Como funciona uma consulta de IP
Uma consulta de IP responde a uma pergunta simples: qual rede anuncia este bloco de endereços e o que está registrado publicamente sobre ele. O endereço em si não carrega nenhuma ficha pessoal. Tudo o que aparece vem de dados públicos de roteamento, registros de alocação e dos próprios registros de DNS reverso do dono do endereço.
Esta página analisa o endereço localmente no seu navegador. Para mostrar a rede, o navegador baixa apenas o pequeno fragmento estático do conjunto público de dados de ASN que cobre essa faixa de endereços. O nosso servidor consegue ver então qual faixa ampla está sendo consultada, mas não o endereço completo, e essas solicitações também não são gravadas no registro de acesso. A consulta de DNS reverso é enviada pelo seu navegador diretamente ao resolvedor DNS sobre HTTPS da Cloudflare, em cloudflare-dns.com, e carrega o nome reverso do endereço consultado. O endereço pode ficar no fragmento do endereço para você compartilhar ou salvar o resultado, e esse fragmento permanece no seu navegador.
O que é um ASN
Um número de sistema autônomo identifica uma rede que troca informações de roteamento com o resto da internet. Operadoras, empresas de hospedagem, universidades e grandes organizações têm um. O número é escrito com o prefixo AS, por exemplo AS13335.
Quando uma consulta mostra um ASN, o nome de uma organização e um país, ela está dizendo qual rede possui ou anuncia aquele bloco de endereços. É um dado útil: endereços de provedores de hospedagem costumam pertencer a data centers, enquanto endereços de redes de acesso pertencem a casas, escritórios e usuários móveis. O mesmo ASN pode ter milhares de faixas de endereços, então o nome da organização descreve a rede, não um cliente específico.
DNS reverso
O DNS normal converte um nome em um endereço. O DNS reverso faz o contrário: pergunta qual nome, se existir, o dono publicou para um endereço. O registro usado se chama PTR, e a consulta é feita sob as zonas especiais in-addr.arpa para IPv4 e ip6.arpa para IPv6.
Muitos endereços não têm nome reverso, e isso não é um erro. Conexões residenciais muitas vezes não publicam nada ou publicam algo genérico montado no padrão da operadora, como um código de cidade ou um identificador de serviço. Um nome reverso costuma falar da rede de acesso ou de hospedagem; raramente identifica uma pessoa.
Faixas especiais e privadas
Nem todo endereço é roteado globalmente. A consulta reconhece os blocos reservados e os explica em vez de consultar fontes públicas, porque esses endereços não podem aparecer na internet aberta:
- Redes privadas: 10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16 são usadas dentro de casas e escritórios atrás de NAT.
- Loopback: 127.0.0.0/8 e ::1 sempre se referem à máquina local.
- Link local: 169.254.0.0/16 e fe80::/10 são válidos apenas em um segmento de rede e são atribuídos automaticamente.
- CGNAT: 100.64.0.0/10 é compartilhado entre clientes de uma operadora.
- Documentação: 192.0.2.0/24, 198.51.100.0/24, 203.0.113.0/24 e 2001:db8::/32 são reservados para exemplos, então nunca pertencem a um equipamento real.
- IPv6 local exclusivo: fc00::/7 é o equivalente IPv6 de uma faixa privada.
- Multicast e reservados: 224.0.0.0/4, 240.0.0.0/4 e ff00::/8 cumprem funções especiais e não são endereços unicast comuns.
Se você colar um endereço dessas faixas, ainda vai receber as conversões de formato e a classificação de escopo, mas não há nenhuma rede pública para consultar.
Quão exata é uma consulta de IP
As partes de um resultado têm confiabilidade muito diferente. A família do endereço, a faixa e a rede que a anuncia são precisas, porque vêm de dados de roteamento. A localização em nível de país normalmente está certa. A localização em nível de cidade é uma estimativa e muitas vezes corresponde ao ponto regional da operadora, não ao lugar onde a pessoa está.
O DNS reverso depende totalmente da operadora: algumas publicam nomes úteis e muitas não publicam nada. Trate cada consulta como um conjunto de pistas sobre a infraestrutura, não como prova de quem é alguém ou onde está. Uma VPN, um proxy ou uma rede móvel podem fazer a localização publicada não ter nada a ver com a física.
Perguntas frequentes
Posso consultar um endereço privado como 192.168.1.1?
Sim, mas não há nada público para encontrar. Endereços privados, de loopback, link local e CGNAT não são roteados na internet, então a consulta informa a qual faixa eles pertencem e mostra as conversões de formato em vez de consultar fontes públicas.
Por que a consulta mostra uma organização e não uma pessoa?
Endereços IP públicos são alocados a organizações, não a pessoas. O nome da organização é a rede que anuncia o bloco de endereços. Ele não identifica o cliente, a casa nem o aparelho por trás daquele endereço.
O que significam os formatos decimal, hexadecimal e binário?
São o mesmo endereço escrito em bases diferentes. Um endereço IPv4 de 32 bits como 203.0.113.42 também pode ser escrito como um único número decimal, em hexadecimal ou como 32 dígitos binários. O hexadecimal é comum em interfaces de roteadores e firewalls, e o decimal aparece em alguns formatos de log. O IPv6 usa 128 bits e normalmente é mostrado em hexadecimal.
Por que o meu IP não tem nome de DNS reverso?
Publicar um registro PTR é opcional. Muitas operadoras de acesso não publicam nenhum, ou publicam apenas um nome genérico. A falta do nome reverso não significa que o endereço seja suspeito, e não impede que outras consultas retornem as informações da rede.
Quão exata é a localização de uma consulta de IP?
Resultados em nível de país normalmente são corretos. Os de região e cidade são estimativas aproximadas, porque os blocos de endereços são atribuídos a uma operadora e não a uma rua. Usuários móveis, de VPN e clientes de CGNAT podem aparecer em um lugar completamente diferente de onde estão.
Vocês guardam os endereços que eu consulto?
Não. O endereço é analisado e classificado no seu navegador. Os dados de ASN são baixados como um fragmento estático que cobre apenas a faixa de endereços consultada, então o nosso servidor vê a faixa ampla e não o endereço completo, e essas solicitações também não são gravadas no registro de acesso. A solicitação de DNS reverso vai do seu navegador direto ao resolvedor DNS sobre HTTPS da Cloudflare e contém o nome reverso do endereço. Se o endereço terminar no fragmento do endereço, ele permanece no seu navegador e você pode removê-lo limpando a barra de endereços.