Svetainės IP tikrinimas:
kam priklauso šis adresas?

Įveskite domeną viršuje. Nustatome jo A įrašą (IPv4) ir AAAA įrašą (IPv6), tada kiekvienam adresui surandame atvirkštinio DNS vardą ir patikriname, ar jis veda atgal į tą patį adresą. Taip pat nustatome autonominę sistemą, skelbiančią šį adresų bloką — taip paaiškėja tikrasis prieglobos tiekėjas. Galiausiai pridedame apytikslę, miesto lygio geolokaciją, aiškiai pažymėtą kaip spėjimą. Nemokamai, registruotis nereikia.

Visos keturios dažniausios priežastys yra nekenksmingos. Round-robin DNS grąžina besisukantį sąrašą. Geo-DNS atsako artimiausiu klausėjui serveriu, todėl Vilnius ir São Paulo teisėtai gauna skirtingus adresus. CDN tinklai taiko abu principus iš karto. O trumpas TTL reiškia, kad atsakymas gali keistis kas kelias minutes. Kitoks atsakymas dar nerodo problemos — ją rodo pasikeitęs atsakymas jūsų valdomame įraše, kurio nelietėte; būtent tokių pokyčių ir ieško DNS stebėjimas.

Todėl, kad svetainė veikia už atvirkštinio tarpinio serverio. DNS įrašas nurodo į CDN pakraščio mazgą. Ten srautas ir pasibaigia, o toliau privačiai persiunčiamas pirminiam serveriui, kurio adresas sąmoningai nerodomas DNS sistemoje. Taip ir turi veikti ši apsauga — apsauga nuo DDoS remiasi tuo, kad pirminis serveris tiesiogiai nepasiekiamas. Trys dalykai vis tiek matomi: koks teikėjas yra svetainės priekyje, ar pakraštys atsako abiejose adresų šeimose, ir (iš ASN) kad bet kokia žemėlapio rodoma “serverio vieta” yra tinklo, o ne svetainės, registracijos vieta.

Įsivaizduokite tris pakopas. Šalis: patikima — ji atitinka adresų bloko registraciją, o ta yra vieša. Miestas: užuomina — duomenų bazėse adresų blokai siejami su interneto tiekėjo registracijos miestu, kuris gali sutapti su naudotojų vieta arba būti regiono centras už 100 km. Gatvė: tokio dalyko nėra — to nerasite jokioje viešoje duomenų bazėje, ir tiek. Mobilieji operatoriai ir CGNAT dar labiau sumažina miesto tikslumą; įmonių VPN gali persiųsti biurą į visai kitą šalį. Miestą rodome, nes jis naudingas; vadiname spėjimu, nes toks jis ir yra.

Namų interneto ryšys adreso netupi — jį tik nuomojasi: DHCP nuomos atnaujinimas, maršrutizatoriaus perkrovimas ar interneto tiekėjo adresų telkinio pasikeitimas kaskart atneša naują. Mobiliuosiuose tinkluose viskas dar sudėtingiau — operatoriaus lygmens NAT, kai tūkstančiai abonentų dalijasi vienu viešu adresu, kuris keičiasi jums judant. Tai nėra joks gedimas. Reikia adreso, kuris nesikeistų, tarkime, ugniasienės leidžiamajam sąrašui? Tokį — statinį IP — galima gauti tik iš interneto tiekėjo; jokie svetainės nustatymai jo nesuteiks. Pasitikrinkite, koks adresas jums priskirtas dabar: Koks mano IP.

Šiandien tai beveik nepastebima – ir būtent čia slypi pavojus. Tinklai, kuriuose yra tik IPv6 (dažni mobiliajame ryšyje), tik IPv4 turinčias svetaines pasiekia per operatoriaus NAT64 keitiklius, tad viskas atrodo veikiantis. Tačiau tarp jūsų ir tų naudotojų atsiranda dar vienas tarpinis įrenginys, kurio gedimo nematote, o svetainei be AAAA įrašo joks IPv6 stebėjimas iš principo neįmanomas. Paskelbti tokį įrašą dažniausiai užtenka varnelės prieglobos valdymo skydelyje ir vieno DNS įrašo. Verta tai padaryti ramų antradienį, o ne per incidentą, kuris galiausiai priverčia skubėti.

Iš viešai prieinamų duomenų — ne. Nepažįstamasis, žinantis jūsų IP, sužinos tik interneto tiekėjo pavadinimą ir apytikslį miestą — lygiai tą patį, ką rodo šis įrankis. Kad adresas būtų susietas su konkrečiu namų ūkiu, reikalingi tiekėjo abonentų žurnalai, o jie išduodami tik teismo keliu, ne šiaip užklausus. Realūs privatumo pavojai kuklesni: jūsų IP išduoda tiekėją ir apytikslį regioną, leidžia susieti veiklą svetainėse, kurios jį fiksuoja žurnaluose, o naudojant CGNAT juo dalijatės su nepažįstamaisiais, kurių elgesys gali jį įtraukti į blokuojamų sąrašą. VPN visa tai pakeičia išėjimo mazgo tapatybe — juk tai ir yra visas jo tikslas.