Consulta de endereço IP
A consultar o endereço...

O que é uma consulta de IP?

Uma consulta de IP recebe um endereço IPv4 ou IPv6 — ou um nome de domínio, que resolve primeiro para um endereço — e compara-o com bases de dados públicas de encaminhamento e geolocalização. O resultado indica a que fornecedor de internet ou empresa de alojamento o endereço está registado, que sistema autónomo (ASN) encaminha o seu tráfego e uma região geográfica aproximada. Não serve para descobrir o nome, a morada ou a identidade de uma pessoa: um endereço IP identifica uma ligação de rede, não um indivíduo.

De onde vêm estes dados?

A informação nesta página vem de APIs públicas de geolocalização de IP que combinam dados dos registos regionais de internet (ARIN, RIPE, APNIC, LACNIC, AFRINIC), registos submetidos por operadores e análise de padrões de tráfego. Os registos DNS (A, AAAA, MX, TXT, NS, PTR) são lidos em direto de resolvedores públicos DNS-over-HTTPS, e os detalhes ao estilo WHOIS vêm diretamente do serviço RDAP do registo que gere o bloco de endereços. Como vários fornecedores independentes mantêm as suas próprias bases de dados, os resultados para o mesmo endereço podem variar ligeiramente entre ferramentas — nenhuma tem precisão perfeita em tempo real.

Porque é que a localização não é exata?

As bases de dados de geolocalização mapeiam gamas de IP para o local onde um operador as registou, ou para a própria infraestrutura de rede do operador — não para a morada real do assinante. Em redes móveis, VPN e grandes operadores que encaminham o tráfego por um punhado de centros regionais, isto pode colocá-lo a centenas de quilómetros da sua localização real. A latitude e a longitude aqui mostradas são normalmente o centro da área de serviço do operador para essa gama, e é por isso que ferramentas diferentes podem discordar sobre a sua cidade ou até o seu país.

RDAP vs. WHOIS — qual é a diferença?

O WHOIS é um protocolo antigo, em texto simples, para consultar quem registou um domínio ou bloco de IP; o formato de saída varia conforme o registo e é difícil de analisar de forma fiável. O RDAP (Registration Data Access Protocol) é o seu substituto estruturado e legível por máquina, devolvendo JSON padrão sobre HTTPS com nomes de campo consistentes nos cinco registos regionais. Esta ferramenta consulta o RDAP diretamente e resume os campos que mais interessam — nome de rede, país, gama de endereços e contacto de abuso — permitindo-lhe ainda inspecionar a resposta bruta completa se precisar.

Consulta de Endereço IP: Geolocalização, ISP, ASN, DNS e RDAP

Esta ferramenta de consulta de endereço IP pesquisa qualquer endereço IPv4, IPv6 ou nome de domínio para identificar o provedor de internet (ISP), a organização titular, o ASN, a localização geográfica estimada, os registros DNS e a ficha oficial de registro. Digite um endereço e clique em Consultar, ou use Meu IP para analisar sua conexão atual a partir de bases públicas consolidadas de geolocalização, DNS e RDAP.

Quais dados são apresentados no relatório

O relatório é iniciado com o próprio endereço IP pesquisado, identificado como IPv4 ou IPv6, acompanhado por sinalizadores que identificam a categoria da conexão: VPN, Proxy, Tor, Datacenter ou Rede móvel. A tabela descritiva exibe o provedor de acesso (ISP), a organização registrada, o ASN, o hostname no DNS reverso, país, estado, cidade, coordenadas geográficas, fuso horário e a notação decimal no caso de IPv4. Em seguida são exibidos o mapa interativo, os registros DNS e o registro RDAP completo. Se você deseja apenas visualizar seu próprio endereço de rede, a página qual é o meu endereço IP oferece uma visualização simplificada e direta.

Pesquisa de endereços IPv4, IPv6 e nomes de domínio

O campo de consulta aceita endereços IPv4 como 8.8.8.8, endereços IPv6 como 2606:4700::1111 e nomes de domínio como example.com; links completos colados no campo têm seu hostname extraído automaticamente. Nomes de domínio são resolvidos em tempo real e cada registro A e AAAA é exibido em botões que alternam o relatório instantaneamente — grandes portais operam com múltiplos nós de borda, de modo que um domínio geralmente aponta para diversas IPs.

Endereços pertencentes a redes privadas (como 10.x.x.x, 192.168.x.x, 127.0.0.1 ou ::1) exibem um aviso específico: por não serem roteados na internet pública, nenhuma base de dados de registro ou geolocalização armazena dados sobre eles. Cada busca permanece na barra de navegação como ?q= para que você possa compartilhar a consulta com facilidade.

Como interpretar a ficha de registro oficial RDAP

O bloco WHOIS / RDAP representa a camada oficial e fidedigna da auditoria de IP. As informações são obtidas diretamente do Registro Regional de Internet (RIR) responsável pela concessão do bloco — ARIN, RIPE NCC, APNIC, LACNIC ou AFRINIC.

O resumo técnico traz a identificação da rede, a denominação do bloco, o país de registro, a faixa de endereços, o bloco CIDR, as datas de criação e alteração, além do contato de denúncia (abuse contact): endereço de e-mail institucional voltado a receber queixas sobre ataques, varreduras ou tráfego malicioso originado naquele bloco. O seletor de JSON bruto possibilita inspecionar a resposta completa emitida pelo registro.

WHOIS vs RDAP: por que o padrão foi modernizado

O RDAP transmite os mesmos registros de titularidade que o antigo WHOIS, mas em formato JSON estruturado por meio de conexões seguras HTTPS em vez de texto puro na porta 43. Desenvolvido em 1982, o WHOIS não possuía formato padronizado: cada entidade utilizava sua própria apresentação visual, exigindo a manutenção de analisadores complexos. Também carecia de criptografia e de permissões de acesso diferenciadas.

O RDAP superou esses obstáculos com definições de campos padronizadas, suporte a TLS e controle granular de acesso. Operado há anos pelos cinco registros regionais, a ICANN o estabeleceu como padrão obrigatório para gTLDs em janeiro de 2025. O vocábulo WHOIS segue popularmente em uso, mas os dados trafegam pela arquitetura RDAP.

Sistemas Autônomos (ASN) e alocação de blocos IP

O ASN identifica a entidade de roteamento responsável por um endereço: um conjunto de prefixos IP anunciados na internet sob uma mesma diretriz técnica via protocolo BGP, identificados pelo prefixo AS — o AS15169 pertence ao Google e o AS13335 à Cloudflare. É importante separar duas realidades: a instituição titular do bloco no registro e o sistema autônomo que efetivamente o anuncia. Um provedor pode deter um bloco /19 e sublocar uma sub-rede /24 a um cliente que não aparece listado no RDAP.

O campo CIDR mostra o tamanho da reserva: um bloco /29 atende a um punhado de hosts corporativos, ao passo que um /16 compõe a infraestrutura de uma operadora inteira. Para converter prefixos em quantidades de hosts e faixas úteis, utilize a nossa calculadora de sub-redes.

Registros DNS analisados por esta ferramenta

Ao analisar um domínio, o módulo DNS verifica em tempo real os registros A (IPv4), AAAA (IPv6), MX (servidores de e-mail), TXT e NS (servidores de nomes) por meio de um resolvedor público DNS-over-HTTPS, evitando dados em cache local. Os campos MX revelam a empresa que processa o correio eletrônico; as entradas TXT exibem regras SPF e DMARC; e os registros NS mostram quem administra a zona DNS, indicando a custódia técnica da infraestrutura.

Ao pesquisar um endereço IP, a ferramenta checa o registro PTR (DNS reverso), divulgado pelo administrador daquele bloco de rede e não pelo titular do site. A ausência de registro PTR é uma condição rotineira e não representa inconsistência na rede.

Qual é a real precisão da geolocalização por IP?

A identificação do país é bastante precisa, mas a determinação da cidade frequentemente apresenta desvios. As empresas do segmento apontam uma exatidão a nível de país entre 95% e 99%. Em centros metropolitanos com boa infraestrutura de rede, cerca de dois terços dos endereços situam-se em um raio de 50 km da cidade correta, variando entre 20% e 75% em outras regiões.

O fator causador é estrutural: os provedores de internet agrupam seus assinantes em pontos de presença (PoP) situados em polos regionais e distribuem o tráfego a partir desses pontos. As coordenadas apresentadas representam o ponto central da área atendida pela operadora naquele lote de IPs. Em conexões móveis celulares, o uso de CGNAT amplia ainda mais essa margem.

Além disso, blocos alocados na sede corporativa de uma multinacional podem operar em servidores físicos do outro lado do mundo. Caso um IP esteja assinalado como VPN, proxy ou datacenter, a localização diz respeito a essa infraestrutura intermediária; nossa verificação de VPN examina esses indicadores em detalhes.

O que uma consulta de endereço IP não pode revelar

Uma pesquisa de IP não é capaz de revelar quem é uma pessoa, e qualquer alegação de que é possível identificar um indivíduo por meio de consultas públicas de IP é equivocada.

A geolocalização é uma aproximação de mercado. Cidade, estado e coordenadas decorrem de bases de dados mantidas por registros de rede, anúncios de operadoras e cálculos estatísticos. Não refletem o endereço físico residencial de ninguém e levam semanas para serem atualizadas quando há remanejamentos de blocos.

Dados de registro descrevem redes, não indivíduos. O sistema RDAP aponta qual entidade detém o bloco e a quem encaminhar notificações de abusos operacionais. Ele não registra qual usuário ou máquina específica estava conectada àquele IP em determinado minuto.

Apenas a operadora de internet pode correlacionar um IP a um cliente, consultando seus registros internos confidenciais e exclusivamente mediante ordem judicial fundamentada. Quem alega ter descoberto sua rua a partir do seu IP apenas consultou o ponto central da central da sua operadora. Empregue este utilitário para auditar rotas, configurações DNS e canais institucionais de contato.

Perguntas frequentes sobre a consulta de endereços IP

Meu endereço IP e minha cidade real não coincidem: isso é normal?

Sim, é perfeitamente normal e representa a situação da imensa maioria dos usuários. Seu endereço IP é alocado a partir do conjunto de IPs da sua operadora e é geolocalizado no centro de distribuição ou nodo regional da rede, frequentemente localizado em uma cidade vizinha maior. Em conexões com IP dinâmico, a cidade informada pode mudar sem qualquer alteração na sua residência. Isso não indica que seu aparelho foi hackeado.

Por que sites diferentes informam cidades distintas para o meu mesmo IP?

Porque cada site consulta um banco de dados de geolocalização diferente e não há um padrão unificado no mercado. As empresas fornecedoras cruzam tabelas de roteamento BGP, dados de operadoras e estimativas estatísticas, atualizando seus sistemas em intervalos próprios. Quando uma faixa de IPs é transferida, algumas bases processam a mudança em dias, enquanto outras levam meses para sincronizar as informações.

Como posso descobrir quem é o verdadeiro dono de um endereço IP?

Execute a busca e verifique a seção RDAP: nela constam a organização ou operadora dona do bloco, o país e o endereço de e-mail oficial para denúncias de abusos. Trata-se das informações de titularidade oficiais registradas em entidades como LACNIC, RIPE ou ARIN. O que nunca constará nessas consultas públicas é o nome do morador ou usuário doméstico que utiliza a conexão naquele instante.

É possível saber onde uma pessoa mora exatamente a partir do seu IP?

Não, é inviável descobrir o endereço residencial de alguém; obtém-se no máximo uma região abrangente e frequentemente a cidade indicada está incorreta. A busca aponta a operadora e o centro técnico daquela área de cobertura. Em celulares, internet via satélite ou VPNs, o ponto exibido pode ficar a centenas de quilômetros do usuário. Tratar as coordenadas como uma casa física é um equívoco muito comum.

Como faço para mudar a localização do meu IP para o meu estado correto?

Você não tem como alterar essa localização diretamente, pois o endereço pertence à sua operadora e os dados geográficos são mantidos por empresas terceirizadas. Reiniciar o roteador pode gerar um novo IP dinâmico, mas ele provavelmente virá do mesmo grupo de endereços. Caso algum serviço esteja bloqueando seu acesso por engano territorial, solicite ao seu provedor que atualize suas informações de geofeed.

Por que o registro ARIN ou LACNIC exibe um local diferente dos mapas de geolocalização?

Porque cada um responde a perguntas distintas. Registros oficiais como o LACNIC ou ARIN registram a sede jurídica e administrativa da entidade titular do bloco de IPs. Já os serviços comerciais de geolocalização tentam inferir onde os equipamentos estão instalados fisicamente. Uma classe registrada na sede de uma corporação em São Paulo pode estar servindo roteadores em outra cidade ou estado.

Como descubro o endereço IP verdadeiro por trás de um nome de domínio?

Pesquise o domínio nesta página e analise os registros A e AAAA: eles contêm os endereços IP oficiais publicados pelos servidores DNS do domínio. Caso o site utilize proteção de CDN ou proxy como a Cloudflare, os IPs retornados pertencerão a essa rede de proteção, o que é o comportamento esperado. Nessa situação, verifique os registros NS e MX para identificar a gestão do domínio e dos e-mails.