Verificador de IP de sites:
a quem pertence o número?

Escreva o domínio acima. Resolvemos o seu registo A (IPv4) e o registo AAAA (IPv6), depois obtemos o nome de DNS inverso de cada endereço e confirmamos que resolve de volta. Identificamos o sistema autónomo que anuncia o bloco de endereços, o que revela o verdadeiro fornecedor de alojamento. Por fim, acrescentamos uma geolocalização ao nível da cidade, identificada como a estimativa que é. Gratuito, sem registo.

As quatro razões mais comuns são inofensivas. O DNS round-robin devolve uma lista rotativa. O geo-DNS responde com um servidor próximo de quem pergunta, por isso Vilnius e São Paulo recebem, legitimamente, números diferentes. As CDN fazem as duas coisas ao mesmo tempo. E TTLs curtos significam que a resposta pode mudar a cada poucos minutos. Uma resposta diferente não é prova de um problema — já uma resposta alterada num registo que é seu e que não tocou, é — e é exatamente isso que a monitorização de DNS vigia.

Porque o site está atrás de um proxy inverso. A resposta de DNS aponta para o edge da CDN. O tráfego termina ali e é reencaminhado de forma privada para a origem, cujo endereço é mantido fora do DNS de propósito. É o produto a funcionar como previsto — a proteção contra DDoS depende de a origem ser inacessível diretamente. Continuam a ser legíveis três coisas: que fornecedor está à frente do site, se o edge é dual-stack e (a partir do ASN) que qualquer «localização do servidor» que um mapa mostre é o registo da rede, não o do site.

Pense em três níveis. País: fiável — segue o registo do bloco de endereços, que é um registo público. Cidade: uma indicação — as bases de dados associam blocos de endereços à cidade de registo do ISP, que pode ser onde estão os utilizadores, ou o centro regional a 100 km de distância. Rua: não existe — nenhuma base de dados pública tem essa informação, ponto final. As operadoras móveis e a CGNAT tornam o nível de cidade ainda pior; as VPN empresariais podem teletransportar um escritório para um país inteiramente diferente. Mostramos a cidade porque é útil; identificamo-la como uma estimativa porque é isso mesmo que é.

As ligações domésticas arrendam endereços, não são donas deles: renovações de DHCP, reinícios do router e a rotação do conjunto de endereços do ISP geram, todos eles, um número novo. As redes móveis vão mais longe com a NAT de nível de operadora (CGNAT), em que milhares de subscritores partilham um único endereço público que muda à medida que se deslocam. Nada disto é uma avaria. É preciso um endereço que se mantenha fixo, por exemplo para uma lista de permissões de firewall? Isso é um IP estático, comprado ao ISP; nenhuma definição num site consegue conceder isso. Veja o que tem neste momento em Qual é o meu IP.

Hoje: praticamente invisível, e essa é a armadilha. As redes só com IPv6, comuns em dispositivos móveis, chegam a sites só com IPv4 através dos tradutores NAT64 da operadora, por isso nada parece estar quebrado. Mas fica a mais um intermediário de distância desses utilizadores, não é possível ver esse caminho a falhar, e não pode existir monitorização de IPv6 para um site sem AAAA. Publicar um registo AAAA costuma ser apenas uma opção no painel de alojamento mais um registo de DNS. Vale a pena fazê-lo numa terça-feira tranquila, em vez de durante o incidente que acabará por tornar isso urgente.

A partir de dados públicos: não. Um desconhecido com o seu IP obtém o nome do seu ISP e uma estimativa ao nível da cidade — exatamente o que esta ferramenta mostra. Associar um endereço a uma habitação exige os registos de subscritores do ISP, que só são divulgados através de processo legal, nunca por consulta. As notas de privacidade realistas são mais modestas: o seu IP revela, de facto, o seu ISP e uma região aproximada, liga a sua atividade entre sites que a registam e, em CGNAT, partilha-o com desconhecidos cujo comportamento pode fazer com que seja colocado em listas negras. Uma VPN troca tudo isto pela identidade do nó de saída — que é precisamente o propósito do produto.