logo
GeekFormat

IP 归属地查询

IP 地址归属查询

输入 IPv4 / IPv6，查看归属地、ASN 与网络信息。

在日志审计、攻击排查和风控分析中，第一步往往是确认一个IP地址"是谁、在哪里、属于谁"。本工具通过后端实时查询IP地理信息数据库，同时支持IPv4和IPv6，返回归属地（国家/地区/城市）、ASN自治系统号、运营商组织、时区和地址分类信息，并内置常用预设IP和历史查询记录，帮助你快速完成IP来源识别和初步风险判断。

相关推荐

我的 IP 是什么？

DNS查询

IPv4 转换器

子网计算器

DNS 全球传播检查

IPv6 工具箱

适用场景

  • 服务器日志中出现陌生IP时，先查询其归属地和ASN，再决定是否加入防火墙封禁名单或安全告警
  • 电商/金融风控场景中，通过IP的国家/地区和ASN信息判断请求来源是否异常，辅助识别代理IP和机房IP
  • 网站遭受CC攻击或爬虫流量时，批量查询攻击源IP的归属和运营商，向ISP提交投诉或配置防火墙规则
  • 配置IP白名单/黑名单前，确认目标IP的实际归属和类型（公网/内网/回环），避免误封正常用户
  • 排查CDN或反向代理配置时，确认X-Forwarded-For头中的真实客户端IP归属地，验证代理链路是否正确

功能特点

  • 双协议支持：同时支持IPv4和IPv6地址查询，自动识别地址类型并即时反馈无效格式
  • 多维信息展示：一次性返回国家/地区/城市、ASN编号、运营商组织、时区和IP分类（公网/内网）
  • 后端实时查询：通过服务端查询IP地理数据库，避免浏览器端IP库过期导致数据不准
  • 预设常用IP：内置8.8.8.8（Google）、1.1.1.1（Cloudflare）和IPv6测试地址，一键填充快速查询
  • 最近查询记录：自动保存最近8条查询历史，方便在多个IP间反复对比和复查
  • 诊断摘要复制：一键复制格式化的IP诊断摘要，可直接粘贴到工单、安全报告或封禁记录中

使用方法

  1. 在输入框中输入要查询的IPv4或IPv6地址，或点击预设IP按钮（8.8.8.8/1.1.1.1/IPv6地址）快速填充
  2. 工具自动识别地址格式，无效输入会实时提示，确认格式正确后点击「查询IP」按钮
  3. 查看结果区域：顶部状态徽章显示IP分类（public公网/private内网等）和协议版本（IPv4/IPv6）
  4. 在KeyValueGrid中查看国家、地区、城市、ASN/运营商、时区等详细信息
  5. 点击「复制诊断摘要」将格式化的IP信息复制到剪贴板，用于安全报告或工单记录

常见问题

IP查询结果能精确定位到街道门牌吗？

不能。IP地理定位的精度有限——国家级准确率约95–99%，城市级约60–85%，但无法定位到具体街道、小区或门牌。城市级定位在欧美精度较高，在部分地区可能只能定位到省份或国家。涉及法律取证等场景应结合其他证据。

为什么同一个IP在不同工具上查出来的位置不一样？

因为不同工具使用的GeoIP数据库不同、更新频率不同。IP地址可能发生重新分配（尤其是动态IP），数据库更新滞后会导致结果差异。ASN和运营商信息通常更稳定可靠，是判断IP归属的核心依据。

IP是公网还是内网怎么判断？

工具会自动识别并在结果中显示classification字段：public表示公网IP，private表示私有IP（10.0.0.0/8、172.16.0.0/12、192.168.0.0/16）。私有IP不会出现在公网路由中，如果你的日志里出现内网IP，说明请求经过了代理或NAT设备。

支持IPv6地址查询吗？

支持。工具同时支持IPv4和IPv6地址查询，输入时会自动识别地址类型。随着IPv6普及，越来越多的用户通过IPv6访问网站，IPv6的归属地查询同样重要。

查询的IP会被记录吗？

查询请求通过后端服务执行IP库查询，但查询结果仅返回给当前用户展示，不会将你的查询IP用于其他用途或存储到可追踪的日志中。最近查询记录仅保存在你本地浏览器的localStorage中。

ASN信息在风控中有什么用？

ASN直接标识IP所属的网络组织。通过ASN可以判断IP是住宅用户（ISP的ASN）还是机房/服务器（云厂商的ASN）。来自云厂商ASN（如AWS AS16509、阿里云AS37963）的IP访问用户接口通常风险较高，可能是爬虫或自动化攻击。

动态IP和固定IP查询结果会不一样吗？

可能会。家庭宽带用户通常使用动态IP，由ISP在地址池中临时分配，同一个IP在不同时间可能分配给不同城市的不同用户。因此对于动态IP，查询结果仅反映当前分配状态，历史归属可能不同。

术语表

ASN（自治系统号）
Autonomous System Number，全球唯一的16位或32位编号，标识一个独立管理的网络单元（如ISP、云服务商、大型企业），是IP归属判断中最可靠的维度。
ISP（互联网服务提供商）
Internet Service Provider，向用户提供互联网接入服务的公司，如中国电信、中国联通、AT&T、Comcast等。
GeoIP（IP地理定位）
通过IP地址推断物理位置的技术，依据BGP路由、WHOIS注册信息和运营商地址分配记录构建数据库。
Public IP（公网IP）
可在互联网上全局路由的IP地址，由IANA统一分配给各RIR，再逐级分配给ISP和最终用户。
Private IP（私有IP）
仅在私有网络内部使用的IP地址，不在公网路由，包括10.0.0.0/8、172.16.0.0/12、192.168.0.0/16三个段。
BGP（边界网关协议）
Border Gateway Protocol，互联网核心路由协议，用于在不同自治系统之间交换路由信息，IP归属数据主要来源于BGP路由表。
RIR（区域互联网注册机构）
Regional Internet Registry，负责全球IP地址和ASN分配的五大区域机构：ARIN（北美）、RIPE（欧洲）、APNIC（亚太）、LACNIC（拉美）、AFRINIC（非洲）。
IPv4/IPv6双栈
同时部署IPv4和IPv6两种协议的网络环境。随着IPv4地址耗尽，越来越多的服务同时支持两种协议。
Datacenter IP（机房IP）
属于云服务商或数据中心的IP段，通常用于服务器而非普通家庭用户，风控中常标记为高风险来源。
Residential IP（住宅IP）
分配给家庭宽带用户的IP地址，通常由ISP动态分配，在风控中可信度高于机房IP。

常见知名DNS/云服务商IP及ASN对照

8.8.8.8AS15169Google LLCDNS/云服务Google公共DNS主节点
8.8.4.4AS15169Google LLCDNS/云服务Google公共DNS备用节点
1.1.1.1AS13335CloudflareDNS/CDNCloudflare公共DNS主节点
1.0.0.1AS13335CloudflareDNS/CDNCloudflare公共DNS备用节点
114.114.114.114AS12873114DNSDNS国内114公共DNS（南京信风）
223.5.5.5AS37963AlibabaDNS/云服务阿里云公共DNS（Alidns）
119.29.29.29AS132203TencentDNS/云服务腾讯云公共DNS（DNSPod）
180.76.76.76AS23724BaiduDNS百度公共DNS

IP分类及风控参考

公网住宅IP运营商动态分配的普通用户段低风险家庭宽带/移动网络用户，行为可追溯到个人
机房/云服务IPAWS/Azure/GCP/阿里云等云厂商段中高风险服务器IP，常被用于爬虫、代理和攻击，需额外验证
Tor出口节点Tor公开出口节点列表高风险匿名网络出口，常被用于恶意访问，建议严格校验或拦截
VPN/代理IP已知VPN服务商IP段中高风险用户可能在隐藏真实位置，需结合其他风控维度判断
私有/内网IP10/8, 172.16/12, 192.168/16无风险（不出网）内网地址，不应出现在公网请求中，出现则可能是代理头伪造
回环地址127.0.0.0/8, ::1无风险本机回环，若出现在日志中说明是本机请求

Authoritative References

  • Reference
  • Reference
  • Reference