند مالکیت منتشرشده توسط نهادهای منطقه‌ای اینترنت (RIR) است.
آیا میتوان محل دقیق سکونت یک فرد را از روی IP او پیدا کرد؟
خیر، به هیچ وجه. نتایج استعلام تنها محدوده وسیع خدماترسانی شرکت اینترنتی را نشان میدهند. مختصات نقشه صرفاً مرکز فرضی شبکه ارائهدهنده است. فرض کردن این مختصات به عنوان خانه یک فرد، بزرگترین اشتباه رایج در استفاده از این ابزارهاست.
چگونه آدرس IP خود را تغییر دهم تا با شهر محل سکونتم هماهنگ شود؟
شما نمیتوانید این موضوع را دستی تغییر دهید زیرا تخصیص آن بر عهده ارائهدهنده اینترنت است. خاموش و روشن کردن مودم ممکن است IP جدیدی ایجاد کند اما معمولاً در همان محدوده خواهد بود. اگر سامانهای به خاطر مکان اشتباه شما را مسدود کرده، با پشتیبانی اپراتور خود تماس بگیرید.
چرا رجیستری رسمی IP مکانی متفاوت از سایتهای موقعیتیاب نشان میدهد؟
زیرا به دو موضوع مجزا پاسخ میدهند. سازمانهای رسمی مانند RIPE نشانی دفتر ثبتشده مالک بلاک را ذخیره میکنند، در حالی که سرویسهای مکانیاب تجاری تلاش میکنند حدس بزنند سختافزار سرور در حال حاضر عملاً در کجا فعالیت میکند.
چگونه آدرس IP واقعی یک دامنه را به دست آوریم؟
نام دامنه را در این ابزار جستجو کرده و رکوردهای A و AAAA را مشاهده نمایید. اگر سایت از شبکه توزیع محتوا (CDN) یا پروکسی ابری استفاده کند، IPهای نمایش‌داده‌شده متعلق به سرورهای لبه آن شبکه بوده و سرور اصلی برای امنیت پنهان شده است.