IPv4
IPv6
Thông tin IP của tôi Đang tải thông tin mạng…
Nhà mạng —
ASN —
Tổ chức —
Thành phố —
Khu vực —
Quốc gia —
Múi giờ —
Tên máy chủ —
Toạ độ —
Vị trí gần đúng
Đang định vị mạng của bạn…

Điểm đánh dấu chỉ ra tâm gần đúng của khu vực mà nhà mạng bạn phục vụ — không phải nhà, con phố hay thiết bị của bạn. Lệch vài chục ki-lô-mét là chuyện bình thường.

Địa chỉ IP của bạn thực sự hoạt động thế nào

Địa chỉ IP là địa chỉ hồi đáp của kết nối Internet của bạn. Mọi yêu cầu thiết bị bạn gửi đi đều được cắt thành các gói tin, và mỗi gói mang theo địa chỉ mà câu trả lời phải được chuyển về. Đó chính là lý do trang này có thể chào bạn bằng một dãy số ngay khi vừa tải xong: bạn đã tự trao nó ra khi kết nối, giống như phong bì thư luôn có địa chỉ người gửi.

Vì sao mọi website đều nhìn thấy địa chỉ của bạn

Không có đoạn script tinh vi nào đứng sau trang này. Khi trình duyệt của bạn mở một kết nối, tầng mạng đặt địa chỉ công cộng của bạn vào trường nguồn của gói tin, và máy chủ đọc thẳng nó từ socket. Các site nằm sau CDN đọc nó từ một header chuyển tiếp do mạng biên thêm vào. Bạn không thể tắt điều này, vì một kết nối không có địa chỉ hồi đáp sẽ chẳng bao giờ nhận được trả lời.

Thứ một website nhận được chỉ là địa chỉ của chặng cuối giữa bạn và Internet — thường là router của bạn hoặc cổng ra của nhà mạng. Mọi thứ bên trong nhà bạn vẫn giữ một địa chỉ riêng như 192.168.1.12, vốn không bao giờ rời khỏi mạng nội bộ. Đó là lý do điện thoại, laptop và máy chơi game của bạn đều xuất hiện trên mạng dưới cùng một địa chỉ công cộng.

IPv4 và IPv6: vì sao bạn có thể có một hoặc cả hai

Địa chỉ IPv4 trông như 203.0.113.45 và đến từ một kho khoảng 4,3 tỉ tổ hợp. Kho đó đã cạn từ nhiều năm trước, nên các nhà mạng giờ chia sẻ một địa chỉ công cộng cho nhiều khách hàng thông qua kỹ thuật dịch địa chỉ quy mô nhà mạng. IPv6 giải quyết tình trạng khan hiếm bằng không gian lớn hơn rất nhiều, với địa chỉ viết dưới dạng thập lục phân, chẳng hạn 2001:0db8:85a3::8a2e:0370:7334.

Để kiểm tra độc lập cả hai, trang này mở hai kết nối riêng biệt: một tới máy chủ chỉ công bố bản ghi IPv4, một tới máy chủ chỉ công bố bản ghi IPv6. Nếu kết nối thứ hai thành công, mạng của bạn thực sự có đường đi IPv6 hoạt động. Nếu thất bại, thiết bị của bạn không hỏng gì cả — đơn giản là nhà mạng hoặc router của bạn chưa cung cấp IPv6, điều vẫn còn đúng với một tỉ lệ lớn kết nối trên toàn thế giới.

Vì hai kết nối đi qua hai giao thức khác nhau, chúng thậm chí có thể ra tới những mạng khác nhau. Một chiếc laptop trên đường cáp quang dual-stack thường hiện một tiền tố IPv6 ổn định bên cạnh một địa chỉ IPv4 dùng chung, còn điện thoại dùng dữ liệu di động có thể hiện địa chỉ IPv6 trong khi lưu lượng IPv4 của nó bị dịch ở đâu đó bên trong mạng nhà mạng.

Vì sao vị trí trên bản đồ thường sai

Định vị theo IP là tra cứu cơ sở dữ liệu, không phải GPS. Nhà mạng đăng ký các khối địa chỉ với một cơ quan đăng ký khu vực, rồi các đơn vị cung cấp dữ liệu định vị kết hợp thông tin đăng ký đó với dữ liệu định tuyến, phép đo độ trễ và thông tin do người dùng gửi lên để đoán khối địa chỉ đang được dùng ở đâu. Không khâu nào trong chuỗi đó đo vị trí vật lý thật của thiết bị bạn.

Khi không chắc chắn, nhà cung cấp dữ liệu sẽ lấy tâm của vùng mà họ tin là khối địa chỉ phục vụ — trung tâm một thành phố, điểm giữa của một khu vực, hoặc tệ nhất là tâm địa lý của cả một quốc gia. Đó là lý do hai dịch vụ tra cứu có thể cho ra hai thành phố khác nhau, điểm đánh dấu có thể rơi vào một thị trấn bạn chưa từng đặt chân tới, và toạ độ nên được hiểu là "đâu đó trong khu vực này" chứ không phải một địa chỉ cụ thể.

Mạng di động, đường truyền vệ tinh, VPN doanh nghiệp và đường thuê bao doanh nghiệp là nhóm sai nhiều nhất, bởi một cổng ra duy nhất có thể phục vụ lưu lượng của cả một tỉnh hoặc cả nước. Nếu bản đồ hiển thị sai với bạn, chỗ cần sửa nằm ở cơ sở dữ liệu định vị chứ không phải ở trang này: hầu hết nhà cung cấp đều có biểu mẫu đính chính để chủ sở hữu địa chỉ gửi vị trí đúng.

Cách đổi hoặc ẩn địa chỉ của bạn

Phần lớn kết nối gia đình nhận địa chỉ động, nên khởi động lại router hoặc tắt đủ lâu để hết hạn thuê bao IP có thể cho bạn một địa chỉ mới. VPN hoặc proxy đi xa hơn: lưu lượng của bạn được mã hoá tới một máy chủ, và mọi website sau đó chỉ thấy địa chỉ của máy chủ ấy thay vì của bạn. Tor nối tiếp nhiều chặng chuyển tiếp để tách biệt mạnh hơn, đổi lại là tốc độ chậm hơn.

Không cách nào hoàn hảo. Trình duyệt vẫn có thể làm lộ địa chỉ thật qua WebRTC ngay cả khi VPN đang bật, truy vấn DNS có thể thoát khỏi đường hầm, và địa chỉ mà VPN cấp cho bạn thường bị các dịch vụ xem phim hay ngân hàng đánh dấu là dải datacenter. Nên kiểm chứng kết quả thay vì tin rằng bật VPN là xong: hãy chạy bài kiểm tra rò rỉ WebRTC và bài kiểm tra proxy trên trang này ngay sau khi kết nối.

Cuối cùng, hãy nhìn nhận rủi ro đúng mức. Địa chỉ của bạn vốn hiện ra với mọi máy chủ bạn kết nối tới, và bản thân nó chỉ định danh một mạng chứ không phải một con người. Chỉ nhà cung cấp dịch vụ mới có thể ánh xạ nó tới một thuê bao, và thường chỉ làm vậy khi có yêu cầu pháp lý. Vệ sinh an ninh cơ bản — cập nhật firmware router, không mở port không cần thiết, dùng VPN trên Wi-Fi công cộng — đã bao phủ gần hết những gì thực sự đáng lo.

Câu hỏi thường gặp về địa chỉ IP

Địa chỉ IP là gì?

Địa chỉ IP là nhãn số mà mạng của bạn dùng để gửi và nhận dữ liệu trên Internet. Mọi gói tin rời khỏi thiết bị đều mang một địa chỉ nguồn để câu trả lời biết đường quay về. Router gia đình thường nhận một địa chỉ công cộng từ nhà mạng rồi chia sẻ cho mọi điện thoại, laptop và máy chơi game phía sau nó.

Vì sao trang này đã biết sẵn địa chỉ IP của tôi?

Vì bạn đã kết nối tới nó. Địa chỉ IP không phải thứ website hỏi xin rồi bạn đồng ý gửi: nó là một phần của tầng truyền tải trong mọi yêu cầu. Giấu nó đi sẽ làm hỏng kết nối, vì máy chủ không còn địa chỉ nào để gửi phản hồi về. Không có hộp thoại xin phép, script hay công cụ theo dõi nào tham gia vào đây.

Địa chỉ IP có làm lộ địa chỉ nhà tôi không?

Không. Định vị theo IP chỉ ra mạng sở hữu địa chỉ đó, không phải một con phố. Toạ độ bạn thấy thường trỏ vào tâm của một thành phố hoặc khu vực mà nhà mạng phục vụ, và hoàn toàn có thể cách bạn hàng chục tới hàng trăm ki-lô-mét. Chỉ nhà cung cấp Internet mới có thể liên kết một địa chỉ với một thuê bao, và thường chỉ tiết lộ khi có yêu cầu pháp lý.

Vì sao dòng IPv6 của tôi hiện "Không phát hiện"?

Điều đó nghĩa là kết nối của bạn không có đường đi IPv6 hoạt động tại thời điểm kiểm tra. Nhiều nhà mạng, mạng di động và router văn phòng vẫn chỉ chạy IPv4, nên đây là kết quả hoàn toàn bình thường chứ không phải lỗi của bạn. Khi nhà mạng bật IPv6 sau này, chính bài kiểm tra đó sẽ bắt đầu trả về một địa chỉ.

Địa chỉ IP công cộng và IP riêng khác nhau thế nào?

Địa chỉ riêng như 192.168.1.20, 10.0.0.5 hay 172.16.x.x chỉ tồn tại bên trong mạng nội bộ của bạn và được dùng lại ở hàng triệu gia đình. Địa chỉ công cộng hiển thị trên trang này mới là thứ phần còn lại của Internet thực sự nhìn thấy. Router của bạn dịch qua lại giữa hai loại, đó là lý do mọi thiết bị trong nhà đều lên mạng dưới cùng một địa chỉ công cộng.

Tôi có đổi được địa chỉ IP không?

Thường là được. Nhiều kết nối gia đình nhận địa chỉ động, nên khởi động lại router hoặc chờ hết hạn thuê bao IP sẽ cho bạn một địa chỉ mới. VPN hoặc proxy thay địa chỉ hiển thị của bạn ngay lập tức, còn dữ liệu di động cho bạn một địa chỉ khác với đường truyền ở nhà. Các kết nối doanh nghiệp dùng địa chỉ tĩnh sẽ giữ nguyên cho tới khi nhà mạng thay đổi.

Người khác biết địa chỉ IP của tôi có nguy hiểm không?

Bản thân nó rủi ro thấp: địa chỉ của bạn vốn đã hiện ra với mọi máy chủ bạn kết nối tới. Nó có thể dùng để định vị thô, để giới hạn tần suất truy cập, hoặc trong vài trường hợp hiếm là để nhắm lưu lượng tấn công vào đường truyền của bạn. Cập nhật firmware router, tránh mở port không cần thiết và dùng VPN trên mạng không tin cậy đã xử lý gần hết rủi ro thực tế.

Thêm công cụ IP và mạng

Địa chỉ IP công khai của tôi là gì?

Câu trả lời cho địa chỉ IP của tôi chính là dãy số hiển thị ở đầu trang này: địa chỉ IPv4 công khai mà mọi trang web ghi nhận khi bạn kết nối, cùng với địa chỉ IPv6 nếu mạng của bạn hỗ trợ. Bên dưới là thông tin nhà cung cấp dịch vụ mạng (ISP) và số ASN sở hữu dải mạng, tên DNS ngược, múi giờ và vị trí gần đúng trên bản đồ. Không cần cài đặt bất kỳ phần mềm nào, quá trình kiểm tra hoàn tất ngay khi trang tải xong.

Công cụ này hiển thị những gì và nguồn gốc từng dữ liệu

Dãy số lớn ở trên cùng là địa chỉ IPv4 công khai của bạn, được đọc trực tiếp từ kết nối mà trình duyệt mở tới máy chủ của chúng tôi để tải trang này. Dòng IPv6 được xác định bằng một yêu cầu độc lập gửi tới máy chủ chỉ chạy IPv6; do đó thông báo "Không phát hiện" phản ánh đúng cấu hình mạng của bạn chứ không phải lỗi trang.

Bảng thông tin bên dưới liệt kê nhà mạng quản lý địa chỉ, số ASN và tổ chức sở hữu dải định tuyến, thành phố, tỉnh/thành, quốc gia cùng múi giờ do cơ sở dữ liệu định vị IP đối soát, tên máy chủ DNS ngược và tọa độ bản đồ. Tên máy chủ này bắt nguồn từ bản ghi PTR do chủ sở hữu IP công bố, mô tả hạ tầng mạng của nhà cung cấp chứ không chứa thông tin cá nhân.

Địa chỉ IP là thông tin duy nhất mà máy chủ bên ngoài bắt buộc phải nhận khi truyền gói tin mạng; các thông số khác (hệ điều hành, nhân trình duyệt, độ phân giải màn hình, ngôn ngữ và phông chữ) do trình duyệt tự gửi, và công cụ thông tin trình duyệt sẽ phân tích chi tiết phía bắt tay này.

IPv4 và IPv6: vì sao hiển thị một địa chỉ, cả hai hoặc chỉ IPv4

Địa chỉ IPv4 dài 32 bit gồm bốn số thập phân như 203.0.113.45, giới hạn toàn bộ Internet ở mức khoảng 4,3 tỷ địa chỉ — một kho tài nguyên đã cạn kiệt từ lâu khiến các nhà mạng phải cho nhiều thuê bao dùng chung một địa chỉ công khai. Địa chỉ IPv6 dài 128 bit ở dạng thập lục phân như 2001:0db8:85a3::8a2e:0370:7334, đủ không gian để gán riêng từng khối địa chỉ cho mọi thiết bị kết nối.

Phần lớn các đường truyền hiện đại chạy theo mô hình song song (dual-stack), nên việc kiểm tra IP thường trả về hai giá trị cùng lúc. Nếu dòng IPv6 trống, điều đó có nghĩa là modem, mạng nội bộ hoặc nhà mạng của bạn chưa hỗ trợ định tuyến IPv6 — đây là tình trạng phổ biến và không thể sửa bằng cài đặt trên máy. Hai giao thức đi theo hai tuyến độc lập, nên tiền tố IPv6 cố định thường đi kèm với IPv4 động dùng chung. Các địa chỉ được cấp phát theo khối CIDR như /24 cho IPv4 hoặc /56 cho modem nhà mạng, và công cụ tính toán mạng con sẽ chuyển đổi tiền tố thành địa chỉ mạng, dải máy chủ khả dụng và mặt nạ mạng con.

Vì sao vị trí trên bản đồ thường lệch hàng chục kilômét

Định vị theo địa chỉ IP là việc tra cứu cơ sở dữ liệu thống kê, không phải đo đạc vệ tinh GPS. Các nhà cung cấp dữ liệu bắt đầu từ sổ đăng ký của các cơ quan quản lý Internet khu vực (RIR) để biết nhà mạng nào sở hữu khối IP, sau đó tinh chỉnh bằng dữ liệu định tuyến BGP, độ trễ mạng và thông tin khai báo. Không bước nào trong chuỗi này theo dõi vị trí thực tế của thiết bị; điểm hiển thị trên bản đồ là trạm trung chuyển hoặc trung tâm điều phối của nhà mạng phục vụ khu vực đó.

Sai số là điều tất yếu: MaxMind và các nhà cung cấp dữ liệu định nghĩa độ chính xác cấp thành phố là tỷ lệ địa chỉ nằm trong bán kính 50 km tính từ vị trí thực tế, và tỷ lệ này còn lâu mới đạt 100% ngay cả ở các quốc gia phát triển. Việc sai lệch vài chục kilômét là hoàn toàn bình thường. Trên mạng di động, mạng vệ tinh hoặc đường truyền CG-NAT, độ lệch có thể lên đến hàng trăm kilômét vì một cổng gateway duy nhất phục vụ nhiều tỉnh thành.

Cần khẳng định rõ: địa chỉ IP không bao giờ tiết lộ số nhà hay tên đường của bạn. Những người đe dọa tìm ra địa chỉ nhà chỉ qua IP là lừa bịp. Chỉ nhà mạng mới lưu hợp đồng gắn IP với khách hàng và chỉ bàn giao khi có lệnh của tòa án. Để tra cứu thông tin của tên miền hay địa chỉ khác, bạn có thể dùng công cụ tra cứu địa chỉ ip và đối chiếu từ nhiều nguồn.

Địa chỉ công khai, địa chỉ cục bộ và công nghệ CG-NAT của nhà mạng

Địa chỉ ở đầu trang này là IP công khai: được định tuyến trên toàn cầu và hiển thị cho mọi máy chủ bạn truy cập. Ngược lại, địa chỉ trong cài đặt mạng trên máy tính hay điện thoại của bạn (như 192.168.1.20, 10.0.0.5 hoặc dải 172.16–172.31) là IP riêng nội bộ, dành cho mạng LAN gia đình và được dùng lặp lại ở hàng triệu nơi. Router thực hiện chuyển đổi NAT giữa hai phía, giúp nhiều thiết bị dùng chung một IP công khai để ra ngoài Internet.

Một trường hợp khác rất phổ biến: nếu địa chỉ WAN trên router cũng là IP riêng hoặc nằm trong dải 100.64.0.0/10, nhà mạng đã đặt bạn sau hệ thống CG-NAT (Carrier-Grade NAT) và chia sẻ một IP công khai cho hàng chục khách hàng. Việc duyệt web vẫn diễn ra bình thường, nhưng kết nối từ ngoài vào bị chặn hoàn toàn, khiến bạn không thể mở cổng port forwarding, dùng remote desktop hay tự chạy máy chủ tại nhà.

Tại sao địa chỉ IP của bạn lại thay đổi theo thời gian

Hầu hết các gói cước gia đình đều dùng IP động được cấp qua giao thức DHCP. Router gửi yêu cầu tới máy chủ của nhà mạng và được cấp địa chỉ trong một khoảng thời gian nhất định; khi hết hạn thuê hoặc khi khởi động lại modem, hệ thống sẽ cấp một IP khác từ kho địa chỉ rảnh rỗi. Trên mạng di động 4G/5G, IP thay đổi liên tục hơn khi điện thoại chuyển vùng giữa các trạm phát sóng.

Website có thể và không thể biết được những gì từ IP của bạn

Một trang web có thể biết bạn dùng mạng của nhà mạng nào, số ASN, khu vực địa lý gần đúng, nhận diện địa chỉ thuộc loại hộ gia đình, trung tâm dữ liệu, proxy hay Tor, và áp dụng giới hạn theo vùng. Nếu trang web nằm sau mạng CDN, máy chủ đích còn đọc được địa chỉ gốc của bạn qua tiêu đề X-Forwarded-For do máy chủ biên gửi tiếp.

Tuy nhiên, trang web không thể biết họ tên, địa chỉ cư trú cụ thể hay các tập tin trên máy tính của bạn. Việc nhận diện danh tính trên mạng chủ yếu dựa vào cookie, tài khoản đăng nhập và dấu vân tay trình duyệt chứ không phải từ số IP đơn thuần. Để biết IP hiện tại của bạn có bị các hệ thống đánh giá là proxy hay VPN hay không, hãy dùng công cụ kiểm tra vpn và proxy.

Cách thay đổi hoặc ẩn địa chỉ IP khi lướt web

Đối với mạng cáp quang thông thường dùng IP động, tắt bật lại modem thường là đủ để nhận một IP mới từ nhà mạng. Nếu muốn che giấu nguồn gốc ngay lập tức, VPN hoặc proxy sẽ định tuyến dữ liệu để máy chủ bên ngoài chỉ thấy IP của máy chủ trung gian; mạng Tor luân chuyển qua nhiều nút mã hóa giúp bảo mật cao hơn nhưng tốc độ truy cập sẽ chậm lại.

Dù vậy không phương pháp nào bảo vệ tuyệt đối. Dùng VPN đồng nghĩa với việc chuyển sự tin cậy sang nhà cung cấp VPN, truy vấn DNS có thể rò rỉ ngoài luồng và dải IP trung tâm dữ liệu dễ bị các ngân hàng hoặc dịch vụ phim khóa lại. Ngoài ra trình duyệt có thể làm lộ IP thật qua WebRTC; bạn có thể chạy kiểm tra rò rỉ webrtc để kiểm tra độ an toàn của đường truyền.

Câu hỏi thường gặp về địa chỉ IP

Địa chỉ IP có làm lộ số nhà hay địa chỉ nơi ở của tôi không?

Không. Địa chỉ IP chỉ xác định trạm mạng truyền tải dữ liệu của nhà mạng chứ không gắn với tòa nhà cụ thể, và cơ sở dữ liệu công khai chỉ cung cấp ước tính cấp thành phố với sai số hàng chục kilômét. Những đối tượng đe dọa thường chỉ đọc tên thành phố trên mạng rồi đoán mò qua tên tài khoản mạng xã hội. Chỉ có nhà mạng mới giữ thông tin thuê bao và chỉ cung cấp khi có lệnh của tòa án.

Tại sao vị trí trên bản đồ lại hiển thị tỉnh/thành phố khác nơi tôi sống?

Vì hệ thống định vị trả về nơi nhà mạng đăng ký hoặc đặt cổng điều phối chính cho dải IP đó chứ không phải tọa độ của thiết bị bạn đang cầm. Dữ liệu thường được chuyển tiếp qua các trạm trung chuyển khu vực cách xa hàng trăm kilômét, và nhà mạng cũng thường xuyên điều chuyển các khối IP giữa các tỉnh thành. Đây là dữ liệu đăng ký chứ không phải bạn bị theo dõi vị trí.

Vì sao IP WAN trên modem lại khác với IP công khai hiển thị ở đây?

Vì nhà mạng đã đưa đường truyền của bạn vào hệ thống CG-NAT (NAT cấp nhà mạng). Modem nhận địa chỉ nội bộ như dải 100.64.0.0/10, sau đó nhà mạng chia sẻ một IP công khai duy nhất cho nhiều khách hàng ra Internet. Bạn vẫn lướt web bình thường nhưng không thể mở cổng port forwarding hay chạy máy chủ nội bộ nếu không đăng ký IP tĩnh riêng.

Tại sao địa chỉ IP của tôi lại liên tục thay đổi mỗi lần kết nối?

Vì địa chỉ IP gia đình được cấp thuê tạm thời qua giao thức DHCP chứ không thuộc sở hữu vĩnh viễn của bạn. Modem gửi yêu cầu đến nhà mạng để nhận địa chỉ trong một thời hạn nhất định; khi khởi động lại hoặc hết hạn thuê bao, hệ thống sẽ cấp một IP khác. Trên mạng di động, IP thay đổi thường xuyên hơn khi bạn di chuyển giữa các trạm BTS.

Tại sao địa chỉ IPv6 của tôi lại hiển thị là không phát hiện được?

Vì tại thời điểm kiểm tra đường truyền của bạn không có tuyến định tuyến IPv6 nào hoạt động. Nhiều nhà mạng, kết nối 4G và modem đời cũ hiện vẫn chỉ hỗ trợ IPv4, nên việc không có IPv6 là trạng thái mạng bình thường. Ngoài ra điều này cũng xảy ra nếu card mạng chỉ có địa chỉ link-local (bắt đầu bằng fe80, fc hoặc fd) hoặc tường lửa chặn lưu lượng IPv6.

Có người biết IP công khai của tôi, họ có thể tấn công DDoS không?

Về lý thuyết là có, nhưng trên thực tế rất hiếm xảy ra với người dùng cá nhân. Tấn công làm nghẽn đường truyền đòi hỏi phải thuê mạng máy tính ma tốn kém và là hành vi phạm pháp, nên phần lớn các lời đe dọa chỉ là phô trương khi nhìn thấy thành phố của bạn. Bạn chỉ cần tắt tính năng quản trị từ xa trên modem, đóng các cổng không dùng và khởi động lại modem để đổi IP.

Dùng VPN có giúp ẩn hoàn toàn địa chỉ IP và vị trí không?

Các trang web sẽ thấy địa chỉ và vị trí của máy chủ VPN chứ không thấy thông tin của bạn khi kết nối VPN đang hoạt động. Tuy nhiên đây không phải là sự ẩn danh tuyệt đối: nhà cung cấp VPN vẫn biết IP thật của bạn, nhiều dịch vụ sẽ chặn dải IP máy chủ, và trình duyệt có thể rò rỉ IP qua WebRTC hoặc DNS. Hãy tải lại trang này sau khi bật VPN để xác nhận IP đã đổi.