Каков мой IP-адрес и владелец ASN?

Используйте эту страницу, чтобы подтвердить общедоступный IP-адрес, понять его ASN и диапазон сети, а также решить, выглядит ли источник ожидаемым, прежде чем переходить на эскалацию.

Целью является доказательство, а не уверенность: ComUtil показывает право собственности и контекст маршрутизации, но не помечает IP-адрес как безопасный или вредоносный.

Открыть поиск IP Вернуться в раздел «Сеть/Безопасность»
Используйте это, когда
Вам необходимо объяснить, где находится общедоступный IP-адрес в Интернете, прежде чем вы решите, выглядит ли трафик, доступ или география нормальными.
Что проверить в первую очередь
Просмотрите реестр ASN, описание ASN и диапазон сети вместе, чтобы сразу увидеть контекст владения.
Ограждение
Частные или зарезервированные адреса не будут возвращать обычные общедоступные данные о владельце WHOIS или RDAP, поэтому вместо этого рассматривайте их как вопросы внутренней сети.
Примеры рабочих процессов
Быстрая самопроверка CLI
Если вам нужен только текущий общедоступный IP-адрес, начните с терминала, прежде чем открывать полный поиск в Интернете. 
curl comutil.com/ip
Прочтите поля владения
Обзор общедоступного IP-адреса должен включать реестр, ASN, описание ASN и видимый диапазон сети. 
8.8.8.8
ASN: 15169
Registry: arin
Range: 8.8.8.0 - 8.8.8.255
Поворот в область подсети
Если вопрос перерастает из одного адреса в целый блок провайдеров, воспользуйтесь руководством CIDR, прежде чем блокировать больше, чем предполагалось. 
Example follow-up: 8.8.8.0/24
Быстрый контрольный список

Используйте этот контрольный список, прежде чем делать выводы на основе одного поиска IP.

  • Является ли адрес общедоступным, частным или зарезервированным?
  • Какому RIR или реестру принадлежит запись?
  • Соответствует ли ASN и диапазон сети ожидаемому провайдеру или географическому положению?
Доверие и ограничения

Данные о владельце помогают провести предварительное расследование, но сами по себе они не доказывают намерение, компрометацию или фишинг.

  • Используйте владение IP-адресом для проверки контекста, а не для вынесения окончательного вердикта по безопасности.
  • Эскалация с использованием фактов ASN, реестра и диапазона вместо бинарного заявления о безопасности/небезопасности.
Следующие шаги
Руководство по API поиска IP-адресов
Прежде чем автоматизировать поиск по одному IP-адресу, просмотрите форму запроса в реальном времени /api/ip, поля ответа JSON и границы ошибок.
Руководство по WHOIS и RDAP
Сравните, где WHOIS по-прежнему подходит для доменов, а где RDAP становится лучшим протоколом владения для работы с IP.
Рабочий процесс расследования
Следуйте порядку сортировки домен -> IP -> CIDR, если исследование охватывает более одного артефакта.
Руководство по WHOIS и SSL домена
Переход к владению доменом, когда расследование началось с имени хоста, а не с чистого IP-адреса.
Руководство по области применения CIDR
Используйте математические вычисления подсети, прежде чем расширять список разрешенных или черный список до полного диапазона.