Определить IP-адрес — геолокация, сеть и безопасность

Страна верна примерно в 98% случаев; город — примерно для семи-восьми домашних адресов из десяти, и промахи не случайны: они садятся на ближайший крупный город, потому что именно туда указывает реестр провайдера, когда блок не разбит подробнее. С мобильными связями хуже: телефон может нести адрес, зарегистрированный в областном узле за сотни километров. А адрес, принадлежащий VPN или дата-центру, показывает сервер — и это его смысл, а не ошибка. Считайте город сильной подсказкой и никогда — доказательством того, где находится человек.

WebRTC может раскрыть ваш реальный IP даже через VPN. Наш инструмент проверяет это через анализ ICE-кандидатов.

Доменное имя наравне с адресом: имя сперва разрешается, а потом ищется, — а это и нужно, когда вы проверяете, где на самом деле стоит сайт, а не где находится конкретная машина. Идут и IPv4, и IPv6, а голый IPv6 со скобками или портом на конце будет вычищен за вас. Двух вещей поле не умеет: имя, разрешающееся в несколько адресов, даст вам один из них, а не весь набор; а сайт за сетью доставки контента разрешится в её ближайший к вам узел, а не в исходный сервер, — и это правильно, и это же объясняет, почему из другой страны ответ будет другим.

Что адрес принадлежит диапазону, известному как VPN-провайдер, прокси-сервис, хостинг или выходной узел Tor, — а значит, точка на карте это место, где стоит тот сервер, и о человеке за ним она не говорит ничего. Это утверждение об адресе, а не обвинение: множество обычных людей ведут трафик именно так, и множество компаний пропускают сотрудников через корпоративный шлюз, который снаружи выглядит точно так же. Читайте это как «здесь не домашний адрес» и на этом остановитесь. Обратное тоже важно: адрес без пометки не доказывает, что посередине ничего нет.

Потому что ответ какое-то время лежит в кэше на сервере: базы геолокации за спиной запроса меняются медленно, и переспрашивать их про адрес, который кто-то смотрел минуту назад, значило бы потратить время и получить то же самое. На практике это означает, что совсем свежая перемена — блок, переданный другому провайдеру, только что внесённый диапазон VPN — появится здесь не сразу после того, как её увидела исходная база. Если вы гонитесь за тем, что изменилось сегодня, проверьте тот же адрес позже, а не доверяйте первому ответу дважды.