ค้นหาที่อยู่ IP: ข้อมูลพิกัดภูมิศาสตร์, ISP, ASN, DNS และ RDAP
เครื่องมือ ค้นหาที่อยู่ IP นี้รองรับการตรวจสอบที่อยู่ IPv4, IPv6 หรือชื่อโดเมนใดๆ เพื่อแสดงข้อมูลผู้ให้บริการอินเทอร์เน็ต (ISP), องค์กรผู้ถือครอง, หมายเลข ASN, พิกัดภูมิศาสตร์โดยประมาณ, บันทึก DNS และบันทึกการลงทะเบียนเครือข่ายอย่างเป็นทางการ พิมพ์ที่อยู่ด้านบนแล้วกด ค้นหา หรือเลือก IP ของฉัน เพื่อตรวจสอบข้อมูลของคุณ ข้อมูลทั้งหมดดึงมาจากแหล่งข้อมูลสาธารณะที่เชื่อถือได้
ข้อมูลทางเทคนิคที่รายงานการค้นหาแสดงให้เห็น
รายงานเริ่มต้นด้วยที่อยู่ IP ที่ตรวจสอบ ระบุประเภทว่าเป็น IPv4 หรือ IPv6 พร้อมป้ายกำกับประเภทเครือข่าย: VPN, พร็อกซี, Tor, ดาต้าเซ็นเตอร์ หรือมือถือ ตารางด้านล่างแสดง ISP, องค์กร, หมายเลข ASN, ชื่อโฮสต์ reverse-DNS, ประเทศ, ภูมิภาค, เมือง, พิกัดละติจูดลองจิจูด, โซนเวลา และรูปแบบทศนิยมสำหรับ IPv4 ตามด้วยแผนที่ระบุตำแหน่ง, บันทึก DNS และบันทึก RDAP ฉบับเต็ม หากต้องการตรวจสอบเฉพาะ IP เครื่องของคุณ หน้ารายงาน ที่อยู่ IP ของฉันคืออะไร จะแสดงข้อมูลเฉพาะเจาะจงอย่างกระชับ
การตรวจสอบที่อยู่ IPv4, IPv6 หรือชื่อโดเมน
ช่องค้นหารองรับที่อยู่ IPv4 มาตรฐาน เช่น 8.8.8.8, ที่อยู่ IPv6 เช่น 2606:4700::1111 หรือชื่อโดเมน เช่น example.com; ลิงก์ URL ที่วางจะถูกตัดทอนให้เหลือเฉพาะชื่อโฮสต์ ระบบจะแปลงชื่อโดเมนก่อน และรายการระเบียน A และ AAAA ทั้งหมดจะแสดงเป็นปุ่มเพื่อให้คุณสลับดูรายงานได้อย่างรวดเร็ว เนื่องจากเว็บไซต์ขนาดใหญ่มักให้บริการผ่านเซิร์ฟเวอร์ปลายทางหลายแห่ง
ที่อยู่ IP ภายในเครือข่ายส่วนตัว (เช่น 10.x.x.x, 192.168.x.x, 127.0.0.1 หรือ ::1) จะแสดงข้อความแจ้งเตือนแทน เนื่องจากไม่ได้ส่งต่อบนอินเทอร์เน็ตสาธารณะ จึงไม่มีฐานข้อมูลการลงทะเบียนจัดเก็บข้อมูลไว้ แต่ละการค้นหาจะคงอยู่ใน URL เป็นพารามิเตอร์ ?q= เพื่อให้แชร์ผลลัพธ์ได้ง่าย
การอ่านบันทึกการลงทะเบียนเครือข่ายทางการผ่าน RDAP
ส่วนข้อมูล WHOIS / RDAP เป็นส่วนที่มีความถูกต้องและเป็นทางการที่สุดในการค้นหา IP ข้อมูลนี้ส่งตรงจากหน่วยงานกำกับดูแลการจัดสรรทรัพยากรหมายเลขประจำอินเทอร์เน็ตระดับภูมิภาค (RIR) ที่จัดสรรบล็อกดังกล่าว — ได้แก่ ARIN, RIPE NCC, APNIC, LACNIC หรือ AFRINIC
สรุปข้อมูลประกอบด้วยรหัสเครือข่าย, ชื่อองค์กร, ประเทศที่ลงทะเบียน, ช่วงที่อยู่ IP, บล็อก CIDR, วันที่ลงทะเบียนและปรับปรุงล่าสุด รวมถึงอีเมลรายงานการละเมิดความปลอดภัย (abuse mailbox) ที่ผู้ให้บริการประกาศไว้สำหรับการแจ้งปัญหาสแปมหรือการโจมตีทางไซเบอร์ คุณสามารถเปิดดูข้อมูลดิบ JSON เพื่อตรวจสอบเชิงลึกได้
WHOIS กับ RDAP: เหตุใด RDAP จึงเข้ามาแทนที่มาตรฐานเดิม
RDAP ส่งคืนข้อมูลการลงทะเบียนแบบเดียวกับโปรโตคอล WHOIS ดั้งเดิม แต่จัดโครงสร้างเป็นรูปแบบ JSON ผ่าน HTTPS ที่ปลอดภัย แทนที่จะเป็นข้อความธรรมดาที่ไม่เข้ารหัสผ่านพอร์ต 43 WHOIS เริ่มต้นในปี 1982 โดยไม่มีรูปแบบโครงสร้างที่เป็นมาตรฐานเดียวกัน ทำให้หน่วยงานแต่ละแห่งแสดงผลแตกต่างกันและไม่มีการเข้ารหัสความปลอดภัย
RDAP แก้ปัญหาเหล่านี้ด้วยฟิลด์ข้อมูลที่เป็นมาตรฐานสากล การเข้ารหัส TLS และการควบคุมระดับการเข้าถึงข้อมูล หน่วยงานกำกับดูแลทั้ง 5 แห่งได้ใช้งานจริงมานานหลายปี และ ICANN ได้กำหนดให้เป็นบริการมาตรฐานสำหรับโดเมนตั้งแต่ต้นปี 2025 เป็นต้นมา คำว่า WHOIS ยังคงใช้เรียกโดยทั่วไป แต่เบื้องหลังการทำงานใช้โปรโตคอล RDAP ทั้งหมด
หมายเลข ASN และกรรมสิทธิ์การถือครองบล็อกเครือข่าย IP
ASN คือตัวตนในการกำหนดเส้นทางเบื้องหลังที่อยู่ IP: กลุ่มของคำนำหน้าเครือข่ายที่ประกาศสู่อินเทอร์เน็ตภายใต้นโยบายการกำหนดเส้นทางเดียวกันผ่านโปรโตคอล BGP เขียนนำหน้าด้วย AS — เช่น AS15169 คือ Google, AS13335 คือ Cloudflare ต้องแยกความแตกต่างระหว่างองค์กรที่ถือครองบล็อกในระบบทะเบียน กับระบบอัตโนมัติที่ทำหน้าที่นำส่งข้อมูลจริง ผู้ให้บริการโฮสติ้งอาจถือครองบล็อก /19 และแบ่งเช่าช่วงย่อย /24 ให้ลูกค้าโดยไม่มีชื่อลูกค้าใน RDAP
ฟิลด์ CIDR แสดงขนาดของบล็อกเครือข่ายที่ได้รับจัดสรร: บล็อก /29 ครอบคลุมเพียงไม่กี่ IP สำหรับลูกค้ารายย่อย ในขณะที่ /16 เป็นกลุ่ม IP ขนาดใหญ่ของผู้ให้บริการ ในการแปลงคำนำหน้าเป็นจำนวนโฮสต์และช่วงที่อยู่ IP ให้ใช้ เครื่องคำนวณซับเน็ต
บันทึกข้อมูล DNS ที่แสดงในผลการค้นหา
เมื่อค้นหาชื่อโดเมน ส่วนของ DNS จะแสดงบันทึก A (IPv4), AAAA (IPv6), MX (เซิร์ฟเวอร์อีเมล), TXT และ NS (เนมเซิร์ฟเวอร์) แบบเรียลไทม์ผ่านตัวแปลงสัญญาณ DNS-over-HTTPS สาธารณะ ระเบียน MX แสดงผู้ให้บริการอีเมลที่แท้จริง, TXT มีนโยบายความปลอดภัย SPF และ DMARC ส่วน NS ระบุผู้ให้บริการที่ควบคุมโซน DNS ของโดเมนนั้น
หากค้นหาด้วยที่อยู่ IP ตารางจะแสดงระเบียน PTR (reverse DNS) ที่เผยแพร่โดยผู้ควบคุมบล็อกที่อยู่นั้น การที่ ไม่มีระเบียน PTR ถือเป็นเรื่องปกติและไม่มีผลกระทบต่อการใช้งาน
ความแม่นยำที่แท้จริงของพิกัดภูมิศาสตร์ IP
การระบุประเทศมีความแม่นยำสูงมาก แต่การระบุระดับเมืองมักมีความคลาดเคลื่อน ผู้ให้บริการประเมินความแม่นยำระดับประเทศไว้ที่ 95% ถึง 99% ในระดับเมือง ความแม่นยำในรัศมี 50 กม. อยู่ที่ประมาณ 60% ถึง 75% ในเขตเมืองใหญ่ และอาจลดลงในพื้นที่อื่นๆ
สาเหตุมาจากโครงสร้างทางเทคนิค: ผู้ให้บริการอินเทอร์เน็ตรวบรวมการเชื่อมต่อของผู้ใช้ไว้ที่จุดเชื่อมต่อหลัก (PoP) ในเมืองศูนย์กลางแล้วส่งต่อสัญญาณออกไป พิกัดบนแผนที่จึงเป็นเพียงจุดกึ่งกลางของพื้นที่ให้บริการของบล็อก IP นั้น ไม่ใช่พิกัดบ้านพักอาศัยของผู้ใช้ ในเครือข่ายมือถือความคลาดเคลื่อนจะสูงขึ้นเนื่องจากระบบ Carrier-Grade NAT (CGNAT)
นอกจากนี้ บล็อก IP ของระบบคลาวด์อาจจดทะเบียนสำนักงานใหญ่ในประเทศหนึ่ง แต่เซิร์ฟเวอร์จริงตั้งอยู่อีกทวีปหนึ่ง หากที่อยู่ถูกระบุว่าเป็น VPN หรือพร็อกซี ตำแหน่งจะอ้างอิงตามเซิร์ฟเวอร์นั้น เครื่องมือ ตรวจสอบ VPN ของเราจะวิเคราะห์สัญญาณเหล่านี้อย่างละเอียด
สิ่งที่ไม่สามารถตรวจสอบได้จากการค้นหาที่อยู่ IP
การค้นหา IP ไม่สามารถเปิดเผยตัวตนส่วนบุคคลของผู้ใดได้ และความพยายามในการระบุตัวตนบุคคลจาก IP จะนำไปสู่ข้อสรุปที่ผิดพลาดเสมอ
ข้อมูลพิกัดเป็นเพียงการประมาณการเชิงพาณิชย์ ข้อมูลเมืองและพิกัดได้มาจากบันทึกการจัดสรร ข้อมูลเส้นทาง BGP และการคาดการณ์ทางสถิติ ซึ่งอาจคลาดเคลื่อนหลายสิบถึงหลายร้อยกิโลเมตร
ข้อมูลทะเบียนระบุกลุ่มเครือข่าย ไม่ได้ระบุผู้ใช้งานรายบุคคล RDAP แสดงว่าบริษัทใดเป็นผู้ถือครองบล็อก IP และอีเมลใดใช้รับแจ้งการละเมิดความปลอดภัย ระบบไม่ได้บันทึกว่าใครกำลังใช้งาน IP ในนาทีใดนาทีหนึ่ง เนื่องจาก IP มีการหมุนเวียนแบบไดนามิกผ่าน DHCP
มีเพียง ISP เท่านั้นที่ทราบชื่อผู้จดทะเบียนที่แท้จริง จากบันทึกการเชื่อมต่อภายในของตน และจะเปิดเผยต่อเมื่อมีคำสั่งศาลตามกฎหมายเท่านั้น ให้ใช้เครื่องมือนี้ตามวัตถุประสงค์ทางเทคนิค: การตรวจสอบเครือข่าย, การวิเคราะห์ DNS และการค้นหาช่องทางติดต่อทางการ
คำถามที่พบบ่อยเกี่ยวกับการค้นหาที่อยู่ IP
ที่อยู่ IP และตำแหน่งจริงของฉันไม่ตรงกัน — เป็นเรื่องปกติหรือไม่?
ใช่ เป็นเรื่องปกติธรรมดาอย่างยิ่ง ที่อยู่ IP ของคุณถูกจัดสรรมาจากกลุ่ม IP ของผู้ให้บริการอินเทอร์เน็ต และระบบจะระบุตำแหน่งไปยังศูนย์กลางการกระจายสัญญาณหลักหรือสำนักงานของผู้ให้บริการ ซึ่งมักตั้งอยู่ในเมืองใหญ่ที่อยู่ห่างออกไป ความคลาดเคลื่อนนี้ไม่ได้บ่งชี้ว่าอุปกรณ์ของคุณถูกแฮกหรือมีปัญหาความปลอดภัยแต่อย่างใด
ทำไมที่อยู่ IP ของฉันจึงแสดงตำแหน่งแตกต่างกันในแต่ละเว็บไซต์?
เนื่องจากแต่ละเว็บไซต์ใช้ฐานข้อมูลพิกัดทางภูมิศาสตร์จากผู้ให้บริการที่แตกต่างกัน ซึ่งมีรอบเวลาและวิธีการเก็บข้อมูลไม่เหมือนกัน บางแห่งอัปเดตข้อมูลเส้นทางเป็นรายสัปดาห์ ในขณะที่บางแห่งอาจใช้เวลาหลายเดือนกว่าจะสะท้อนการเปลี่ยนแปลงบล็อก IP
จะตรวจสอบได้อย่างไรว่าใครเป็นเจ้าของที่อยู่ IP ที่แท้จริง?
ค้นหาที่อยู่ IP และตรวจสอบบล็อกข้อมูล RDAP: ข้อมูลจะระบุชื่อองค์กรที่ถือครองบล็อกเครือข่าย ประเทศที่จดทะเบียน ช่วงบล็อก CIDR และข้อมูลติดต่อรายงานการละเมิด (abuse contact) ซึ่งเป็นข้อมูลกรรมสิทธิ์ทางการที่ประกาศโดยหน่วยงานกำกับดูแลระดับภูมิภาค (RIR)
เราสามารถค้นหาตำแหน่งที่แท้จริงของบุคคลจากที่อยู่ IP ได้หรือไม่?
ไม่ได้ การค้นหาให้ได้เพียงข้อมูลพื้นที่ให้บริการคร่าวๆ ของผู้ให้บริการอินเทอร์เน็ตเท่านั้น พิกัดแผนที่เป็นเพียงจุดกึ่งกลางทางภูมิศาสตร์ของระบบโครงข่าย การทึกทักเอาพิกัดดังกล่าวเป็นตำแหน่งที่อยู่ของบุคคลคือความเข้าใจผิดที่พบบ่อยที่สุด
จะเปลี่ยนที่อยู่ IP ให้ตรงกับจังหวัดที่ฉันอาศัยอยู่ได้อย่างไร?
คุณไม่สามารถเปลี่ยนเองได้เนื่องจาก IP ถูกกำหนดโดยอัตโนมัติจากผู้ให้บริการ การรีสตาร์ตเราเตอร์อาจได้รับ IP ใหม่แต่ก็มักจะอยู่ในบล็อกเครือข่ายเดิม หากมีบริการใดบล็อกคุณเนื่องจากตำแหน่งเมืองไม่ถูกต้อง ให้ติดต่อผู้ให้บริการของคุณเพื่ออัปเดตข้อมูล geofeed
เหตุใดหน่วยงานทะเบียน IP จึงแสดงตำแหน่งต่างจากบริการระบุพิกัดทั่วไป?
เนื่องจากทั้งสองฝ่ายตอบคำถามคนละประเด็น หน่วยงานทะเบียนอย่าง APNIC จะบันทึกที่ตั้งทางกฎหมายขององค์กรผู้ถือครองบล็อก IP ในขณะที่บริการระบุพิกัดพยายามคาดเดาตำแหน่งทางกายภาพของเซิร์ฟเวอร์หรือโครงข่ายที่นำ IP นั้นไปใช้งานจริง
จะค้นหาที่อยู่ IP ที่แท้จริงของชื่อโดเมนได้อย่างไร?
พิมพ์ชื่อโดเมนลงในเครื่องมือนี้และตรวจสอบระเบียน A และ AAAA หากโดเมนใช้งาน CDN หรือคลาวด์พร็อกซี IP ที่ปรากฏจะเป็นเซิร์ฟเวอร์ปลายทางของเครือข่ายนั้น ซึ่งเซิร์ฟเวอร์ต้นทางที่แท้จริงจะถูกซ่อนไว้เพื่อความปลอดภัย