IP sorgulama nasıl çalışır
IP sorgulama basit bir soruyu yanıtlar: bu adres bloğunu hangi ağ duyuruyor ve onunla ilgili kamuya açık olarak ne kayıtlı? Adresin kendisi kişisel bir dosya taşımaz. Gösterilen her şey genel yönlendirme verilerinden, tahsis kayıtlarından ve adres sahibinin kendi ters DNS kayıtlarından gelir.
Bu sayfa adresi tarayıcınızda yerelde ayrıştırır. Ağı göstermek için tarayıcı yalnızca o adres aralığını kapsayan küçük statik ASN parçasını indirir. Böylece sunucumuz hangi geniş aralığın sorgulandığını görebilir ama tam adresi göremez ve bu istekler erişim günlüğüne yazılmaz. Ters DNS sorgusu tarayıcınızdan doğrudan cloudflare-dns.com adresindeki Cloudflare DNS-over-HTTPS çözümleyicisine gönderilir ve sorgulanan adresin ters adını taşır. Adres, sonucu paylaşabilmeniz veya yer imlerine ekleyebilmeniz için URL parçasına konabilir ve o parça tarayıcınızda kalır.
ASN nedir?
Otonom Sistem Numarası, internetin geri kalanıyla yönlendirme bilgisi alışverişi yapan bir ağı tanımlar. Sağlayıcılar, barındırma şirketleri, üniversiteler ve büyük kuruluşların her birinin bir numarası vardır. Numara AS önekiyle yazılır, örneğin AS13335.
Bir sorgulama ASN, kuruluş adı ve ülke gösterdiğinde, adres bloğuna hangi ağın sahip olduğunu veya onu duyurduğunu söyler. Bu yararlı bir bağlamdır: barındırma sağlayıcılarından gelen adresler genellikle veri merkezlerine, erişim ağlarından gelen adresler ise evlere, ofislere ve mobil abonelere aittir. Aynı ASN binlerce adres aralığı barındırabilir; kuruluş adı ağı tanımlar, tek bir müşteriyi değil.
Ters DNS
Normal DNS bir adı adrese çevirir. Ters DNS bunun tersini yapar: sahibinin bir adres için hangi adı, varsa, yayımladığını sorar. Kullanılan kayda PTR kaydı denir ve sorgulama IPv4 için in-addr.arpa, IPv6 için ip6.arpa özel bölgelerinde yapılır.
Birçok adresin hiç ters adı yoktur ve bu hata değildir. Tüketici bağlantıları sık sık hiçbir şey yayımlamaz veya sağlayıcının adlandırma düzeninden türeyen genel bir ad yayımlar; şehir kodu ya da hizmet tanımlayıcısı gibi. Ters ad genellikle barındırma veya erişim ağı hakkında bilgi verir; nadiren bir kişiyi tanımlar.
Özel ve ayrılmış aralıklar
Her adres küresel olarak yönlendirilmez. Sorgulama ayrılmış blokları tanır ve genel kaynaklara başvurmak yerine bunları açıklar; çünkü bu adresler açık internette görünemez:
- Özel ağlar: 10.0.0.0/8, 172.16.0.0/12 ve 192.168.0.0/16 evlerde ve ofislerde NAT arkasında kullanılır.
- Geri döngü: 127.0.0.0/8 ve ::1 her zaman yerel makineyi gösterir.
- Bağlantı yereli: 169.254.0.0/16 ve fe80::/10 yalnızca tek bir ağ segmentinde geçerlidir ve otomatik atanır.
- CGNAT: 100.64.0.0/10 internet sağlayıcısı tarafından müşteriler arasında paylaşılır.
- Belgelendirme: 192.0.2.0/24, 198.51.100.0/24, 203.0.113.0/24 ve 2001:db8::/32 örnekler için ayrılmıştır, yani hiçbir zaman gerçek bir konağa ait değildir.
- Benzersiz yerel IPv6: fc00::/7, özel aralığın IPv6 karşılığıdır.
- Çoklu yayın ve ayrılmış: 224.0.0.0/4, 240.0.0.0/4 ve ff00::/8 özel amaçlara hizmet eder, olağan unicast adresleri değildir.
Bu aralıklardan bir adres yapıştırırsanız biçim dönüşümlerini ve adres türü sınıflandırmasını yine alırsınız, ama sorgulanacak genel bir ağ yoktur.
IP sorgulama ne kadar doğru?
Bir sonucun bölümleri çok farklı güvenilirliğe sahiptir. Adres ailesi, adres aralığı ve duyuran ağ kesindir; çünkü yönlendirme verilerinden gelir. Ülke düzeyi konum genellikle doğrudur. Şehir düzeyi konum bir tahmindir ve sık sık ziyaretçinin gerçek konumundan çok sağlayıcının bölgesel merkezidir.
Ters DNS tamamen ağ operatörüne bağlıdır: kimi anlamlı adlar yayımlar, çoğu hiçbir şey yayımlamaz. Her sorgulamayı altyapı hakkında bir ipucu kümesi olarak görün; birinin kim ya da nerede olduğunun kanıtı olarak değil. VPN, proxy veya mobil ağ yayımlanan konumu fiziksel konumdan tamamen farklı gösterebilir.
Sık sorulan sorular
192.168.1.1 gibi özel bir adresi sorgulayabilir miyim?
Evet, ama bulunacak kamuya açık bir şey yok. Özel, geri döngü, bağlantı yereli ve CGNAT adresleri internette yönlendirilmez; sorgulama ait oldukları aralığı bildirir ve genel kaynaklara başvurmak yerine biçim dönüşümlerini verir.
Sorgulama neden kişi yerine kuruluş gösteriyor?
Genel IP adresleri bireylere değil kuruluşlara tahsis edilir. Kuruluş adı, adres bloğunu duyuran ağdır. Aboneyi, haneyi veya adresin arkasındaki cihazı tanımlamaz.
Onluk, on altılık ve ikilik biçimler ne anlama gelir?
Bunlar aynı adresin farklı tabanlarda yazılmış hâlidir. 203.0.113.42 gibi 32 bitlik bir IPv4 adresi tek bir onluk sayı, on altılık veya 32 ikilik basamak olarak da yazılabilir. On altılık, güvenlik duvarı ve yönlendirici arayüzlerinde yaygındır; onluk bazı günlük biçimlerinde görünür. IPv6 128 bit kullanır ve genellikle on altılık gösterilir.
IP'm için neden ters DNS adı yok?
PTR kaydı yayımlamak isteğe bağlıdır. Birçok erişim sağlayıcısı yayımlamaz veya yalnızca genel bir ad yayımlar. Ters adın olmaması adresin şüpheli olduğu anlamına gelmez ve diğer sorgulamaların ağ bilgisini döndürmesini engellemez.
IP sorgulamasındaki konum ne kadar kesin?
Ülke düzeyindeki sonuçlar genellikle doğrudur. Bölge ve şehir sonuçları yaklaşık tahminlerdir; çünkü adres blokları bir sokağa değil bir sağlayıcıya atanır. Mobil kullanıcılar, VPN kullanıcıları ve CGNAT müşterileri gerçekte olduklarından tamamen farklı bir yerde görünebilir.
Sorguladığım adresleri saklıyor musunuz?
Hayır. Adres tarayıcınızda ayrıştırılır ve sınıflandırılır. ASN verisi yalnızca sorgulanan adres aralığını kapsayan statik bir parça olarak indirilir; sunucumuz tam adresi değil geniş aralığı görür ve bu istekler erişim günlüğüne yazılmaz. Ters DNS isteği tarayıcınızdan doğrudan Cloudflare'in DNS-over-HTTPS çözümleyicisine gider ve adresin ters adını içerir. Adres URL parçasına girerse tarayıcınızda kalır ve adres çubuğunu temizleyerek kaldırabilirsiniz.