IP Bilgisi rehberi

Bir IP sorgusu size ne anlatabilir

Bir IP adresi bir kişiyi ya da bir binayı değil, bir ağ arayüzünü tanımlar. Kayıt kuruluşları her adres bloğunu hangi kuruluşun elinde tuttuğunu kaydeder, ağlar yönlendirdikleri blokları bir otonom sistem numarasıyla (ASN) duyurur ve ticari veritabanları adres aralıklarını yaklaşık konumlarla eşleştirir. Bir IP sorgusu bu kaynakları tek bir görünümde birleştirir. Kaynakların hiçbiri diğerini doğrulamaz; her biri farklı bir kurum tarafından, farklı sıklıkta güncellenir. Bu yüzden sonucu tek bir kesin gerçek olarak değil, birbirini tamamlayan birkaç ipucu olarak okumak gerekir.

Bu da onu “bu postayı hangi sağlayıcı gönderiyor?”, “bu adres bir veri merkezi mi yoksa bir ev bağlantısı mı?” ya da “bu trafik hangi ülkeden geliyor?” gibi sorular için kullanışlı kılar. Belirli bir kişinin nerede olduğunu bulmak için kullanışlı değildir ve veri, herhangi bir adres için yanlış ya da güncelliğini yitirmiş olabilir. Günlük dosyalarını incelerken, güvenlik duvarı kuralları yazarken ya da bir DMARC raporundaki satırları ayıklarken sorduğunuz sorular genellikle ilk gruptandır. Adres bir ağa ait olduğu için, verebileceği yanıt da ağ düzeyinde kalır.

IP Bilgisi aracı nasıl kullanılır

1. IP Bilgisi aracını açın ve 8.8.8.8 ya da 2001:db8::1 gibi bir IPv4 veya IPv6 adresi girin.
2. Ya da tarayıcınızın bağlandığı adresi sorgulamak için “IP'mi göster” düğmesine basın. Bu istek yalnızca siz düğmeye bastığınızda gönderilir.
3. Önce konum ve ağ bilgisini içeren özet satırını, ardından ayrıntı tablosunu okuyun.
4. Yaklaşık konumu haritada görmek istiyorsanız “Haritayı göster” düğmesine basın; harita dosyaları yalnızca o anda yüklenir.
5. Aynı adres için ters DNS, ASN, itibar ya da kara liste kontrolleriyle devam etmek üzere Sıradakini çalıştır düğmesini kullanın.

Sunucu adı ve ASN sorguları

IP Bilgisi github.com gibi bir sunucu adını da kabul eder. XGM sunucusu adı çözümler, özel ya da dahili adreslere işaret eden adları reddeder ve ilk genel adresi açıklar; sonuçta adın hangi adreslere çözümlendiği görünür. Bu, ayrı ASN Sorgulama aracının yerini alır: otonom sistem numarası, onun kuruluşu ve internet sağlayıcısı artık her sonucun parçasıdır. Aynı ad birden fazla adrese çözümlendiğinde, kalan adresleri listede görüp tek tek sorgulayabilirsiniz.

Bir ASN, bir adres aralığını internette duyuran ağı tanımlar. Size ağı kimin işlettiğini söyler, belirli bir adresi kimin kullandığını değil: bir bulut sağlayıcısının ASN'si birbiriyle ilgisiz binlerce müşteriyi kapsar. Numaralar bölgesel kayıt kuruluşları tarafından dağıtılır: Avrupa ve Orta Doğu için RIPE NCC, Kuzey Amerika için ARIN, Asya-Pasifik için APNIC, Latin Amerika için LACNIC ve Afrika için AFRINIC. Bu yüzden bir ASN'nin kayıtlı olduğu bölge, adresin fiilen kullanıldığı yerle aynı olmak zorunda değildir.

Sonuçtaki alanlar

Ters DNS adları çoğu zaman adresin türünü ele verir. mail.example.com gibi bir ad, sahibi tarafından yapılandırılmış bir posta sunucusunu düşündürür; 192-0-2-80.dynamic.isp.example.net ise bir ev bağlantısına ya da dinamik bir bağlantıya işaret eder. Birçok posta filtresi tam da bu nedenle genel ve dinamik görünen adlara şüpheyle yaklaşır. Kendi posta sunucunuz için anlamlı bir PTR kaydı yayımlamak, teslim edilebilirliği artırmanın en ucuz yollarından biridir.

Mobil ağlar, VPN'ler, kurumsal vekil sunucular ve bulut sağlayıcıları adres ile fiziksel konum arasındaki bağı koparır. Mobil ağdaki bir telefon yüzlerce kilometre uzakta görünebilir, VPN kullanan biri ise VPN sunucusunun bulunduğu yerde görünür. Şehir düzeyindeki sonuçları yalnızca bir ipucu olarak değerlendirin. Büyük bulut sağlayıcılarında aynı adres bloğu kısa sürede başka bir kıtadaki bölgeye taşınabilir ve veritabanları bunu çoğu zaman geç fark eder.

Genel, özel ve özel amaçlı adresler

Özel adresler aynı anda milyonlarca ağda bulunur; bu yüzden küresel bir sahipleri ya da konumları yoktur. Sorgu bunların yalnızca kapsamını gösterir ve coğrafi konum isteğini atlar. Bir günlük kaydında istemci olarak özel bir adres görünüyorsa, gerçek istemci bir vekil sunucunun ya da yük dengeleyicinin arkasındadır ve özgün adres genellikle iletilen bir başlıkta bulunur. O başlığa yalnızca kendi altyapınızdaki bir bileşen eklediyse güvenin, çünkü istemcinin gönderdiği X-Forwarded-For değerleri kolayca uydurulabilir.

Pratik kullanımlar

DMARC raporlarındaki göndericileri belirlemek

Toplu raporlar kaynak IP adreslerini listeler. Bunları sorgulamak, bir adresin posta sağlayıcınıza mı, bir pazarlama platformuna mı yoksa tanımadığınız bir barındırma ağına mı ait olduğunu gösterir; rapor satırlarını ayıklamanın ilk adımı budur. Toplu rapor rehberi bu süreci baştan sona anlatır. Aynı adresin birkaç gün üst üste aynı ağı göstermesi, kaynağın kalıcı bir hizmet olduğuna dair iyi bir işarettir.

Şüpheli oturum açmaları ve trafiği incelemek

Bir barındırma sağlayıcısının aralığından ya da beklenmedik bir ülkeden gelen oturum açma işlemi daha yakından bakmayı hak eder. Sorguyu, adres için ağ bağlamını da gösteren Kara Liste Kontrolü ile birleştirin. Vardığınız sonuçlara dikkat edin: paylaşılan VPN ve vekil sunucu adreslerini pek çok meşru kullanıcı da kullanır. Tek başına bir IP adresi, bir hesabı engellemek ya da bir kullanıcıyı suçlamak için hiçbir zaman yeterli kanıt değildir.

Kendi genel adresinizi kontrol etmek

“IP'mi göster”, bir VPN'in etkin olup olmadığı, güvenlik duvarında hangi adrese izin verileceği ya da bağlantınızın IPv6 kullanıp kullanmadığı gibi soruları yanıtlar. Operatör düzeyinde NAT arkasında birçok müşteri aynı genel adresi paylaşır; bu da adrese göre sınırlama ya da engelleme yapan hizmetler açısından önemlidir. Evden çalışırken beyaz listeye eklenecek adresi ararken de aynı ekran işinizi görür. Dinamik bir bağlantıda bu adresin modem her yeniden başladığında değişebileceğini unutmayın.

IP verisinin sınırları

Adres blokları el değiştirir ve veritabanları farklı hızlarda güncellenir. Geçen yıl bir barındırma sağlayıcısına ait olan bir adres bugün başka bir şirket tarafından kullanılıyor olabilir, ters DNS ise hâlâ eski adı gösteriyor olabilir. Önemli kararlar için bölgesel internet kayıt kuruluşundaki güncel kayıt verisiyle doğrulayın. Kayıt kuruluşu kaydı, ticari bir veritabanının tahmininin aksine, bloğu elinde tutanın kendi beyanına dayanır.

whois 192.0.2.80
# or query RDAP over HTTPS through the regional registry that holds the block

Coğrafi konum sağlayıcıları birbirleriyle de çelişir. Konum gerçekten önemliyse, örneğin bir uyumluluk sorusu söz konusuysa, tek bir sorguya güvenmek yerine birkaç kaynağı ve kayıt kuruluşu kaydını karşılaştırın. Aynı adres için iki sağlayıcının farklı şehirler göstermesi olağandır ve hangisinin haklı olduğunu dışarıdan anlamanın kolay bir yolu yoktur.

Ayrıca bir adresin size yalnızca tek bir andaki ağ yolu hakkında bilgi verdiğini unutmayın. Dinamik adresler yeniden atanır ve tek bir adres bütün bir ofis, bir mobil ağ hücresi ya da bir VPN hizmeti tarafından paylaşılabilir. Bu yüzden bir günlük kaydını incelerken adresin yanına olayın tam zamanını da yazmak, sonradan yapılacak her incelemeyi çok daha kolaylaştırır.

SSS

Kaynaklar

• RFC 1918: Özel internetler için adres tahsisi
• RFC 6598: Paylaşılan adres alanı için IANA'ya ayrılmış IPv4 öneki
• RFC 5737: Belgeleme için ayrılmış IPv4 adres blokları
• RFC 9082: RDAP sorgu biçimi
• IANA: IPv4 özel amaçlı adres kaydı