Tra cứu địa chỉ IP

Kết quả tra cứu IP gồm những thông tin gì?

Một lần tra cứu IP trả về hai nhóm dữ liệu. Nhóm đăng ký cho biết ai đang giữ địa chỉ: nhà mạng, tổ chức, ASN, dải IP. Nhóm định vị cho biết địa chỉ đang được dùng ở đâu: quốc gia, thành phố, múi giờ. Hostname lấy từ DNS ngược.

• Nhà mạng (ISP): đơn vị cấp đường truyền, ví dụ Viettel, VNPT, FPT hoặc một công ty hosting.
• Tổ chức: đơn vị đứng tên dải IP. Với IP thuê bao gia đình, đây thường là chính nhà mạng.
• ASN: số hiệu mạng mà IP thuộc về, viết dạng AS kèm một dãy số.
• Hostname: tên máy chủ gắn với IP qua DNS ngược. Nhiều IP không có hostname.
• Dải IP: khối địa chỉ được cấp, ghi dạng CIDR như /24 hoặc /16.
• Quốc gia, thành phố, múi giờ: vị trí ước tính do cơ sở dữ liệu GeoIP ghi nhận.

Thử với 8.8.8.8. Kết quả cho thấy địa chỉ này thuộc Google. Đây là máy chủ DNS công cộng Google Public DNS. Google phát địa chỉ này từ nhiều trung tâm dữ liệu (anycast), nên điểm trên bản đồ chỉ là nơi cơ sở dữ liệu ghi nhận.

Với IP trong nước, cột ASN là dấu hiệu dễ đọc nhất. IP của mạng Viettel hiện AS7552 (Viettel Group). IP của VNPT hiện AS45899 (VNPT Corp).

Định vị IP chính xác đến đâu?

Định vị IP gần như luôn đúng quốc gia. Mức tỉnh, thành phố thì có thể lệch vài trăm cây số. Vị trí được suy ra từ nơi đăng ký dải IP và cách nhà mạng định tuyến, không lấy từ GPS của thiết bị. Số liệu lệch vị trí của IP Việt Nam có trong bài về độ chính xác định vị IP.

Lỗi hay gặp nhất ở Việt Nam là IP 4G. Nhà mạng di động đưa lưu lượng của thuê bao ra Internet qua một số ít cổng kết nối đặt tại các trung tâm lớn. Người dùng ở Nghệ An hay Cà Mau vẫn có thể thấy IP của mình hiện Hà Nội hoặc TP.HCM.

Mỗi nhà cung cấp GeoIP cập nhật theo lịch riêng, nên cùng một IP có thể ra hai thành phố khác nhau. Khi cần kiểm tra vị trí IP kỹ hơn, hãy so sánh vị trí từ 6 nguồn dữ liệu gồm IPInfo.io, MaxMind, IP2Location, IPGeolocation.io, DB-IP và Cloudflare. Nhiều nguồn cùng ghi một thành phố thì đáng tin hơn.

Whois IP: địa chỉ IP này của ai?

Whois IP cho biết tổ chức đứng tên dải địa chỉ, không cho biết cá nhân đang dùng. Ở khu vực châu Á-Thái Bình Dương, hồ sơ này do APNIC quản lý. Tại Việt Nam, VNNIC là đơn vị cấp và quản lý địa chỉ IP, số hiệu mạng ASN cho các tổ chức trong nước.

Thế giới có 5 tổ chức đăng ký Internet khu vực (RIR): ARIN, RIPE NCC, APNIC, LACNIC và AFRINIC. VNNIC là tổ chức đăng ký Internet quốc gia và là thành viên của APNIC. Thủ tục xin cấp IP, ASN có trên trang vnnic.vn.

Bản ghi whois của APNIC có các trường inetnum (dải IP), netname, descr, country và liên hệ xử lý lạm dụng. Bạn có thể tự tra bản ghi gốc tại APNIC Whois.

WHOIS là giao thức cũ, trả về văn bản thô, mỗi tổ chức trình bày một kiểu. RDAP là giao thức thay thế: chạy qua HTTPS, trả về dữ liệu JSON có cấu trúc thống nhất. Cách đặt truy vấn RDAP được mô tả trong RFC 9082.

Thấy IP lạ đăng nhập Facebook, Zalo, Gmail thì làm gì?

Nhận cảnh báo đăng nhập từ IP lạ, việc đầu tiên là tra IP đó để biết nhà mạng và khu vực. Nếu IP thuộc nhà mạng bạn đang dùng và hiện Hà Nội hay TP.HCM, rất có thể đó là chính bạn dùng 4G. Nếu IP ở nước ngoài hoặc thuộc một công ty hosting, hãy xử lý ngay.

Các bước nên làm theo thứ tự:

• Tra IP trong cảnh báo bằng ô phía trên, ghi lại nhà mạng, quốc gia và thời điểm đăng nhập.
• Đổi mật khẩu từ một thiết bị bạn tin tưởng. Không dùng lại mật khẩu cũ ở tài khoản khác.
• Bật xác thực 2 bước bằng ứng dụng tạo mã hoặc khóa bảo mật thay cho SMS nếu dịch vụ hỗ trợ.
• Đăng xuất mọi phiên lạ. Facebook có danh sách nơi bạn đã đăng nhập trong Trung tâm tài khoản, mục Mật khẩu và bảo mật. Gmail có liên kết "Chi tiết" ở cuối hộp thư để xem hoạt động gần đây. Zalo cho xem và đăng xuất thiết bị trong phần cài đặt tài khoản.
• Kiểm tra email, số điện thoại khôi phục và ứng dụng đã cấp quyền.

Đừng tự truy lùng người đứng sau IP. Bạn chỉ biết được nhà mạng, còn đăng IP lên mạng xã hội kèm lời đe dọa có thể gây rắc rối cho chính bạn. Nếu tài khoản đã bị chiếm và có thiệt hại, hãy giữ lại ảnh chụp cảnh báo kèm IP, thời gian, rồi trình báo cơ quan công an.

Tra cứu địa chỉ IP của website

Để tra cứu địa chỉ IP của website, bạn nhập tên miền (ví dụ checkip.day) vào ô tra cứu. Công cụ phân giải bản ghi DNS A và AAAA để lấy IP máy chủ, sau đó tra tiếp nhà mạng, ASN và vị trí của IP đó như với mọi địa chỉ khác.

Nhiều website đặt sau Cloudflare. Khi đó kết quả hiện IP của Cloudflare, ASN là AS13335. Cloudflare nhận truy cập rồi chuyển tiếp về máy chủ gốc, nên IP gốc được giấu đi. Công cụ không tra sai.

Có định vị được người khác qua IP không?

Không, nếu bạn là người dùng bình thường. IP chỉ dẫn tới nhà mạng và một khu vực gần đúng. Chỉ nhà mạng mới nối được IP với thuê bao cụ thể, vì họ lưu nhật ký cấp IP theo thời gian. Họ chỉ cung cấp dữ liệu này khi cơ quan có thẩm quyền yêu cầu.

Nhà mạng cũng cần đúng thời điểm. IP gia đình và 4G phần lớn là IP động, đổi khi khởi động lại modem hoặc bật tắt dữ liệu di động. Trên mạng di động, một IP công cộng thường dùng chung cho nhiều thuê bao qua kỹ thuật CGNAT, nên cần thêm cổng nguồn và thời gian chính xác đến từng giây.

Mẹo "tìm IP trên Google Maps" chỉ đặt một điểm ở tỉnh, thành phố ghi trong cơ sở dữ liệu. Nếu chưa rõ IP động, IP tĩnh và IP công cộng khác nhau ra sao, đọc thêm bài địa chỉ IP là gì.

Câu hỏi thường gặp

Tra cứu IP người khác có vi phạm pháp luật không?

Tra một IP để xem nhà mạng và khu vực là dùng dữ liệu đăng ký công khai. Rủi ro pháp lý nằm ở cách bạn dùng kết quả: thu thập, công khai thông tin của người khác, đe dọa hay quấy rối đều có thể vi phạm quy định về dữ liệu cá nhân. Quy định cụ thể tùy từng trường hợp, nên khi cần dùng kết quả trong tranh chấp, hãy hỏi luật sư.

Vì sao IP của tôi hiện ở Hà Nội dù tôi ở tỉnh khác?

Cơ sở dữ liệu GeoIP ghi vị trí theo nơi nhà mạng đăng ký hoặc định tuyến dải IP, không theo nơi bạn ngồi. Mạng 4G và một số gói cáp quang đưa lưu lượng ra Internet qua trung tâm ở Hà Nội hoặc TP.HCM. Vị trí sai không làm chậm mạng.

ASN là gì?

ASN (Autonomous System Number) là số hiệu định danh một mạng có chính sách định tuyến riêng trên Internet. Các mạng trao đổi đường đi với nhau qua giao thức BGP, dùng ASN để biết lưu lượng đi qua mạng nào. Tại Việt Nam, tổ chức muốn có ASN riêng làm hồ sơ qua VNNIC. Mỗi nhà cung cấp dịch vụ internet (ISP) lớn thường có ASN riêng, như AS7552 của Viettel.

Tra cứu được IPv6 không?

Có. Bạn nhập địa chỉ IPv6 dạng đầy đủ hoặc dạng rút gọn có dấu "::", kết quả gồm nhà mạng, ASN, dải IP và vị trí giống IPv4. Nhiều thuê bao cáp quang và 4G tại Việt Nam đã được cấp IPv6, nên cảnh báo đăng nhập đôi khi hiện địa chỉ dài có dấu hai chấm.

Làm sao báo cáo một IP đang tấn công website của tôi?

Tra IP đó để lấy email xử lý lạm dụng (abuse) trong bản ghi whois, rồi gửi cho nhà mạng hoặc công ty hosting kèm nhật ký máy chủ có thời gian và múi giờ. Trong lúc chờ phản hồi, chặn IP ở tường lửa. Bạn cũng nên kiểm tra IP có bị blacklist không. Nếu có, nhiều khả năng IP đã bị dùng để tấn công nơi khác.