Например, если я использую веб-приложение, которое сохраняет мой IP-адрес, что из этого можно сделать из этого?
Что можно вывести из IP-адреса (и до какой степени достоверности)?
Всегда ли возможно определить геолокацию пользователя по IP-адресу?
4 ответа
3
IP-адрес - это сетевой идентификационный номер, который позволяет одному адресу в Интернете связываться с другим адресом. Учитывая, что одно место может отправлять данные по всему Интернету в ваше местоположение и обратно, логично понимать, что если программное обеспечение может это делать, то и другое программное обеспечение.
Есть 2 версии IP-адресов. IPv4 и IPv6 адреса. Оба работают не так, как другие, поэтому я буду говорить об адресах IPv4 (xxx.xxx.xxx.xxx).
В Интернете корпорация IANA регистрирует диапазоны IP-адресов, действительных для разных стран. В каждой стране каждому провайдеру предоставляется небольшой набор IP-адресов, которые им разрешено раздавать. Поскольку количество пользователей превышает количество доступных IP-адресов, IP-адреса не назначаются какому-либо лицу или домену, если за это не уплачена дополнительная плата.
Предположим, что это не так. Если пользователь отключается от Интернета или истекает срок его аренды DHCP, интернет-провайдер может выдать новый IP-адрес. Обычно Интернет-провайдер делает это только для отключенных пользователей, когда ему необходимо назначить старый использованный IP-адрес новому пользователю, поскольку он исчерпан. Если этот первый человек затем снова подключится к Интернету, и его / ее IP-адрес будет выдан, он получит новый IP-адрес.
Всякий раз, когда вы запрашиваете whois на IP-адресе, вы всегда увидите, какая компания несет ответственность за выдачу этого IP-адреса. Это либо провайдер, либо хостинг.
Поскольку в информации whois также указаны сведения об имени и адресе, ее можно выяснить до разумного подробного местоположения GEO по месту нахождения IP.
Если кто-то использует крупного интернет-провайдера в стране, информация WHOIS скажет кому-либо, в какой стране этот человек живет. Однако на некоторых сайтах, похоже, есть база данных, которая может подниматься до уровня города / улицы, чтобы точно определить, откуда исходит IP-адрес. Хотя эти сайты не всегда точны, есть способы найти чье-то местоположение.
Но поскольку чей-то интернет-провайдер всегда можно найти по IP-адресу, а в информации whois всегда указывается адрес электронной почты, на который отправляются жалобы на злоупотребления, всегда можно найти и наказать людей, которые оскорбляют в Интернете тем или иным способом.
Всякий раз, когда вы получаете подключение к Интернету, вы всегда должны соглашаться с условиями, утверждая, что никакие оскорбительные действия не допускаются. Если жалобы попадают в интернет-провайдера, они могут приостановить или даже прекратить интернет-соединение.
1
IP-адрес часто уникально связан с вами вашим провайдером. Это означает, что если ваш интернет-провайдер сотрудничает с тем, у кого есть IP-адрес, он может определить вашу личность и, следовательно, какие услуги вы использовали в Интернете.
Однако вы никогда не можете гарантировать, что IP-адрес, к которому вы подключены, фактически связан с той идентификацией, о которой вы думаете. Почти всегда возможно, что кто-то еще имеет доступ к IP, либо потому, что там есть небезопасная точка беспроводного доступа, либо потому, что это открытая служба прокси /VPN.
Относительно географического местоположения Часто тот факт, что провайдер «владеет» или имеет доступ к блоку IP-адресов, означает, что он достаточно точно установил, кто получает IP из этого диапазона. Следовательно, может быть просто определить приблизительное местоположение. Однако это сводится к тому, как этот провайдер раздает IP-адреса. Некоторые не будут обращать никакого внимания на географические местоположения, и поэтому точность географического местоположения по IP-адресу может быть очень низкой.
1
IP-адрес часто бывает нестабильным - у вас может быть один сейчас, а другой - через пять минут. Далее он может добраться только до вашей "входной двери". Если у вас дома есть беспроводной маршрутизатор, у вас может быть несколько компьютеров за этой стеной. IP-адрес никому не говорит, к какому компьютеру подключен.
Наилучшая информация о местонахождении IP-адреса поступает от коммутатора / маршрутизатора, ближайшего к вашему дому. Ваш Интернет-провайдер отвечает за эту "последнюю милю" вашего соединения и точно знает, с каким маршрутизатором (адресом выставления счетов) связан конкретный IP-адрес.
Важно отметить, что это может быть только точка входа (брандмауэр) в другую сеть. Мои (крупные) сотрудники используют прокси-сервер в Калифорнии. Когда я подключаюсь к Интернету на работе, вы можете подумать, что я был в CA, но это не так.
Кстати, "трассировочный маршрут" можно использовать для поиска промежуточных точек (маршрутизаторов), которые получают сигнал из одного места в другое. Эти промежуточные точки часто имеют имена, которые говорят вам кое-что о положении маршрутизаторов - без необходимости искать вещи.
0
Когда не используется так называемая адресация конфиденциальности IPv6, адреса IPv6 могут включать уникальный MAC-адрес вашего компьютера. Это означает, что один и тот же MAC-адрес будет представлен серверу независимо от того, к какой сети IPv6 (дом, школа, офис, интернет-кафе) подключен ваш компьютер. Супер печенье, если хотите.
К счастью, в настоящее время IPv6 Privacy Addressing является настройкой по умолчанию для Windows и OS X. Я не знаю, как работает Linux, и я не знаю, какая настройка для старых систем, которые были обновлены до последних версий Windows или OS X.
Подробности (и как это предотвратить) в разделе Как избежать раскрытия моего MAC-адреса при использовании IPv6?