Wyszukiwanie adresu IP: geolokalizacja, ISP, ASN, DNS i RDAP
To narzędzie do wyszukiwania adresu IP analizuje dowolny adres IPv4, IPv6 lub nazwę domeny i w jednym przejrzystym widoku łączy dane geolokalizacyjne, informacje o dostawcy (ISP), numer Systemu Autonomicznego (ASN), rekordy DNS oraz oficjalne dane rejestracyjne WHOIS/RDAP. Wystarczy wpisać adres IP lub domenę powyżej, aby uzyskać pełny raport o infrastrukturze sieciowej.
Co zawiera raport wyszukiwania adresu IP
Raport otwiera się sprawdzonym adresem IP oznaczonym jako IPv4 lub IPv6 wraz z etykietami wykrytych typów sieci: VPN, serwer proxy, węzeł Tor, centrum danych lub połączenie komórkowe. Tabela podsumowująca przedstawia dostawcę Internetu (ISP), organizację, numer ASN, nazwę hosta odwrotnego DNS (PTR), kraj, region, miasto, współrzędne geograficzne, strefę czasową oraz w przypadku IPv4 reprezentację dziesiętną. Poniżej znajduje się interaktywna mapa, sekcja rekordów DNS i pełna karta rejestracyjna RDAP. Jeśli chcesz jedynie sprawdzić swój własny publiczny adres bez dodatkowych narzędzi, odwiedź stronę jaki jest mój adres IP.
Wyszukiwanie adresów IPv4, IPv6 oraz nazw domen
Wyszukiwarka obsługuje tradycyjne adresy IPv4, takie jak 8.8.8.8, nowoczesne adresy IPv6, takie jak 2606:4700::1111, oraz nazwy domen, takie jak example.com; wklejone adresy URL są automatycznie skracane do samej nazwy hosta. Po wprowadzeniu domeny system najpierw rozwiązuje zapytanie DNS, a wszystkie znalezione rekordy A i AAAA są wyświetlane jako klikalne przyciski, umożliwiające natychmiastowe przełączenie raportu — popularne serwisy korzystają z wielu serwerów brzegowych, przez co domena ma często przypisanych kilka różnych adresów IP.
Wprowadzenie prywatnego zakresu adresów IP (takich jak 10.x.x.x, 192.168.x.x, 127.0.0.1 czy ::1) spowoduje wyświetlenie stosownego komunikatu: pule te nie są routowane w publicznym Internecie, dlatego żadna globalna baza geolokalizacyjna ani rejestr nie przechowuje dla nich informacji. Każde zapytanie jest zapisywane w parametrze ?q= w adresie URL, co pozwala na wygodne udostępnianie wyników.
Jak czytać oficjalny wpis rejestru RDAP
Blok WHOIS/RDAP to oficjalna i w pełni autorytatywna część raportu o adresie IP. Pochodzi bezpośrednio z właściwego Regionalnego Rejestru Internetowego (RIR), który przydzielił dany blok adresowy — ARIN, RIPE NCC, APNIC, LACNIC lub AFRINIC.
Podsumowanie wskazuje identyfikator sieci, nazwę sieci, zarejestrowany kraj, zakres adresów, prefiks CIDR, daty rejestracji i modyfikacji oraz adres e-mail do zgłaszania nadużyć (abuse mailbox). Za pośrednictwem tego kontaktu operatorzy przyjmują zgłoszenia dotyczące spamu, skanowania portów lub cyberataków pochodzących z danej sieci. Przycisk surowych danych pozwala przejrzeć nieprzefiltrowaną odpowiedź w formacie JSON.
WHOIS a RDAP: dlaczego RDAP zastąpił stary protokół
RDAP dostarcza dokładnie te same dane rejestracyjne co klasyczny WHOIS, ale w ustandaryzowanym formacie JSON przesyłanym przez bezpieczny protokół HTTPS zamiast surowego tekstu przez port 43. Protokół WHOIS powstał w 1982 roku i nigdy nie miał jednolitego formatu odpowiedzi: każdy rejestr stosował własne konwencje zapisu, co wymuszało tworzenie zawodnych parserów tekstu. Ponadto WHOIS nie oferował szyfrowania ani kontroli dostępu.
RDAP rozwiązuje te ograniczenia dzięki jednoznacznym polom danych, nowoczesnemu szyfrowaniu TLS i spójnemu API. Wszystkie pięć regionalnych rejestrów internetowych wdrożyło RDAP, a ICANN od stycznia 2025 roku wymaga go jako głównej usługi rejestracyjnej dla domen najwyższego poziomu. Nazwa WHOIS pozostaje w powszechnym użyciu, lecz dane są pobierane w standardzie RDAP.
Systemy Autonomiczne (ASN) i bloki sieciowe IP
Numer Systemu Autonomicznego (ASN) reprezentuje tożsamość routingową adresu IP: grupę prefiksów IP rozgłaszanych w globalnym Internecie za pośrednictwem protokołu BGP w ramach jednej polityki routingu. Oznacza się go prefiksem AS — na przykład AS15169 należy do Google, a AS13335 do Cloudflare. Należy pamiętać o różnicy między podmiotem widniejącym w rejestrze RDAP a siecią faktycznie obsługującą ruch: dostawca hostingu może posiadać blok /19, z którego wydziela i podnajmuje podsieci /24 klientom nieujętym w publicznym rejestrze.
Pole CIDR wskazuje wielkość przydzielonego bloku IP: sieć /29 obejmuje zaledwie kilka adresów u klienta końcowego, podczas gdy sieć /16 to cała pula adresowa dużego operatora. Aby przeliczyć prefiksy na liczbę hostów i zakresy adresów, skorzystaj z naszego narzędzia kalkulator podsieci.
Jakie rekordy DNS zwraca to narzędzie
Gdy wyszukujesz domenę, sekcja DNS pobiera rekordy A (IPv4), AAAA (IPv6), MX (serwery pocztowe), TXT oraz NS (serwery nazw) w czasie rzeczywistym za pośrednictwem publicznego resolwera DNS-over-HTTPS, unikając lokalnej pamięci podręcznej systemu operacyjnego. Rekordy MX wskazują serwery odbierające pocztę; rekordy TXT zawierają kluczowe zasady bezpieczeństwa SPF i DMARC; rekordy NS ujawniają usługodawcę zarządzającego strefą DNS, co często dostarcza cenniejszych informacji niż sam adres serwera brzegowego CDN.
Gdy zapytanie dotyczy adresu IP, narzędzie wyszukuje zamiast tego rekord PTR (odwrotny DNS). Jest on konfigurowany przez zarządcę bloku IP, a nie właściciela domeny, dlatego często przypomina wewnętrzną nazwę urządzenia infrastruktury operatora. Brak rekordu PTR jest zjawiskiem powszechnym i nie stanowi błędu w działaniu sieci.
Jak dokładna jest geolokalizacja adresu IP w rzeczywistości?
Geolokalizacja na poziomie kraju jest wysoce niezawodna, natomiast lokalizacja na poziomie miasta często bywa niedokładna. Dostawcy baz danych deklarują dokładność na poziomie kraju w granicach 95–99%. W przypadku miast poprawność w gęsto zaludnionych obszarach wynosi około 65–75% w promieniu 50 kilometrów, lecz w mniejszych miejscowościach może spaść do zaledwie 20–50%.
Wynika to z architektury sieci: dostawca usług internetowych agreguje tysiące łączy abonenckich w centralnych punktach obecności (PoP) w dużych aglomeracjach i stamtąd kieruje ruch do sieci szkieletowej. Przypisane współrzędne geograficzne wskazują zatem jedynie geograficzny środek obszaru obsługiwanego przez dany węzeł. W przypadku połączeń komórkowych rozbieżności są jeszcze większe ze względu na mechanizm Carrier-Grade NAT (CGNAT).
Ponadto serwer w chmurze zarejestrowany w centrali operatora może fizycznie znajdować się na innym kontynencie. Jeśli adres jest oznaczony jako VPN, proxy lub centrum danych, współrzędne wskazują lokalizację serwera wyjściowego; nasza test VPN szczegółowo analizuje te wskaźniki sieciowe.
Czego wyszukiwanie adresu IP nie potrafi ujawnić
Wyszukiwanie adresu IP nigdy nie ujawnia tożsamości konkretnej osoby, a wszelkie próby powiązania adresu IP z danymi osobowymi bez udziału dostawcy Internetu są bezpodstawne.
Geolokalizacja to szacunek statystyczny. Miasta, regiony i współrzędne pochodzą z komercyjnych baz łączących dane rejestracyjne, routing BGP i pomiary opóźnień. Mogą one różnić się o setki kilometrów od rzeczywistej lokalizacji użytkownika, zwłaszcza w sieciach mobilnych.
Dane rejestracyjne opisują bloki sieciowe, a nie ludzi. RDAP informuje, która korporacja lub dostawca jest właścicielem puli adresowej i pod jaki adres e-mail można zgłaszać incydenty bezpieczeństwa. Nie zawiera informacji o tym, które mieszkanie, router czy urządzenie korzystało z adresu IP w określonej minucie.
Tylko dostawca usług internetowych posiada powiązanie abonenckie w swoich wewnętrznych logach sesji i ujawnia je wyłącznie organom ścigania na podstawie nakazu sądowego. Gdy ktoś twierdzi, że namierzył Twój adres domowy na podstawie IP, widzi jedynie węzeł Twojego operatora. Używaj tego narzędzia do jego rzeczywistych zastosowań: diagnostyki sieci, weryfikacji rekordów DNS i kontaktu z operatorami w sprawach nadużyć.
Często zadawane pytania
Moje adres IP i rzeczywista lokalizacja nie zgadzają się – czy to normalne?
Tak, to całkowicie normalne zjawisko i typowa cecha routingu internetowego. Twój adres IP jest przypisywany z puli Twojego dostawcy Internetu (ISP), a bazy geolokalizacyjne często wskazują centralny węzeł sieciowy operatora (PoP) lub jego siedzibę w dużym mieście, a nie Twój dokładny adres fizyczny. W przypadku zmiennych adresów IP lokalizacja może się zmieniać przy każdym odnowieniu połączenia. Taka rozbieżność nie oznacza żadnego problemu z bezpieczeństwem Twojej sieci.
Dlaczego mój adres IP pokazuje różne lokalizacje na różnych stronach?
Różne strony korzystają z odmiennych komercyjnych baz geolokalizacyjnych, takich jak MaxMind, IPinfo czy DB-IP. Każdy z tych dostawców aktualizuje swoje dane w różnych terminach i stosuje odmienne algorytmy szacowania lokalizacji na podstawie tras BGP i pomiarów opóźnień. Gdy dostawca Internetu przydzieli blok IP do nowego regionu, aktualizacja informacji we wszystkich bazach na świecie może potrwać od kilku tygodni do nawet kilku miesięcy.
Jak mogę dowiedzieć się, kto jest właścicielem adresu IP?
Możesz sprawdzić właściciela bloku IP za pomocą oficjalnego rejestru RDAP lub WHOIS bezpośrednio w naszym narzędziu. Sekcja RDAP pobiera dane z odpowiedniego rejestru regionalnego (takiego jak RIPE NCC lub ARIN) i wyświetla nazwę organizacji, numer ASN, przydzielony zakres oraz kontakt ds. nadużyć (abuse mailbox). Należy jednak pamiętać, że rejestr ujawnia firmę zarządzającą siecią (np. dostawcę Internetu lub centrum danych), a nie konkretnego użytkownika końcowego.
Jak dowiedzieć się, gdzie ktoś się znajduje na podstawie jego adresu IP?
Możesz określić przybliżony kraj oraz miasto węzła sieciowego operatora, wpisując adres IP w wyszukiwarce. Narzędzie wskaże lokalizację punktu obecności (PoP) dostawcy Internetu oraz zarejestrowaną organizację. Nie jest jednak możliwe namierzenie dokładnego adresu fizycznego, ulicy ani tożsamości osoby — takie dane posiada wyłącznie dostawca Internetu i podlegają one ścisłej ochronie prawnej.
Jak przywrócić poprawną lokalizację mojego adresu IP w moim regionie?
Nie możesz bezpośrednio zmienić lokalizacji przypisanej do Twojego adresu IP, ponieważ zależy ona od puli adresowej przydzielonej przez Twojego dostawcę usług internetowych. Możesz zrestartować router, aby spróbować uzyskać nowy dynamiczny adres IP z innej puli. Jeśli geolokalizacja jest stale błędna i blokuje dostęp do lokalnych usług, skontaktuj się ze swoim operatorem lub zgłoś korektę bezpośrednio u głównych dostawców baz danych, takich jak MaxMind.
Dlaczego baza ARIN pokazuje inną lokalizację niż serwisy geolokalizacyjne?
Rejestr ARIN rejestruje oficjalną siedzibę prawną organizacji posiadającej dany blok IP, a nie fizyczną lokalizację sprzętu sieciowego. Na przykład serwer w chmurze działający w Europie lub Azji może posiadać adres IP zarejestrowany na centralę firmy w Stanach Zjednoczonych. Komercyjne serwisy geolokalizacyjne starają się określić faktyczne miejsce instalacji serwera na podstawie tras routingu, dlatego ich dane często różnią się od wpisu w ARIN.
Jak uzyskać prawdziwy adres IP domeny ukrytej za Cloudflare lub CDN?
Uzyskanie oryginalnego adresu IP serwera (origin IP) nie jest możliwe za pomocą standardowego zapytania DNS, jeśli domena korzysta z usługi proxy, takiej jak Cloudflare. Resolwery DNS zwracają wyłącznie adresy serwerów brzegowych CDN. Prawdziwy adres można wykryć jedynie wtedy, gdy serwer ujawnia go w nagłówkach poczty wychodzącej (MX), w nieskonfigurowanych subdomenach lub w historycznych rekordach DNS sprzed wdrożenia ochrony proxy.