Trình kiểm tra vị trí máy chủ

Tên miền hoặc IP
Tiếp theo

Hãy nhập một tên miền; công cụ kiểm tra này sẽ chuyển đổi nó thành địa chỉ IP và đối chiếu với cơ sở dữ liệu GeoIP để trả về thành phố, quốc gia, khu vực, múi giờ, nhà cung cấp dịch vụ Internet (ISP) và ASN (Mã Hệ thống Tự chủ). Khi một nhà cung cấp CDN hoặc điện toán đám mây như Cloudflare hoặc Fastly nằm phía trước trang web, tên của nó thường xuất hiện trong trường ASN hoặc tổ chức, nên bạn thường có thể nhận ra ngay từ cái nhìn đầu tiên.

Cơ chế hoạt động của chuỗi tra cứu

  1. 1

    Nhập tên miền

    Chỉ cần tên máy chủ (`example.com`); cả các dạng có phần mở rộng www và dạng không có phần mở rộng đều được xử lý.

  2. 2

    DNS giải quyết địa chỉ IP

    Tên máy chủ được phân giải thành địa chỉ IP của nó thông qua một truy vấn DNS tiêu chuẩn.

  3. 3

    ASN và GeoIP được truy vấn.

    IP được liên kết với một Hệ thống Tự chủ (ví dụ: AS13335 Cloudflare), và cơ sở dữ liệu thành phố theo kiểu MaxMind cung cấp vị trí ước tính.

  4. 4

    Đọc vị trí và mạng

    Kết quả hiển thị quốc gia, thành phố, tọa độ, múi giờ, ISP và ASN/tổ chức, cùng với một liên kết bản đồ. Một CDN hoặc proxy hiển thị mạng biên (edge) của nó trong tên ASN, chứ không phải máy chủ nguồn thực sự.

Những điều bạn có thể và không thể học được

Tín hiệu Có thể tìm hiểu được không?
IP của edge đã trả lời Có, luôn luôn
Quốc gia và thành phố của edge Có, trong phạm vi khoảng 50 km
Nhà cung cấp CDN hoặc dịch vụ đám mây
IP máy chủ nguồn (phía sau CDN) Không, thường được ẩn
Phần mềm máy chủ (nginx, Apache) Đôi khi (tiêu đề Server)
Địa chỉ trung tâm dữ liệu vật lý Chỉ là khu vực ước tính

Các nhà cung cấp phổ biến và cách chúng xuất hiện

  • Cloudflare, AS13335, bất kỳ thành phố biên nào trong số hơn 280 thành phố, các địa chỉ IP thuộc các phạm vi 104.16.0.0/12, 172.64.0.0/13, v.v.
  • AWS CloudFront, AS16509, được phân phối trên toàn cầu, địa chỉ IP thay đổi liên tục; tiêu đề Via thường đề cập đến CloudFront.
  • Fastly, AS54113, hơn 60 điểm hiện diện (POP), các địa chỉ IP thuộc phạm vi 151.101.0.0/16.
  • Google Cloud CDN, AS15169, trong các trường hợp sử dụng TLS SAN, thường ghi ID dự án GCP dưới dạng một miền con.
  • Akamai, AS16625 / AS20940, cấu trúc rất phân mảnh; tiêu chí nhận diện chính là đầu dữ liệu Server: AkamaiGHost.

Tại sao vị trí có thể cảm giác không đúng

Một miền có thể được định tuyến đến một trung tâm dữ liệu cách xa hàng nghìn kilômét so với doanh nghiệp vận hành nó. Lý do là: nguồn gốc của miền nằm trong một khu vực nhất định nhưng các điểm biên của mạng CDN phủ khắp mọi quốc gia; máy chủ được thuê các giá đỡ lưu trữ trên toàn cầu dưới một ASN duy nhất; lưu lượng truy cập được chuyển tiếp thông qua proxy kiểu VPN. GeoIP chỉ là một ước tính về lộ trình IP, chứ không phản ánh danh tính công ty đứng sau trang web đó.

Ghi chú về đạo đức nghiên cứu

Vị trí lưu trữ của một trang web là thông tin công khai – dữ liệu định tuyến cần được trao đổi để Internet hoạt động bình thường. Việc sử dụng những dữ liệu này để nhắm mục tiêu vào cá nhân hoặc suy luận thông tin nhạy cảm về người dùng cụ thể là không phù hợp. Hãy sử dụng chúng cho mục đích tối ưu hóa tìm kiếm (SEO), kiểm toán cơ sở hạ tầng hoặc khắc phục tình trạng độ trễ.

Câu hỏi thường gặp

Không chỉ dựa trên kết quả tra cứu DNS mà thôi. Nếu địa chỉ IP nguồn đã từng bị tiết lộ (do các bản ghi DNS lịch sử, việc cấp chứng chỉ trực tiếp tại điểm nguồn hoặc sự hiện diện của các thông báo bảo mật dạng SSH trên các dịch vụ phụ trợ), các cơ sở dữ liệu bên thứ ba cũng có thể phát hiện được thông tin này. Công cụ này không thực hiện việc tìm kiếm nguồn gốc.

Độ chính xác ở cấp độ thành phố dao động từ khoảng 55–80%, tùy thuộc vào nhà cung cấp và phạm vi IP. Ở cấp độ quốc gia, độ chính xác thường đạt trên 99%. Độ chính xác thấp hơn đáng kể đối với các phạm vi dùng trên thiết bị di động hoặc qua VPN.

Không. Một doanh nghiệp có thể sử dụng dịch vụ lưu trữ trên các nhà cung cấp thứ cấp (WP Engine, Kinsta) mà ASN nền tảng của họ thuộc về GCP hoặc AWS. ASN chỉ hiển thị nhà mạng vật lý, chứ không phải thương hiệu mà bạn đã mua dịch vụ lưu trữ từ đó.

Số hệ thống tự chủ – là mã định danh cho một mạng tham gia vào quá trình định tuyến BGP. Mọi địa chỉ IP trên Internet công cộng đều thuộc về một ASN. Các số ASN được cấp bởi các cơ quan đăng ký khu vực (ARIN, RIPE, APNIC, v.v.).

Công cụ liên quan

Công cụ này có phiên bản bằng các ngôn ngữ khác