Определение IP: где находится адрес и кому принадлежит сеть

Что IP-адрес может сообщить, а что нет

Адрес — это не местоположение. Это запись в реестре, и реестр говорит, какой организации был выделен блок, к которому адрес относится. Всё остальное — город, координаты, часовой пояс — вывод, сделанный поставщиком базы данных: он сопоставляет выделенный блок с данными маршрутизации, с адресами, о которых сообщали его клиенты, и с тем, что оператор решил опубликовать.

А значит, точность крайне неравномерна — и неравномерна предсказуемо. Страна обычно верна. Город — разумное предположение для домашнего подключения в большой стране и лотерея для мобильного, где один шлюз может обслуживать половину региона. Для диапазона дата-центра это часто вовсе не догадка: там нет домохозяйства, которое можно было бы привязать к месту, и база данных говорит об этом, оставляя город пустым.

Координаты заслуживают отдельного предупреждения. Когда база данных не может точно определить местоположение адреса, она возвращает центр страны, а эти центроиды — реальные места, где живут реальные люди. Классический случай — ферма в Канзасе, в географическом центре Соединённых Штатов, которая десятилетие принимала визиты людей, уверенных, что она источник всего неотслеживаемого в интернете. Если координаты ниже выглядят подозрительно круглыми, вы смотрите именно на это.

Откуда этот поиск берёт ответ

Из базы MaxMind GeoLite2 на нашем собственном сервере в частной сети — запрос идёт напрямую. Адрес, который вы вводите, не передаётся стороннему API и не записывается. Результаты кешируются по адресу на сутки, поэтому повторный запрос того же вопроса не перечитывает базу данных — и это всё.

Это важнее, чем звучит. Большинство страниц проверки — тонкая надстройка над чужим коммерческим API, а значит, адрес, который вас интересует, — часто прокси, который вы оцениваете, или адрес, появившийся в ваших логах, — передаётся компании, чей бизнес — данные. Наш никуда не уходит.

База данных — бесплатный уровень GeoLite2 от MaxMind, те же данные, которые использует большинство бесплатных проверок в отрасли. Здесь её обновляют вручную, а не по расписанию, поэтому она точна в пределах нескольких недель, а не до часа. Для вопроса, с которым люди на самом деле приходят на эту страницу, — действительно ли адрес находится там, где заявлено, и кому принадлежит сеть, — несколько недель ничего не меняют.

Адреса, которые он отклоняет

Частные диапазоны (10.x, 192.168.x, 172.16–31.x), loopback- и link-local-адреса отклоняются до запуска проверки. Они никому не выделены: их используют несколько сотен миллионов машин, и запись в базе для 192.168.1.1 была бы ложью, поданной как данные. Работают и IPv4, и IPv6; имя хоста — нет, потому что его разрешение — другой вопрос, и у каждого резолвера ответ будет свой.

Как проверить список прокси с помощью этого

Обычная причина оказаться на такой странице — кто-то продал вам пул, и вы хотите понять, что получили. Короткая процедура, которая отлавливает большую часть важного:

1. Проверьте несколько адресов наугад, а не первые пять. Первые адреса в выгруженном списке часто оказываются теми, которые продавец проверил сам.
2. Сравните ASN. Это самая полезная проверка на этой странице. «Разнородный пул жилых адресов», в котором у каждого образца один и тот же ASN, — это одна сеть под несколькими адресами, а сайт, который блокирует по ASN, снимет весь пул одним действием.
3. Следите за пустыми городами. Указанная организация без города — это диапазон дата-центра. Один-два таких в жилом пуле бывает; закономерность означает, что в описании выдали желаемое за действительное.
4. Сверьте страну с тем, за что вы платите. Пулы с геотаргетингом стоят по-разному в зависимости от страны, а пул, который продали как немецкий, с адресами, зарегистрированными в другом месте, — это простой случай, когда вы получаете не то, за что заплатили.
5. Затем проверьте их как следует. Геолокация говорит, где, по мнению базы данных, находится адрес. Она не скажет, отвечает ли конечная точка, как быстро, и не утекает ли ваш собственный адрес в заголовках — для этого и нужна проверка прокси, и эти два вопроса стоит задавать именно в таком порядке.

Вместе эти пять минут скажут о провайдере больше, чем отзыв, потому что речь об адресах, которые вы действительно получили, а не о тех, что в рекламе.

Как читать результат, если вы покупаете прокси

Именно здесь ASN и организация оправдывают своё место на странице — и поэтому для большинства наших читателей они ценнее города.

• Пустой город при указанной организации — признак диапазона дата-центра. Если вам говорили, что прокси жилой, вот и ответ, и никакое совпадение страны этого не изменит.
• Организация — провайдер для частных лиц (телеком-компания с узнаваемым брендом), что согласуется с жилым адресом. Согласуется, но не доказывает: адреса, которые оператор прокси арендует у провайдера, всё равно несут имя провайдера.
• Организация — хостинговая компания или незнакомое имя, которое, как выясняется, продаёт серверы. Адрес находится в дата-центре, что бы ни говорилось в объявлении.
• ASN — это то, что стоит сравнивать по всему списку. Пятьдесят адресов в «разнородном пуле жилых адресов» с одним и тем же ASN — это пятьдесят адресов в одной сети, и сайты, которые блокируют по ASN, снимут все пятьдесят разом.

Если вы хотите узнать, что конечная точка на самом деле делает, а не где она якобы находится, проверка прокси подключается к ней и сообщает задержку, протокол, на котором она действительно говорит, и пропускает ли она ваш собственный адрес в заголовках. Геолокация говорит, где, по мнению базы данных, находится адрес; проверка говорит, работает ли он.