Tra cứu địa chỉ IP
Đang tra cứu địa chỉ...

Tra cứu IP là gì?

Tra cứu IP nhận vào một địa chỉ IPv4 hoặc IPv6 — hoặc một tên miền, khi đó nó phân giải ra địa chỉ trước — rồi đối chiếu với các cơ sở dữ liệu định tuyến và định vị công cộng. Kết quả cho bạn biết địa chỉ đó đăng ký dưới nhà cung cấp dịch vụ hay công ty lưu trữ nào, hệ thống tự trị (ASN) nào định tuyến lưu lượng của nó, và khu vực địa lý gần đúng. Đây không phải cách tìm tên, địa chỉ nhà hay danh tính của một người: địa chỉ IP định danh một kết nối mạng, không phải một cá nhân.

Dữ liệu này đến từ đâu?

Thông tin trên trang này đến từ các API định vị IP công cộng, vốn tổng hợp dữ liệu từ các cơ quan đăng ký Internet khu vực (ARIN, RIPE, APNIC, LACNIC, AFRINIC), hồ sơ do nhà mạng gửi lên và phân tích mẫu lưu lượng. Bản ghi DNS (A, AAAA, MX, TXT, NS, PTR) được đọc trực tiếp từ các resolver DNS-over-HTTPS công cộng, còn phần thông tin kiểu WHOIS lấy thẳng từ dịch vụ RDAP của cơ quan quản lý khối địa chỉ đó. Vì nhiều nhà cung cấp độc lập tự duy trì cơ sở dữ liệu riêng, kết quả cho cùng một địa chỉ có thể khác nhau đôi chút giữa các công cụ — không nguồn nào chính xác tuyệt đối theo thời gian thực.

Vì sao vị trí không chính xác tuyệt đối?

Cơ sở dữ liệu định vị ánh xạ dải IP tới nơi nhà mạng đăng ký chúng, hoặc tới hạ tầng mạng của chính nhà mạng — không phải địa chỉ thật của thuê bao. Với mạng di động, VPN và các nhà mạng lớn định tuyến lưu lượng qua một số ít trung tâm vùng, điều này có thể đặt bạn cách vị trí thật hàng trăm ki-lô-mét. Vĩ độ và kinh độ hiển thị ở đây thường là tâm vùng phục vụ của nhà mạng cho dải địa chỉ đó, và đó là lý do các công cụ tra cứu khác nhau có thể bất đồng về thành phố hay thậm chí quốc gia của bạn.

RDAP và WHOIS khác nhau chỗ nào?

WHOIS là giao thức cũ dạng văn bản thuần để tra xem ai đã đăng ký một tên miền hay khối IP; định dạng đầu ra khác nhau theo từng cơ quan đăng ký và rất khó phân tích đáng tin cậy. RDAP (Registration Data Access Protocol) là bản thay thế có cấu trúc, máy đọc được, trả về JSON chuẩn qua HTTPS với tên trường nhất quán trên cả năm cơ quan đăng ký khu vực. Công cụ này truy vấn thẳng RDAP và tóm tắt những trường đa số người cần — tên mạng, quốc gia, dải địa chỉ và liên hệ báo lạm dụng — đồng thời vẫn cho bạn xem toàn bộ phản hồi thô nếu cần.

Tra cứu địa chỉ IP: Định vị địa lý, ISP, ASN, DNS và RDAP

Công cụ tra cứu địa chỉ IP này tiếp nhận bất kỳ địa chỉ IPv4, IPv6 hoặc tên miền nào và phân tích nhà cung cấp mạng (ISP), tổ chức sở hữu, số hiệu mạng ASN, vị trí địa lý xấp xỉ, các bản ghi DNS và hồ sơ đăng ký kỹ thuật đằng sau nó. Nhập địa chỉ ở trên và bấm Tra cứu, hoặc bấm IP của tôi để xem thông tin kết nối hiện tại. Mọi dữ liệu đều được truy xuất từ các nguồn công khai: API định vị địa lý, máy chủ phân giải DNS công cộng và dịch vụ RDAP chính thức của các cơ quan quản lý Internet.

Báo cáo tra cứu trả về những thông tin gì

Báo cáo mở đầu bằng chính địa chỉ IP được kiểm tra, phân loại rõ ràng là IPv4 hay IPv6, kèm theo các huy hiệu nhận diện loại mạng được nhà cung cấp báo cáo: VPN, Proxy, Tor, Trung tâm dữ liệu hoặc Di động. Bảng thống kê chi tiết bên dưới liệt kê ISP, tổ chức quản lý, số ASN, tên miền DNS nghịch đảo (PTR), quốc gia, vùng, thành phố, tọa độ địa lý, múi giờ và định dạng thập phân đối với IPv4. Tiếp theo là bản đồ định vị trực quan, danh sách bản ghi DNS và toàn bộ hồ sơ RDAP gốc. Nếu bạn chỉ muốn xem địa chỉ của riêng mình, trang địa chỉ IP của tôi là gì sẽ hiển thị nhanh gọn và tinh giản hơn.

Tra cứu địa chỉ IPv4, địa chỉ IPv6 hoặc tên miền

Hộp tìm kiếm hỗ trợ nhập địa chỉ IPv4 tiêu chuẩn như 8.8.8.8, địa chỉ IPv6 hiện đại như 2606:4700::1111, hoặc tên miền như example.com; các liên kết URL dán vào sẽ tự động được rút gọn về tên máy chủ lưu trữ. Tên miền sẽ được phân giải tên trước, và mỗi bản ghi A và AAAA tìm thấy sẽ hiển thị dưới dạng các thẻ để bạn chuyển đổi báo cáo nhanh — các trang web quy mô lớn thường phân phối qua nhiều máy chủ biên nên danh sách IP thường là một tập hợp.

Các dải IP nội bộ riêng tư (như 10.x.x.x, 192.168.x.x, 127.0.0.1, ::1) sẽ trả về thông báo lưu ý: chúng không được định tuyến trên mạng internet công cộng nên không có tổ chức hay cơ sở dữ liệu định vị nào quản lý. Mỗi truy vấn được lưu trên URL dưới dạng tham số ?q= để bạn dễ dàng chia sẻ kết quả.

Cách đọc hồ sơ đăng ký mạng RDAP chính thức

Khối thông tin WHOIS / RDAP là phần có tính pháp lý và thẩm quyền cao nhất của việc tra cứu IP. Dữ liệu được cung cấp trực tiếp từ Cơ quan Đăng ký Internet Khu vực (RIR) phân bổ dải mạng đó — gồm ARIN, RIPE NCC, APNIC, LACNIC hoặc AFRINIC.

Bản tóm tắt nêu rõ mã định danh mạng, tên mạng, quốc gia đăng ký, dải địa chỉ, khối tiền tố CIDR, ngày đăng ký, ngày cập nhật gần nhất và địa chỉ email xử lý vi phạm (abuse contact) được nhà mạng công bố để tiếp nhận báo cáo về thư rác, quét cổng hoặc tấn công mạng. Bạn có thể bật xem phản hồi JSON gốc chưa qua xử lý để kiểm tra kỹ thuật.

WHOIS so với RDAP: Vì sao RDAP thay thế hoàn toàn chuẩn cũ

RDAP cung cấp cùng dữ liệu đăng ký như giao thức WHOIS truyền thống nhưng dưới định dạng chuẩn JSON qua giao thức HTTPS bảo mật thay vì văn bản phi cấu trúc qua cổng 43. WHOIS ra đời từ năm 1982 và chưa từng có quy chuẩn phản hồi chung: mỗi cơ quan đăng ký hiển thị định dạng riêng, buộc người dùng phải xây dựng bộ phân tích cú pháp văn bản phức tạp. WHOIS cũ cũng không hỗ trợ mã hóa bảo mật hay kiểm soát quyền truy cập phân cấp.

RDAP giải quyết triệt để các vấn đề này với cấu trúc trường JSON rõ ràng, mã hóa TLS và hỗ trợ đa ngôn ngữ quốc tế. Cả 5 cơ quan quản lý khu vực đã vận hành RDAP trong nhiều năm và ICANN đã chính thức bắt buộc áp dụng cho tên miền từ đầu năm 2025. Tên gọi WHOIS vẫn được giữ như một thuật ngữ quen thuộc nhưng dữ liệu thực tế được truyền tải qua giao thức RDAP.

Số hiệu ASN và quyền sở hữu khối mạng IP

ASN là danh tính định tuyến cốt lõi của một dải IP: tập hợp các dải tiền tố được công bố trên mạng internet toàn cầu dưới một chính sách định tuyến thống nhất qua giao thức BGP. Ký hiệu bắt đầu bằng tiền tố AS — ví dụ AS15169 là Google, AS13335 là Cloudflare. Cần phân biệt rõ: tổ chức đứng tên sở hữu khối mạng trong hồ sơ đăng ký và hệ thống tự trị thực tế định tuyến dữ liệu trên mạng có thể khác nhau: nhà cung cấp dịch vụ có thể nắm giữ dải /19 và cho khách hàng thuê lại dải /24 mà không cập nhật tên khách hàng vào RDAP.

Trường CIDR biểu thị quy mô của khối địa chỉ được cấp phát: dải /29 chỉ bao gồm vài địa chỉ cho một khách hàng nhỏ, trong khi /16 là cả một dải IP khổng lồ của nhà mạng. Để chuyển đổi tiền tố mạng thành số lượng máy trạm và dải địa chỉ khả dụng, hãy sử dụng máy tính subnet.

Các bản ghi DNS được trả về trong kết quả tra cứu

Khi tra cứu tên miền, khối DNS trả về các bản ghi A (IPv4), AAAA (IPv6), MX (máy chủ thư điện tử), TXT và NS (máy chủ phân giải tên miền) trực tiếp theo thời gian thực từ máy chủ phân giải DNS-over-HTTPS công cộng thay vì lấy từ bộ nhớ đệm máy tính của bạn. Bản ghi MX cho biết máy chủ thực tế xử lý email; TXT chứa chính sách bảo mật xác thực SPF và DMARC; NS cho biết đơn vị đang vận hành vùng DNS của tên miền.

Khi bạn tra cứu một địa chỉ IP, bảng sẽ hiển thị một dòng riêng: bản ghi PTR (DNS nghịch đảo) do đơn vị quản lý khối mạng xuất bản. Việc không có bản ghi PTR là hiện tượng hoàn toàn bình thường và không ảnh hưởng đến khả năng kết nối mạng.

Độ chính xác của việc định vị địa lý IP trên thực tế

Xác định quốc gia thường có độ chính xác rất cao; nhưng định vị cấp thành phố thường có sai lệch. Các đơn vị cung cấp dữ liệu định vị địa lý đánh giá độ chính xác cấp quốc gia đạt từ 95% đến 99%. Ở cấp thành phố, độ chính xác chỉ đạt khoảng 60% đến 75% trong bán kính 50 km ở các nước phát triển và có thể thấp hơn ở những khu vực khác.

Nguyên nhân bắt nguồn từ cấu trúc kỹ thuật của mạng internet: các nhà mạng tập trung đường truyền của hàng ngàn thuê bao tại các điểm trung chuyển lớn (PoP) ở các đô thị trung tâm rồi định tuyến ra ngoài, do đó tọa độ hiển thị đại diện cho tâm vùng phục vụ của khối IP chứ không phải vị trí nhà riêng của bạn. Trên mạng di động độ sai lệch còn lớn hơn do kỹ thuật NAT cấp nhà mạng (CGNAT).

Dải IP của các dịch vụ đám mây có thể đăng ký tại trụ sở chính ở một quốc gia nhưng máy chủ vật lý lại đặt ở bên kia bán cầu. Khi địa chỉ bị gắn cờ là VPN, proxy hay trung tâm dữ liệu, vị trí hiển thị thuộc về máy chủ đó; công cụ kiểm tra VPN sẽ phân tích chi tiết các tín hiệu này.

Những điều mà việc tra cứu IP không thể cung cấp

Tra cứu IP không thể tiết lộ danh tính cá nhân của bất kỳ ai, và bất kỳ nỗ lực nào nhằm tìm kiếm một con người cụ thể qua địa chỉ IP đều dẫn đến kết luận sai lầm.

Định vị địa lý chỉ là ước tính thương mại. Thành phố, khu vực và tọa độ được xây dựng từ hồ sơ đăng ký, dữ liệu định tuyến và thuật toán ước đoán. Chúng thường sai lệch ở cấp quận huyện và có thể lệch hàng trăm cây số đối với mạng di động.

Hồ sơ đăng ký mô tả khối mạng, không mô tả người dùng cá nhân. Dữ liệu RDAP cho bạn biết công ty nào quản lý dải địa chỉ và email nào tiếp nhận báo cáo lạm dụng. Hệ thống không lưu trữ ai đang dùng địa chỉ đó vào một phút cụ thể nào, do IP được cấp phát động xoay vòng qua máy chủ DHCP.

Chỉ nhà mạng viễn thông mới biết người đăng ký đường truyền từ nhật ký kết nối nội bộ của họ, và họ chỉ cung cấp thông tin này theo lệnh của cơ quan pháp luật có thẩm quyền. Hãy sử dụng công cụ tra cứu cho đúng mục đích kỹ thuật: kiểm tra mạng lưới, phân tích cấu hình DNS và tìm đầu mối liên hệ xử lý vi phạm.

Các câu hỏi thường gặp về tra cứu địa chỉ IP

Địa chỉ IP và vị trí địa lý thực tế của tôi không trùng khớp — điều đó có bình thường không?

Có, đó là điều hoàn toàn bình thường và phổ biến trên toàn cầu. Địa chỉ IP của bạn được cấp từ dải IP chung của nhà mạng và định vị theo điểm trung chuyển dữ liệu hoặc trụ sở của họ, thường nằm ở các thành phố lớn cách bạn một khoảng cách khá xa. Sự chênh lệch này không hề phản ánh thiết bị của bạn bị xâm nhập hay bị lỗi.

Tại sao địa chỉ IP của tôi hiển thị các vị trí khác nhau trên các trang web khác nhau?

Bởi vì mỗi trang web sử dụng một cơ sở dữ liệu định vị địa lý khác nhau từ các nhà cung cấp độc lập. Mỗi bên tự thu thập dữ liệu định tuyến, bảng kê khai của nhà mạng và cập nhật theo lịch trình riêng. Khi một dải IP được chuyển giao, có bên cập nhật trong vài ngày nhưng có bên mất vài tháng mới làm mới dữ liệu.

Làm thế nào để tìm hiểu ai là chủ sở hữu của một địa chỉ IP?

Hãy chạy công cụ tra cứu và đọc khối dữ liệu RDAP: nó ghi rõ tên tổ chức nắm giữ khối mạng, quốc gia đăng ký, dải tiền tố CIDR và thông tin liên hệ xử lý lạm dụng (abuse contact). Đó là thông tin chủ sở hữu chính thức do cơ quan quản lý RIR công bố.

Làm cách nào để tìm ra một người đang ở đâu dựa trên địa chỉ IP của họ?

Bạn không thể xác định vị trí của một cá nhân cụ thể qua IP ngoài việc ước lượng vùng phục vụ chung của nhà mạng. Tọa độ chỉ là tâm điểm ước đoán của trạm trung chuyển Internet. Việc xem tọa độ IP là vị trí của một con người là sai lầm phổ biến nhất khi sử dụng công cụ này.

Làm cách nào để đổi địa chỉ IP về đúng tỉnh thành nơi tôi đang sinh sống?

Bạn không thể tự thay đổi vị trí này vì địa chỉ được cấp từ nhóm IP của nhà cung cấp viễn thông. Khởi động lại modem có thể cấp IP mới nhưng vẫn nằm trong dải mạng đó. Nếu một ứng dụng chặn bạn vì sai vị trí, bạn có thể liên hệ tổng đài nhà mạng để đề nghị họ cập nhật dữ liệu khai báo vị trí địa lý dải IP.

Tại sao cơ quan quản lý IP hiển thị vị trí khác với các dịch vụ định vị địa lý?

Vì hai bên trả lời hai câu hỏi khác nhau. Cơ quan đăng ký như APNIC lưu trữ địa chỉ pháp lý của công ty sở hữu khối IP (thường là trụ sở văn phòng), trong khi các dịch vụ định vị thương mại cố gắng đoán vị trí phần cứng máy chủ đang thực tế phát sóng hoặc định tuyến lưu lượng.

Làm thế nào để lấy địa chỉ IP thực sự của một tên miền?

Nhập tên miền vào công cụ này và đọc các bản ghi A và AAAA. Nếu trang web sử dụng mạng phân phối nội dung (CDN) hoặc proxy đám mây, địa chỉ hiển thị thuộc về máy chủ biên của mạng bảo vệ đó; máy chủ gốc của website được ẩn giấu có chủ đích đằng sau lớp CDN.