Ricerca IP

Ricerca Indirizzo IP

Inserisci IPv4 / IPv6 per visualizzare posizione, ASN e informazioni di rete.

Negli audit di log, nelle indagini sugli attacchi e nell'analisi del rischio, il primo passo è spesso confermare chi è, dove si trova, a chi appartiene un indirizzo IP. Questo strumento interroga in tempo reale il database di geolocalizzazione IP dal backend, supporta IPv4 e IPv6, restituisce posizione, ASN, ISP, fuso orario e classificazione dell'indirizzo, con IP predefiniti e cronologia ricerche per identificare rapidamente l'origine di un IP.

Raccomandazioni correlate

Qual è il Mio IP

Lookup DNS

Convertitore IPv4

Calcolatore di Sottoreti

Controllo Propagazione DNS Globale

Cassetta degli attrezzi IPv6

Casi d'uso

  • Quando appare un IP sconosciuto nei log, cerca posizione e ASN prima di decidere se bloccarlo nel firewall o attivare allarmi
  • In scenari di rischio e-commerce/finanziario, usa paese/regione e ASN per rilevare richieste anomale, proxy e IP datacenter
  • In caso di attacchi CC o traffico crawler, cerca in batch l'appartenenza degli IP sorgente per presentare reclami all'ISP o configurare firewall
  • Prima di whitelist/blacklist IP, verifica l'appartenenza e il tipo (pubblico/privato/loopback) per evitare blocchi accidentali
  • Nel troubleshooting di CDN o reverse proxy, verifica la posizione del vero IP client nell'header X-Forwarded-For

Come utilizzare

  1. Inserisci l'indirizzo IPv4 o IPv6 da cercare, o clicca sui pulsanti IP predefiniti (8.8.8.8/1.1.1.1/IPv6) per riempire rapidamente
  2. Lo strumento riconosce automaticamente il formato; gli input non validi vengono segnalati in tempo reale; clicca "Cerca IP" dopo la verifica
  3. Controlla l'area risultati: i badge di stato mostrano la classificazione IP (public/private) e la versione protocollo (IPv4/IPv6)
  4. Visualizza nel KeyValueGrid dettagli come paese, regione, città, ASN/ISP, fuso orario
  5. Clicca "Copia riepilogo diagnostico" per copiare le informazioni formattate negli appunti per report o ticket

Funzionalità

  • Supporto doppio protocollo: supporta IPv4 e IPv6 contemporaneamente, riconosce automaticamente il tipo di indirizzo e segnala formati non validi
  • Visualizzazione multidimensionale: restituisce paese/regione/città, numero ASN, ISP, fuso orario e classificazione IP (pubblico/privato)
  • Query backend in tempo reale: il server interroga il database GeoIP evitando imprecisioni da dati browser obsoleti
  • IP predefiniti: integrati 8.8.8.8 (Google), 1.1.1.1 (Cloudflare) e indirizzi test IPv6 per ricerca rapida
  • Cronologia ricerche: salva le ultime 8 ricerche per confronti tra più IP
  • Copia riepilogo diagnostico: copia con un clic un riepilogo IP formattato per ticket o report di sicurezza

Domande frequenti

I risultati della ricerca IP possono localizzare fino al numero civico?

No. La precisione della geolocalizzazione è limitata — la precisione nazionale è circa 95-99%, quella città circa 60-85%, ma non è possibile arrivare a vie, quartieri o numeri civici. La precisione urbana è maggiore in Nord America/Europa; in alcune regioni solo a livello di provincia o paese. Per scenari forensi legali è necessario combinare altre evidenze.

Perché lo stesso IP appare in posizioni diverse su strumenti diversi?

Perché strumenti diversi usano database GeoIP diversi con frequenze di aggiornamento differenti. Gli IP possono essere riallocati (specialmente IP dinamici) e ritardi di aggiornamento causano differenze. Le informazioni ASN/ISP sono più stabili e affidabili, costituendo la base per l'appartenenza IP.

Come si determina se un IP è pubblico o privato?

Lo strumento riconosce automaticamente e mostra il campo classification: public indica IP pubblico, private IP privato (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16). Gli IP privati non sono instradabili su Internet; se compaiono nei log, la richiesta è passata per proxy o NAT.

È supportata la ricerca di indirizzi IPv6?

Sì. Lo strumento supporta sia IPv4 che IPv6 e riconosce automaticamente il tipo. Con la diffusione di IPv6, la geolocalizzazione IPv6 è altrettanto importante.

L'IP cercato viene registrato?

Le ricerche interrogando il backend non archiviano l'IP cercato per altri scopi né in log tracciabili. La cronologia è salvata solo nel localStorage del browser locale.

A cosa servono le informazioni ASN nell'analisi del rischio?

ASN identifica direttamente l'organizzazione di rete dell'IP, distinguendo tra utente residenziale (ASN ISP) e datacenter/server (ASN provider cloud). Accessi da ASN cloud (es. AWS AS16509, Alibaba AS37963) sono spesso ad alto rischio, potendo essere crawler o attacchi automatizzati.

I risultati differiscono tra IP dinamici e IP fissi?

Possono differire. Gli utenti domestici usano tipicamente IP dinamici, allocati temporaneamente dall'ISP; lo stesso IP può essere assegnato a utenti diversi in momenti diversi. I risultati riflettono solo l'allocazione corrente.

Glossario

ASN (Numero Sistema Autonomo)
Autonomous System Number, numero univoco globale di 16 o 32 bit che identifica un'unità di rete gestita indipendentemente (ISP, provider cloud, grandi aziende). È la dimensione più affidabile per l'appartenenza IP.
ISP (Provider Servizi Internet)
Internet Service Provider, azienda che fornisce connettività Internet, come Telecom Italia, Vodafone, AT&T, Comcast.
GeoIP (Geolocalizzazione IP)
Tecnica per stimare la posizione fisica da un indirizzo IP, utilizzando dati BGP, WHOIS e allocazioni ISP.
Public IP (IP Pubblico)
Indirizzo IP instradabile globalmente su Internet, allocato da IANA ai RIR e distribuito a ISP e utenti.
Private IP (IP Privato)
IP utilizzato solo in reti private, non instradabile pubblicamente: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16.
BGP (Border Gateway Protocol)
Protocollo di routing core di Internet, scambia informazioni tra Sistemi Autonomi. I dati di appartenenza IP provengono dalle tabelle BGP.
RIR (Regional Internet Registry)
Cinque organizzazioni per l'allocazione IP/ASN: ARIN (Nord America), RIPE (Europa), APNIC (Asia-Pacifico), LACNIC (America Latina), AFRINIC (Africa).
IPv4/IPv6 Dual Stack
Rete che implementa sia IPv4 che IPv6. Con l'esaurimento IPv4, sempre più servizi supportano entrambi.
Datacenter IP (IP Datacenter)
Range IP di provider cloud/datacenter, utilizzato per server e non per utenti domestici; nell'analisi del rischio è spesso ad alto rischio.
Residential IP (IP Residenziale)
IP assegnato a utenti broadband domestici, tipicamente dinamico, considerato più affidabile dei datacenter IP nel risk analysis.

Tabella IP e ASN di noti provider DNS/cloud

8.8.8.8AS15169Google LLCDNS/Servizio cloudNodo primario DNS pubblico Google
8.8.4.4AS15169Google LLCDNS/Servizio cloudNodo secondario DNS pubblico Google
1.1.1.1AS13335CloudflareDNS/CDNNodo primario DNS pubblico Cloudflare
1.0.0.1AS13335CloudflareDNS/CDNNodo secondario DNS pubblico Cloudflare
114.114.114.114AS12873114DNSDNSDNS pubblico cinese 114DNS
223.5.5.5AS37963AlibabaDNS/Servizio cloudDNS pubblico Alibaba Cloud (Alidns)
119.29.29.29AS132203TencentDNS/Servizio cloudDNS pubblico Tencent Cloud (DNSPod)
180.76.76.76AS23724BaiduDNSDNS pubblico Baidu

Riferimento classificazione IP e rischio

IP residenziale pubblicoRange utenti normali allocati dinamicamente dall'ISPRischio bassoUtenti broadband domestici/rete mobile, comportamento riconducibile alla persona
IP datacenter/cloudRange provider cloud AWS/Azure/GCP/Alibaba CloudRischio medio-altoIP di server, spesso per crawler, proxy e attacchi; richiede verifica aggiuntiva
Nodo di uscita TorLista pubblica nodi uscita TorRischio altoUscita di rete anonima, spesso per accessi malevoli; si raccomanda blocco o verifica rigorosa
IP VPN/proxyRange IP di provider VPN notiRischio medio-altoL'utente potrebbe nascondere la posizione; valuta con altre dimensioni di rischio
IP privato/interno10/8, 172.16/12, 192.168/16Nessun rischio (non esce in rete)Indirizzo interno; se appare in richieste pubbliche potrebbe essere proxy header falsificato
Indirizzo loopback127.0.0.0/8, ::1Nessun rischioLoopback locale; nei log indica richiesta dal sistema stesso

Authoritative References