Analiza adresów IP

Sprawdź dowolny adres IP i zobacz jego profil w pigułce — klasyfikację, właściciela i kontakt abuse, routing/ASN, reverse DNS, ekspozycję hosta, przypisanie do chmury, reputację oraz dane o złośliwym oprogramowaniu i serwerach C2 — pobrane na żywo z publicznych źródeł.

Dlaczego warto

Gdy podejrzany adres IP pojawia się w zgłoszeniu albo w linii logów, pytania są zawsze te same: do kogo należy, czy to prawdziwa infrastruktura, czy zwykły użytkownik, do kogo zgłosić nadużycie — i czy sam host jest wystawiony do internetu. Odpowiedź zwykle oznacza skakanie między whois w terminalu, stronami rejestrów i panelami skanerów. Analiza adresów IP zbiera to wszystko na jednej stronie — jedno sprawdzenie daje pełny obraz.

Co robi

Wpisz jeden adres IP — albo wklej do 10 naraz, prosto z linii logów. Każdy adres dostaje własną kartę z:

klasyfikacją — publiczny, prywatny, loopback, link-local, CGNAT lub zarezerwowany. Adresy niepubliczne dostają odpowiedź od razu, bez żadnych zapytań sieciowych.
jednozdaniowym podsumowaniem, które możesz zacytować w zgłoszeniu albo komentarzu.
znacznikami sygnałów, które od razu pokazują, co zwraca uwagę.
danymi w podziale na sekcje — każda sekcja ma badge statusu i informację o pochodzeniu (źródło i wiek danych).

Nieprawidłowe tokeny nie psują wyszukiwania — każdy dostaje własną kartę z werdyktem „nieprawidłowy”.

Co pokazuje każda sekcja

Sekcja	Źródło	Czego się dowiesz
Właściciel i kontakt abuse	RDAP (bezpośrednio z rejestru)	Nazwa sieci, rejestrant, zakresy CIDR i kontakt abuse, pod który kierujesz skargę
Routing / ASN	RIPEstat	Numer AS ogłaszający trasę i jego operator oraz ogłaszany prefiks
Reverse DNS	DNS (z potwierdzeniem forward)	Nazwa hosta z rekordu PTR — wiarygodna tylko wtedy, gdy rozwiązuje się z powrotem na ten sam adres IP
Ekspozycja hosta	Shodan	Otwarte porty, bannery usług, znane CVE i tagi hosta
Chmura i CDN	Publikowane zakresy IP dostawców	Czy adres należy do AWS, GCP, Cloudflare, Fastly lub innych dostawców — origin hostingu, węzeł brzegowy CDN czy WAF
Geolokalizacja	RIPEstat (MaxMind GeoLite), zapasowo Shodan	Przybliżone miasto i kraj
Reputacja	Wynik z AbuseIPDB + flagi z Shodana	Wskaźnik pewności nadużyć oraz flagi kompromitacji, złośliwego oprogramowania i honeypota
Tor	Lista węzłów wyjściowych Tor Project	Czy adres jest znanym węzłem wyjściowym sieci Tor
Dane o zagrożeniach	abuse.ch — URLhaus + Feodo Tracker	Czy adres hostuje adresy URL rozprowadzające złośliwe oprogramowanie (i ile z nich wciąż działa) lub jest znanym serwerem command-and-control (C2) botnetu

Note

Reverse DNS jest potwierdzany zapytaniem w przód, bo rekordy PTR kontroluje właściciel adresu IP — atakujący może wskazać nimi cokolwiek. Nazwa hosta, która nie rozwiązuje się z powrotem na ten sam adres, zostaje oznaczona, a nie uznana za wiarygodną.

Note

Wynik „brak znanej aktywności złośliwego oprogramowania” w sekcji zagrożeń oznacza, że adresu nie ma w danych abuse.ch o złośliwych URL-ach ani serwerach C2 — a nie że został uznany za czysty. Brak śladów to nie to samo co niewinność.

Jak sprawdzić adres IP

Otwórz stronę Analiza adresów IP. Może z niej korzystać każdy zalogowany członek konta.

Wpisz adres IP albo wklej do 10 adresów rozdzielonych spacjami, przecinkami lub średnikami.
Wyślij — wyniki pojawią się na tej samej stronie, po jednej karcie na adres.

Wyszukiwanie działa jako zwykły GET, więc powstały URL można udostępniać i podlinkować: wklej go w wątku zgłoszenia, a osoba z zespołu trafi na tę samą analizę.

Zna je też omnisearch: wpisz lub wklej adres IP w palecie poleceń (Cmd+K), a pojawi się akcja Investigate IP <adres> (sprawdź IP) z już uzupełnionym adresem.

Skąd pochodzą dane

Wszystko pochodzi z publicznych źródeł — danych rejestrowych RDAP, danych o routingu z RIPEstat, DNS, Shodana, publikowanych list zakresów chmur i CDN, listy węzłów wyjściowych Tor Project oraz danych o zagrożeniach z abuse.ch (URLhaus i Feodo Tracker). Narzędzie czyta zewnętrzne informacje o adresie, który wpisujesz; nie dotyka danych twojego konta ani ich nie ujawnia, a nic, co sprawdzasz, nie jest zapisywane.

Limity

Limit	Wartość
Rozmiar partii	Do 10 adresów IP na jedno sprawdzenie
Źródła wymagające klucza	Ekspozycja hosta (Shodan), reputacja (AbuseIPDB) i dane o zagrożeniach (abuse.ch) wymagają kluczy API. Bez klucza taka sekcja pokazuje „brak skonfigurowanego klucza API”, zamiast przerywać całe sprawdzenie
Cache	Wyniki mogą pochodzić z krótkotrwałego cache’a współdzielonego w całej aplikacji, więc dane mogą mieć kilka godzin

W skrócie

Otwórz stronę Analiza adresów IP — albo naciśnij Cmd+K i wpisz adres IP
Wklej jeden adres IP albo do 10 z linii logów
Zacytuj jednozdaniowe podsumowanie w zgłoszeniu
Skargę o nadużycie kieruj pod kontakt abuse z sekcji właściciela