วิธี IPinfo แปลงข้อมูลบันทึกเป็นความลับที่แท้จริง

อินเทอร์เน็ตเป็นเครือข่ายที่แยกส่วนตามธรรมชาติ สร้อยพันเครือข่ายคอมพิวเตอร์แต่ละเครือข่ายมีลักษณะและนโยบายของตัวเองเชื่อมต่อกันเพื่อสร้างเครือข่ายทั่วโลกที่ใหญ่ขึ้น มีการประสานงานระหว่างเครือข่ายเหล่านี้ไม่มากถึงไม่มี แต่ละเครือข่ายส่วนใหญ่เกี่ยวข้องกับเพื่อนบ้านของพวกเขา แต่ไม่จําเป็นต้องกังวลเกี่ยวกับเครือข่ายที่ห่างไกลกว่า ผู้ประกอบการเครือข่ายในประเทศญี่ปุ่นไม่จําเป็นต้องประสานงานกับผู้ประกอบการเครือข่ายในยุโรปเพื่อสามารถแลกเปลี่ยนแพคเกจกับพวกเขา พวกเขาไม่จําเป็นต้องใช้อุปกรณ์ซัพพลายเออร์ซอฟต์แวร์หรือการกําหนดค่าเดียวกันบนเครือข่ายของพวกเขา มันอาจดูเหมือนเป็นไปไม่ได้สําหรับระบบดังกล่าวที่จะทํางานในระดับโลกและในระยะเวลานาน แต่ในส่วนใหญ่มันทําได้ สิ่งนี้ประสบความสําเร็จเป็นส่วนหนึ่งเนื่องจากองค์กรมาตรฐานเช่นสหราชอาณาจักร ซึ่งกําหนดมาตรฐานทางเทคนิคที่ต้องใช้ในการเชื่อมต่อเครือข่าย แต่ยังผ่านทาง (RIRs) ซึ่งประสานงานการจัดสรรที่อยู่ IP และทรัพยากรอินเทอร์เน็ตที่ใช้ร่วมกันอื่น ๆ IETF บันทึกอินเทอร์เน็ตภูมิภาค IETF บันทึกอินเทอร์เน็ตภูมิภาค ในบทความบล็อกนี้ฉันจะอธิบายว่าที่อยู่ IP และหมายเลขระบบที่เป็นอิสระคืออะไรวิธีที่พวกเขาได้รับมอบหมายอย่างประสบความสําเร็จบนอินเทอร์เน็ต (พร้อมกับข้อ จํากัด ของพวกเขา) และวิธีการที่ชุดข้อมูลที่วัดอย่างกระตือรือร้นของ IPinfo เปลี่ยนข้อมูลจดทะเบียนแบบคงที่เป็นชั้นข้อมูลที่สามารถตรวจสอบได้ในเวลาจริง IP Network Challenges ความท้าทายของเครือข่าย IP จุดทั่วไปสําหรับเครือข่ายทั้งหมดบนอินเทอร์เน็ตคือการใช้โปรโตคอลอินเทอร์เน็ตหรือโปรโตคอล IP ในเครือข่าย IP แต่ละชิ้นของอุปกรณ์จะได้รับที่อยู่ IP ที่สามารถใช้เพื่อส่งข้อความไปยังผู้อื่น มีความท้าทายหลักสองประการในเครือข่าย IP: ค้นหาเส้นทางหรือเส้นทางระหว่างสองคอมพิวเตอร์ ตรวจสอบให้แน่ใจว่าแต่ละชิ้นของอุปกรณ์จะได้รับที่อยู่ที่ไม่ซ้ํากันในหมู่ชุดที่สิ้นสุดของที่อยู่ที่เป็นไปได้ เพื่อให้เข้าใจความท้าทายในการเปลี่ยนเส้นทางได้ดีขึ้นโปรดดูเครือข่าย IP ได้อย่างใกล้ชิดขึ้น เครือข่าย IP แบบจําลองประกอบด้วยคอมพิวเตอร์หลายเครื่องที่เชื่อมต่อกันผ่านอุปกรณ์ที่เรียกว่าสวิทช์ แต่ละอินเตอร์เฟซของสวิทช์จะเชื่อมต่อกับคอมพิวเตอร์หนึ่งหรือสวิทช์อื่น สองเครือข่าย IP ในแต่ละเครือข่ายโฮสต์เชื่อมต่อผ่านสวิทช์และสามารถส่งข้อความออกไปยังคอมพิวเตอร์อื่น ๆ ในเครือข่ายเดียวกัน ข้อความออกอากาศไม่ได้รับอนุญาตเกินขอบเขตเครือข่าย แทนที่จะใช้อุปกรณ์ที่เรียกว่าเราเตอร์ เราเตอร์รู้ล่วงหน้าวิธีการเข้าถึงเครือข่ายอื่น ๆ ทั้งหมด สวิทช์มีสองโหมดการทํางานเมื่อได้รับข้อความจากคอมพิวเตอร์หนึ่งไปยังคอมพิวเตอร์อื่น หรือมันรู้จากการสังเกตการจราจรไปยังอินเตอร์เฟซที่เฉพาะเจาะจงที่ข้อความต้องถูกส่งต่อหรือมันไม่ได้และมันส่งข้อความไปยังอินเตอร์เฟซทั้งหมดยกเว้นอินเตอร์เฟซที่ข้อความมาถึงในกระบวนการที่เรียกว่า ในการตั้งค่านี้ไม่จําเป็นต้องรู้อินเทอร์เฟซออกสําหรับทุกเป้าหมายล่วงหน้าเนื่องจากข้อความสามารถ สําหรับทุกคนเมื่ออินเตอร์เฟซไม่รู้จัก น้ําท่วม การออกอากาศ Networks that support broadcast messages are convenient, but they also suffer from scalability issues. Imagine if every time a computer wanted to send a message to a new destination on the Internet, the message would be sent to all other computers on the Internet in the hope that it would eventually reach its intended destination. Not only would this be a privacy nightmare, this would also clog the network with useless traffic. From Local Networks to Autonomous Systems จากเครือข่ายท้องถิ่นไปยังระบบอัตโนมัติ เพื่อแก้ปัญหาการปรับขนาดนี้การส่งข้อความระหว่างเครือข่ายไม่ได้รับอนุญาต แทนนั้นชนิดของอุปกรณ์อื่น ๆ ที่เรียกว่าเราเตอร์จะถูกใช้เพื่อเชื่อมต่อเครือข่ายซึ่งแตกต่างจากสวิทช์เราเตอร์ต้องรู้อินเตอร์เฟซออกสําหรับแต่ละเป้าหมายล่วงหน้า: วิธีหนึ่งในการเติมเต็มตารางเส้นทางนี้คือสําหรับเครือข่ายที่จะป้อนเส้นทางแต่ละเส้นทางในเราเตอร์ทั้งหมดด้วยตนเอง อย่างไรก็ตามกระบวนการนี้ไม่ได้ขยายขนาดไปยังเครือข่ายขนาดใหญ่และไม่อนุญาตให้มีการกําหนดค่าใหม่แบบไดนามิกเมื่อเราเตอร์ใหม่ถูกเพิ่มหรือถอดออกหรือเมื่อการเชื่อมต่อระหว่างพวกเขาไม่สามารถใช้ได้ (เช่นเนื่องจากสายเคเบิลที่แตก) แทนที่วิธีที่พบบ่อยที่สุดในการประชากรตารางเส้นทางคือการใช้โปรโตคอลเส้นทาง มีโปรโตคอลเส้นทางที่แตกต่างกัน แต่ความคิดหลักคือสําหรับเราเตอร์แต่ละคนที่จะแบ่งปันรายการของเครือข่ายที่เชื่อมต่อกับเพื่อนบ้านและเครือข่ายที่เขาได้เรียนรู้จากเพื่อนบ้าน หลังจากเวลาการเข้ากันได้บางครั้งเราเตอร์ควรแบ่งปันมุมมองเดียวกันของเครือข่าย ในทางปฏิบัติองค์กรที่แตกต่างกันจะใช้โปรโตคอลและนโยบายการส่งทางที่แตกต่างกันขึ้นอยู่กับความต้องการของพวกเขาเช่นเพื่อเพิ่มประสิทธิภาพการส่งผ่านหรือความล่าช้า พวกเขายังอาจต้องการกรองเส้นทางที่พวกเขายอมรับจากเครือข่ายอื่น ๆ เพื่อควบคุมที่การเข้าชมของพวกเขาจะไป การรวบรวมของเครือข่ายที่แบ่งปันนโยบายการส่งทางทั่วไปเรียกว่าระบบอัตโนมัติหรือ AS โดยทั่วไป ISPs และองค์กรขนาดใหญ่จะดําเนินการหนึ่งหรือหลาย AS ในแต่ละ AS พวกเขามีอิสระที่จะใช้โปรโตคอลการส่งทางที่พวกเขาเลือก อินเทอร์เน็ตเป็นชุดของระบบอัตโนมัติซึ่งแต่ละระบบมีโปรโตคอลและนโยบายการส่งทางภายในของตัวเองซึ่งใช้โปรโตคอล Border Gateway (BGP) เพื่อแลกเปลี่ยนเส้นทางระหว่างพวกเขา อินเทอร์เน็ต proto-อินเทอร์เน็ตที่มีสองระบบอิสระ ใน AS ผู้ประกอบการเครือข่ายมีอิสระที่จะใช้นโยบายการจัดการและใช้โปรโตคอลการจัดการระหว่าง ASes โปรโตคอลการจัดการ BGP ควรใช้ ข้อกําหนดสําคัญหนึ่งของโปรโตคอล BGP คือว่าแต่ละ AS มีหมายเลขที่ไม่ซ้ํากันที่เรียกว่าหมายเลขระบบอัตโนมัติ (ASN) ที่กําหนดให้มัน The Need for Unique Resources ความต้องการของทรัพยากรที่ไม่ซ้ํากัน เพื่อให้อินเทอร์เน็ตทํางานเราต้องการสองสิ่ง: ที่อยู่ IP ที่เป็นเอกลักษณ์และหมายเลขระบบที่เป็นอิสระ หากเราอนุญาตให้ผู้ประกอบการเครือข่ายเลือกค่าเหล่านี้อย่างสุ่มมีความเสี่ยงสูงมากของการขัดขวางซึ่งจะทําให้ส่วนของเครือข่ายไม่สามารถเข้าถึงได้หรือรับการเข้าชมที่ไม่ได้รับความหมายสําหรับพวกเขา The allocation of these resources is coordinated by the Regional Internet Registries (RIR). RIRs เป็นองค์กรที่ไม่เป็นผลกําไรที่รักษาบันทึก - หรือฐานข้อมูล - ของทรัพยากรอินเทอร์เน็ต มีห้า RIRs ที่ครอบคลุมส่วนต่าง ๆ ของโลก: AFRINIC สําหรับแอฟริกา, ARIN สําหรับอเมริกาเหนือ, APNIC สําหรับเอเชียและมหาสมุทรเอเชีย, LACNIC สําหรับอเมริกาใต้และ RIPE NCC สําหรับยุโรปและตะวันออกกลาง ประเภทที่ถูกต้องของบันทึกและข้อมูลเมตาที่บันทึกไว้ในแต่ละฐานข้อมูลขึ้นอยู่กับ RIR แต่สองที่สําคัญที่สุดคือช่วงที่อยู่ IP และหมายเลขระบบอิสระ Resource allocation is hierarchical in nature. The Internet Assigned Numbers Authority (IANA) distributes these resources to RIRs, which in turn distributes them to organizations who need them, which in turn can distribute them to their customers. IPv4 addresses are by far the scarcest resources, with only 4.2 billion 32-bit addresses to split for every device on the planet. RIRs now have a waiting list in place, as they’ve run out of available IPv4 addresses and have strict quotas (for example the RIPE NCC limits the maximum number of IPv4 addresses allocated to an ISP to 256 addresses). IPv6 addresses do not suffer from this problem thanks to the use of 128-bit addresses, which provides a vastly larger address space. The majority of the IPv6 address space is currently unallocated and reserved for future use. ASNs ถูกกําหนดโดยใช้ตัวเลข 16 บิตซึ่งหมายความว่าสูงสุด 65,536 ASNs สามารถจัดสรร แต่ในภายหลังจะขยายไปถึง 32 บิตเพื่อคํานึงถึงจํานวนเพิ่มขึ้นของ ASNs (มากกว่า 120k ในปี 2025 ) การกระจายทรัพยากรเหล่านี้ไปยัง RIRs ในปัจจุบันสามารถเห็นได้ใน , the และ the . IANA IPv4 Address Space Registry IANA IPv6 Global Unicast Address Assignments รายการหมายเลขระบบอัตโนมัติ IANA IANA IPv4 บันทึกพื้นที่ที่อยู่ IANA IPv6 Global Unicast Address Assignments รายการหมายเลขระบบอัตโนมัติ IANA นโยบายการจัดสรรทรัพยากรที่แน่นอนขึ้นอยู่กับแต่ละ RIR แต่พวกเขามักจะแยกประเภทการจัดสรรสองประเภท: ผู้ให้บริการอินเทอร์เน็ตและผู้ใช้ปลายทาง การจัดสรร ISP อาจถูกจัดสรรโดย ISP ไปยังลูกค้าของตน นอกจากนี้เรายังสามารถพูดได้ว่า ISP จะทําหน้าที่เป็น Local Internet Registry (LIR) สําหรับการจัดสรรประเภทนี้ ISP มักจะจ่ายค่าธรรมเนียมสมาชิกเพื่อเงินทุนการดําเนินงานของบันทึก ในทางกลับกันการจัดสรรผู้ใช้ปลายมักจะได้รับการยกเว้นจากข้อกําหนดการเป็นสมาชิก แต่มีข้อ จํากัด ที่พวกเขาไม่สามารถจัดสรรภายใต้ Let’s have a look at a concrete example, with the 2a01:c910:1:20e::/64 IPv6 range. The allocation hierarchy is as follows: เราเห็นอย่างชัดเจน IANA → RIR → LIR (s) → จริยธรรมการจัดสรรผู้ใช้ปลายทาง Who Needs to Own Resources? ใครต้องการทรัพยากรของตัวเอง One might wonder: why bother obtaining IP addresses from a RIR or LIR when an organization could just use the IP addresses handed out by their ISP? เหตุผลหลักในการเป็นเจ้าของที่อยู่ IP คือ: ความสามารถในการพกพา: ความสามารถสําหรับองค์กรที่จะย้ายที่อยู่ IP ผ่าน ISP โดยไม่ต้องหมายเลขอุปกรณ์ทั้งหมดของตนเช่นมีพื้นที่ที่อยู่อีเมลอิสระจากผู้ให้บริการ Multihoming: การประกาศที่อยู่ IP จากผู้ให้บริการอินเทอร์เน็ตหลายแห่งเพื่อให้สามารถยกเลิกได้ พื้นที่ที่อยู่ที่เป็นอิสระจากผู้ให้บริการ ประโยชน์เพิ่มเติมอาจเป็น: ชื่อเสียง: โดยการควบคุมวิธีการที่อยู่อีไอพีจะถูกใช้เจ้าของสามารถตรวจสอบให้แน่ใจว่าพวกเขาไม่ได้ถูกใช้เพื่อวัตถุประสงค์ที่ไม่ดี (เช่นการส่งสแปม) และใช้นโยบายการจัดการการละเมิดของตัวเองโดยการตั้งค่าจุดการติดต่อในฐานข้อมูล WHOIS การส่งมอบ DNS กลับ: IANA รักษาโซนรากสําหรับบันทึก DNS กลับ (in-addr.arpa และ ip6.arpa) และส่งมอบโซนเด็กไปยัง RIRs ซึ่งในทางกลับกันสามารถส่งมอบโซนที่สอดคล้องกับทรัพยากรที่เป็นเจ้าของไปยังเซิร์ฟเวอร์ DNS ขององค์กร (ดูเอกสารของ RIPE NCC ตัวอย่างเช่น) จุดการติดต่อในฐานข้อมูล WHOIS รายงาน RIPE NCC เหตุผลในการได้รับหมายเลข AS นั้นง่ายขึ้น: มันเป็นสิ่งจําเป็นที่จะสร้างการประชุม BGP สาธารณะ! ดังนั้นเครือข่ายใด ๆ ที่ต้องการประกาศ IP บนอินเทอร์เน็ตต้องมี ASN ของตัวเอง โปรดทราบว่าที่อยู่ IP และ ASN Allocations เป็นอิสระ องค์กรอาจมี ASN แต่เฉพาะ IP Routing ที่นํามาโดยลูกค้าของตน และเช่นกันองค์กรสามารถเป็นเจ้าของ IP แต่ไม่มีโครงสร้างพื้นฐานที่จะนําทางและพึ่งพา ISP ที่มี ASN สําหรับการทําเช่นนี้ In practice, most smaller organizations are fine using IP space assigned by their ISP and don’t need their own ASN. Ownership becomes important for companies that run large-scale infrastructure, provide Internet services, or need independence and resilience—such as ISPs, hosting providers, CDNs, and enterprises with complex networks. For these organizations, direct resource ownership offers control, stability, and flexibility that simply leasing addresses from an ISP cannot match. What WHOIS and RIR Data Reveal สิ่งที่ Whois และ RIR ข้อมูลเปิดเผย ที่อยู่ IP และบันทึก ASN ในฐานข้อมูล RIR มีข้อมูลเกี่ยวกับเจ้าของทรัพยากรเหล่านี้ แต่ยังอาจมีข้อมูลเมตาข้อมูลเพิ่มเติมเช่นการใช้ทรัพยากรเหล่านี้หรือที่อยู่ติดต่อ ลองดูทรัพยากรบางอย่าง เพื่อทําเช่นนั้นเราจะใช้ โปรโตคอลที่มีเครื่องมือคําสั่ง whois แต่ทราบว่ายังมีโปรโตคอลใหม่ขึ้นอยู่กับ HTTP ที่เรียกว่า . เหล่านี้ RDAP เหล่านี้ RDAP We can query the RIPE database for the 2a01:c910:1:20e::/64 range with the following command: ชาวอินเดีย - H – 2a01:c910:1:20e::/64 ภาษาไทย whois.ripe.net หากเซิร์ฟเวอร์ WHOIS ไม่ระบุไว้ ( in this case) then the whois command will use the IANA server ( ), which will redirect to the appropriate RIR server in most cases. However, it’s good practice to specify the proper WHOIS server to make sure you get the expected record. ภาษาไทย ภาษาไทย ภาษาไทย ภาษาไทย inet6num: 2a01:c910:1:20e::/64 netname: FR-LA-POSTE-DISIT country: FR descr: SERVICES admin-c: DL7113-RIPE tech-c: DL7113-RIPE tech-c: AA2914-RIPE status: ASSIGNED mnt-by: PC80199-MNT created: 2015-05-27T11:38:38Z last-modified: 2015-05-27T11:38:38Z source: RIPE การกําหนดค่า IPv6 ในฐานข้อมูล RIPE บันทึกบอกเราหลายสิ่ง: ชื่อของช่วง IP ให้เราคําแนะนําเกี่ยวกับวัตถุประสงค์ ในกรณีนี้มันดูเหมือนจะได้รับมอบหมายไปยังโพสต์ฝรั่งเศส ประเทศที่บอกเราว่าช่วงนี้อาจใช้ในประเทศฝรั่งเศสแม้ว่าคุณสมบัตินี้จะฟรีสําหรับผู้ใช้ในการตั้งค่าและอาจไม่เกี่ยวข้องกับตําแหน่งทางภูมิศาสตร์ IP ดูส่วนถัดไป The admin-c and tech-c attribute give us the administrative and technical contacts for this IP range. In this case AA2914-RIPE links to a record containing the addresses of Orange Business Services (the LIR) support center while DL7113-RIPE tells us the address of the French postal service IT services. คุณสมบัติ mnt-by กล่าวถึง entity ที่ได้รับอนุญาตให้ทําการเปลี่ยนแปลงในบันทึก inetnum โดยธรรมชาติในกรณีนี้มันเป็น LIR, Orange Business Services บันทึกบทบาทที่เชื่อมโยงในคุณสมบัติ admin-c, tech-c และ mnt-by มีที่อยู่อีเมลหมายเลขโทรศัพท์และที่อยู่อีเมล ตัวอย่างเช่นถ้าเราค้นหา AA2914-RIPE: role: Administration Adresses remarks: Internet Support Center address: Orange Business Services address: 6 avenue Albert Durand address: 31700 Blagnac France phone: +33969397520 abuse-mailbox: abuse.orange-business@orange.com nic-hdl: AA2914-RIPE remarks: http://www.orange-business.com mnt-by: RAIN-TRANSPAC created: 2004-03-12T12:24:14Z last-modified: 2024-11-26T14:37:29Z source: RIPE จุดติดต่อในฐานข้อมูล RIPE WHOIS and RIR Limitations จํากัด WHOIS และ RIR WHOIS ≠ Geolocation บันทึก WHOIS มักจะใช้เป็นตัวแทนผู้ให้บริการสําหรับ IP geolocation อย่างไรก็ตามการใช้งานนี้ไม่มั่นใจได้เนื่องจากไม่มีการรับประกันว่าที่อยู่ในบันทึกนั้นถูกต้องหรือเชื่อมโยงกับตําแหน่งที่อยู่ IP ที่ใช้เช่นฐานข้อมูล RIPE มีสิ่งนี้พูดเกี่ยวกับคุณสมบัติของประเทศ: หลักฐาน หลักฐาน นี้ระบุประเทศโดยใช้รหัสประเทศ ISO 3166-2 letter It has never been specified what this country represents. มันอาจเป็นสถานที่ตั้งของสํานักงานใหญ่ของ บริษัท มัลติชาติหรือที่ศูนย์เซิร์ฟเวอร์ตั้งอยู่หรือที่บ้านของผู้ใช้ปลายทาง ดังนั้นจึงไม่สามารถใช้ในทางที่เชื่อถือได้ในการทําแผนที่ที่อยู่ IP ไปยังประเทศ ไม่เคยกําหนดสิ่งที่ประเทศนี้แสดงให้เห็น ดังนั้นจึงไม่สามารถใช้ในทางที่เชื่อถือได้ในการทําแผนที่ที่อยู่ IP ไปยังประเทศ นอกจากนี้การแบ่งปันที่อยู่ IP มักจะค่อนข้างสม่ําเสมอเพื่อแสดงให้เห็นถึงสิ่งที่ต่ํากว่าระดับประเทศ โซลูชั่นที่เหมาะสมสําหรับผู้ประกอบการเครือข่ายในการแบ่งปันข้อมูลตําแหน่งทางภูมิศาสตร์คือ . Geofeeds Geofeeds วัตถุเส้นทางเป็นข้อมูลเท่านั้น Another common source of confusion regarding WHOIS records come from route records. These records tell us which ASNs are expected to announce an IP range. For example, the following record tells us that 90.38.0.0/16 should be announced by AS3215: route: 90.38.0.0/16 descr: France Telecom IP2000-ADSL-BAS origin: AS3215 mnt-by: FT-BRX created: 2012-12-11T10:07:49Z last-modified: 2012-12-11T10:07:49Z source: RIPE บันทึกเส้นทางในฐานข้อมูล RIPE อย่างไรก็ตามบันทึกเหล่านี้เป็นข้อมูลเท่านั้น ผู้ประกอบการเครือข่ายบางคนอาจใช้พวกเขาเพื่อปฏิเสธเส้นทางที่ ASN ที่มาไม่ตรงกับ แต่บางคนอาจไม่ใช้บันทึกเหล่านี้เลย นอกจากนี้บันทึกเหล่านี้อาจมีอยู่แม้ว่าช่วง IP จะไม่ได้ประกาศ ดังนั้นบันทึกเหล่านี้ไม่สามารถใช้เพื่อกําหนด ASN ที่ประกาศช่วง IP อย่างไรก็ตามข้อมูลนี้สามารถได้รับจากโปรโตคอลการส่งเส้นทาง BGP The Messiness of Public Registry Data The Messiness of Public Registry Data ฐานข้อมูล RIRs สามารถใช้ได้โดยสาธารณะซึ่งทําให้พวกเขาเป็นแหล่งข้อมูลที่ดีเกี่ยวกับองค์กรที่ดําเนินงานบนอินเทอร์เน็ต อย่างไรก็ตามข้อมูลเหล่านี้ยังสามารถเป็นความสับสนมาก RIRs do not all support the same record types, and even for common records, the attributes supported might be different. Furthermore, some fields, like the address, are freeform and their validity is not enforced by the RIRs. It is not uncommon to find invalid or mangled addresses in WHOIS records. How IPinfo Transforms Static Records into Dynamic Intelligence วิธี IPinfo แปลงบันทึกแบบคงที่เป็นความเข้าใจแบบไดนามิก ระบบการส่งอีเมลของอินเทอร์เน็ตถูกสร้างขึ้นบนรูปแบบความไว้วางใจของความร่วมมือ: จดทะเบียนเผยแพร่การจัดสรรผู้ประกอบการเอกสารความตั้งใจในการส่งเส้นทางและชุมชนคิดว่าบันทึกเหล่านี้ถูกต้อง However, this model also allowed some actors to disguise malicious or unwanted traffic. For example, web crawlers can rotate IP addresses and ASNs often to evade detection (see this Cloudflare for a recent example). การเขียนบล็อก การเขียนบล็อก ข้อมูล IPinfo นําแสงไปยังปัญหาเหล่านี้ด้วยข้อมูลที่อุดมไปด้วยของเรา: IP WHOIS แผนที่ข้อมูล IP WHOIS ของเรานํา IP ไปยังเจ้าของของพวกเขาในรูปแบบมาตรฐานและอุดมสมบูรณ์ทั่วทุกจดทะเบียนอินเทอร์เน็ตในภูมิภาค ข้อมูลนี้มีประโยชน์ในการทําความเข้าใจการจัดสรรและประวัติของที่อยู่ IP และตัวอย่างเช่นเพื่อแยกแยะ IP ที่เสถียรและจัดสรรโดย ISP จาก IP ของโบรกเกอร์ IP ที่อาจเปลี่ยนมือบ่อยๆ ข้อมูลนี้ยังสามารถใช้เพื่อค้นพบสินทรัพย์ที่เป็นเจ้าของโดยองค์กรบางอย่างและประเมินพื้นผิวการโจมตีของพวกเขาเพื่อการจัดการเชิงรุก IP ไปยัง บริษัท และช่วง IP ชุดข้อมูล IP to Company และ IP Ranges ของเราเป็นเวอร์ชัน distilled ของชุดข้อมูล WHOIS ของเราที่เสมอกลับข้อมูลที่เฉพาะเจาะจงที่สุดสําหรับที่อยู่ IP พวกเขาเป็นประโยชน์เมื่อคุณกังวลเฉพาะเกี่ยวกับเจ้าของสุดท้ายของที่อยู่ IP และไม่เกี่ยวกับการจัดอันดับแบบเต็มรูปแบบ พวกเขาช่วยให้ผู้ใช้สามารถได้รับช่วง IP ทั้งหมดที่ принадлежи to an organization โดยการค้นหาชื่อหรือชื่อโดเมน IP ไปยัง ASN แผนที่ข้อมูล IP ไปยัง ASN ของเรา แผนที่ข้อมูล IP ไปยังแหล่งกําเนิดของพวกเขา ASN - องค์กรที่เส้นทางที่อยู่ IP บนอินเทอร์เน็ต ข้อมูลนี้สามารถใช้เพื่อทราบผู้ให้บริการ ISP ของผู้ใช้ แต่ยังสามารถกรองการเข้าชมของมนุษย์จากการเข้าชมบอทที่มักจะมาจากโฮสติ้งและผู้ให้บริการคลาวด์ ASNs IP Geolocation Our IP geolocation data, informed by ProbeNet, our internet measurement platform, provides accurate location attribution down to the city level, detecting discrepancies between WHOIS country codes and the IP’s observed geography. การตรวจจับความเป็นส่วนตัว IP ข้อมูลการตรวจจับความเป็นส่วนตัวของ IP ของเรา flag IPs โดยใช้ VPN, proxy, Tor nodes, proxy ที่อยู่อาศัยและบริการอื่น ๆ ที่ช่วยให้ผู้ใช้สามารถกรองการจราจรบอทให้ความสําคัญกับการสํารวจและจัดการการเชื่อมต่อที่ไม่ระบุชื่อด้วยความระมัดระวังที่เหมาะสม From Assumptions to Evidence จากการคาดเดาถึงหลักฐาน Traditional registry data is valuable but incomplete. Without validation, it’s easy to misattribute ownership, geography, or routing, leading to costly blind spots. IPinfo ใช้สัญญาณที่สามารถใช้ได้โดยสาธารณะเช่นข้อมูล WHOIS และ Geofeeds มาตรฐานและจัดระเบียบข้อมูลนั้นเป็นรูปแบบที่สอดคล้องกันและสร้างพื้นฐานนี้ด้วยข้อมูลพันธมิตร / ผู้ขายเช่นเดียวกับข้อมูลอัจฉริยะของเราเอง วิธีการนี้เปลี่ยนข้อมูลบันทึกจากไดเรกทอรีแบบคงที่เป็นชั้นอัจฉริยะแบบไดนามิกและสามารถตรวจสอบได้ It enables network defenders, researchers, and operators to move from assumption-based analysis to evidence-backed mapping of Internet resources, reducing false positives and uncovering infrastructure that would remain hidden in traditional WHOIS-only workflows. พร้อมที่จะเห็นนอกเหนือจากบันทึก? ข้อมูล WHOIS และ RIR แบบคงที่บอกเรื่องราวเท่านั้น ชุดข้อมูลของ IPinfo รวมข้อมูลบันทึกกับการวัดแบบเรียลไทม์การตรวจจับความเป็นส่วนตัวขั้นสูงและข้อมูลอัจฉริยะที่กําหนดเองเพื่อให้คุณได้ภาพรวมของโครงสร้างพื้นฐานของอินเทอร์เน็ต เกี่ยวกับผู้เขียน: Maxime Mouchet Max currently works as a data engineer on IP geolocation at IPinfo. Previously, he was a postdoctoral researcher at Sorbonne Université where he worked on multipath traceroute measurements.