返回首页

帮助

为帮助您更轻松、快捷地使用 MyIPInfo 服务，我们提供技术术语说明和常见问题等帮助内容。

什么是IP地址?

IP(Internet Protocol)地址是用于识别所有联网设备的唯一'数字地址'。

计算机、服务器、网络设备、路由器等在相互传输数据时，会使用IP地址来准确找到发送方和接收方。就像每栋建筑都有唯一地址一样，所有连接到互联网的设备也通过各自的唯一地址进行通信。

IPv4和IPv6

IP地址目前使用两个版本。

  • IPv4: 由 192.168.1.1 这样以点(.)分隔的 4 组数字组成，可支持约 43 亿个地址。
  • IPv6: 为解决 IPv4 地址不足而引入的下一代版本。1995 年完成标准化，2012 年通过 World IPv6 Launch Day 实现全球商用部署，采用 2001:db8::1 这样的形式，提供几乎无限的地址空间。

公有IP和私有IP

IP地址根据使用范围分为私有(Private)IP和公有(Public)IP。

  • 公有IP (Public IP): 直接暴露在互联网中的地址，在全球范围内唯一，由ISP(运营商)或云服务商分配。它用于访问网站、与外部服务器通信、远程访问等场景，用来在互联网上区分设备。公有IP会被管理为全球互联网中不会重复的唯一地址。内部私有IP在访问互联网时，通常会通过NAT(一般为1:N)转换为公有IP进行通信，此时公有IP起到代表内部私有IP的作用。
  • 私有IP (Private IP): 由路由器在内部网络中分配给各设备的内部IP地址。在内部网络中可以通过私有IP区分设备，但它不会直接在互联网上使用。因此与外部互联网通信时，通常由路由器或防火墙通过NAT(Network Address Translation)方式将私有IP转换为公有IP。为了让内部网络自由使用，以下地址范围已被保留(RFC 1918)。
    • 10.0.0.0 ~ 10.255.255.255
    • 172.16.0.0 ~ 172.31.255.255
    • 192.168.0.0 ~ 192.168.255.255

使用本站的"我的IP"功能，可以轻松快速地确认当前的公有IP地址。它不仅显示公有IP地址本身，还可以一并查询IP地址的位置(国家/城市)、运营商(ISP)、托管服务商等详细信息。

什么是域名?

域名(Domain Name)是把由数字组成、较难记忆的互联网地址(IP地址)转换成人类更容易记住的文字形式后的'互联网地址'。

当我们访问网站时，通常不会逐个输入 142.250.190.46 这样的数字，而是输入 google.com 或 naver.com。这称为域名地址，而域名地址会连接到公有 IP 地址。因此用户不需要逐个记住公有 IP 地址，也可以通过域名地址轻松访问网站。

域名的工作原理: DNS

在域名和IP地址之间，有一种像电话簿一样把两者连接起来的服务，称为DNS(Domain Name System)。用户在浏览器中输入域名后，DNS会把该名称转换成实际服务器的IP地址，然后通过该IP地址进行通信。

域名的结构

域名以点(.)为基准，具有分层结构。

组成部分示例说明
子域名 (Sub-domain)www用于区分特定服务的前缀。可自由设置mail、blog、api等
二级域名 (SLD)example注册人实际购买和拥有的部分
组织类别co国家代码域名中用于区分组织或用途的部分 (co=商业、ac=教育、go=政府等)
顶级域名 (TLD)kr用于区分国家或领域

域名信息查询和WHOIS

域名并不是永久所有，而是按年注册使用权的方式。域名通过注册商(Registrar，例如Gabia、Whois、GoDaddy等)注册。如果域名有效期到期，该域名可能会变成其他人可以重新注册的状态。因此，负责运营和管理域名的人员需要妥善管理域名有效期。

WHOIS是公开域名注册信息的系统。通常包含以下信息。

  • 注册和到期日期: 确认域名是什么时候创建的，以及当前维护期限什么时候结束。
  • 名称服务器: 可以了解域名连接到的托管服务商或云服务信息。
  • 注册人信息: 可能包含域名所有者的姓名或电子邮箱等。不过，近年来受GDPR等隐私保护政策影响，大多数所有者信息都会被隐藏为非公开(Privacy Protection)状态。

为什么需要确认域名信息?

域名信息的意义不只是查找所有者。从安全角度来看，它可以作为判断该域名是否为钓鱼网站、是否由可信机构运营的依据。

使用本站的"域名查询"功能，可以轻松快速地确认所需的域名核心信息。

什么是安全威胁情报(Threat Intelligence)?

安全威胁情报(Threat Intelligence)是收集并整理曾被用于互联网恶意活动的IP地址和域名的数据库。全球安全研究机构、CERT、安全公司、开源社区等，会基于自身的蜜罐、日志分析和举报数据实时收集威胁信息，并公开这些信息，使任何人都能确认特定IP地址或域名的信誉(风险等级)。

MyIPInfo在进行IP或域名查询时，会综合参考多个威胁情报数据库，提供该IP地址的风险信息。通过这些信息，用户可以轻松快速地判断某个IP或域名是否可信，或者是否需要谨慎对待。

安全威胁IP的主要类型

安全威胁IP可以根据恶意行为的类型和使用目的分为多种类型。

  • 恶意代码分发IP: 曾托管或分发恶意文件、恶意软件、勒索软件、间谍软件等内容的IP。有些也会被用作向受感染系统发送命令的C&C(Command and Control)服务器。
  • 垃圾邮件发送IP: 曾发送大量广告邮件、钓鱼邮件或包含恶意附件邮件的IP。通常会被邮件服务器安全策略或垃圾邮件过滤器阻止。
  • 僵尸网络(Botnet)相关IP: 感染恶意代码的PC、服务器、IoT设备等被用作僵尸网络一部分时相关的IP。这些IP可能被用于DDoS攻击、垃圾邮件发送、信息窃取、自动化攻击流量生成等。
  • 攻击尝试IP: 用于针对SSH、RDP、FTP、管理员页面等进行暴力破解、漏洞扫描、异常登录尝试或端口扫描的IP。这类IP通常是在防火墙或安全设备中被反复检测为攻击来源的IP。
  • 钓鱼和恶意网站托管IP: 用于托管虚假登录页面、金融仿冒网站、账号窃取页面、恶意下载页面等服务器的IP。它们可能连接到与知名网站相似的域名，用于欺骗用户、窃取个人信息或诱导恶意代码感染。
  • 匿名访问和代理IP: Tor、VPN、匿名代理、开放代理等可能用于隐藏用户真实IP的地址。这类IP并不全部都是恶意的，但可能被滥用于非法登录、垃圾邮件、爬取、自动化攻击等，因此需要谨慎对待。

威胁情报的实际应用

安全威胁情报可用于安全日志分析、基础设施运维、Web日志分析、入侵事件响应等多种场景。

  • 安全管理员(SOC和事件响应): 在分析SIEM、防火墙、Web应用防火墙(WAF)、IDS/IPS、APT响应解决方案等安全设备和系统日志中检测到的源IP时使用。如果该IP被确认为安全威胁IP或风险等级较高，可作为应用阻断策略、入侵事件调查、关联分析和安全事件风险判断的依据。
  • 网络运维人员: 在制定防火墙、IDS/IPS、WAF等安全策略时，可以参考威胁IP列表，提前阻断已知攻击来源。这样可以减少重复攻击尝试、扫描和异常访问流量，提高网络安全水平。
  • Web和服务运营者: 在会员注册、登录、支付、发帖等敏感功能中，可通过确认访问IP的信誉来识别可疑访问。对于高风险IP，可以应用追加认证、请求限制、访问阻断、管理员审核等安全策略。
  • 系统管理员: 可以查询服务器日志中反复出现的IP，例如SSH认证失败、Web访问日志、管理员页面访问记录等，以识别攻击模式。分析结果可立即反映到iptables或ACL(访问控制列表)等系统阻断规则中，从而加强服务器安全。
  • 普通用户: 用户可以确认自己的公有IP是否被列入威胁列表。尤其在排查邮件发送被阻止、被登记为垃圾邮件IP、登录受限等问题时非常有用。用户也可以快速确认垃圾邮件、可疑登录提醒、访问记录中显示的源IP风险等级。

注意事项

安全威胁情报是非常有用的参考资料，但并不是绝对的判断标准。IP地址的所有者或使用者可能随着时间变化而改变，像运营商动态IP这样由多个用户轮流使用的地址，也可能会被临时列入威胁列表。

此外，部分威胁情报会因收集时间、来源、判断标准不同而产生不同结果。某个IP或域名可能会暂时出现在威胁列表中，但其状态可能会随着时间发生变化。ISP动态IP可能因短暂被用于攻击而登记为威胁IP，之后又被解除；共享主机或CDN的IP也可能因为同一服务器基础设施中的某个站点(客户)问题而整体受到阻断或制裁影响。

因此，威胁情报不应单独作为判断依据，而应结合检测日志、请求频率、实际行为、关联分析、检测时间等多个因素综合评估。在实际应用阻断策略时，应优先用于攻击行为已明确确认的IP，或在综合多个来源和事件后风险已充分证明的情况。

常见问题

大多数家庭互联网并不会永久固定分配一个公有IP地址，而是使用动态IP方式，由ISP(互联网服务提供商)从其持有的IP地址池中按需临时分配。

此时IP地址通常通过DHCP(Dynamic Host Configuration Protocol)分配。当租约时间到期，或者路由器、光猫、互联网设备断电后重新启动时，可能会分配新的IP地址。因此，在普通家庭互联网环境中，公有IP偶尔变化是正常现象。

使用移动数据时，IP地址可能变化得更频繁。智能手机移动到其他基站、运营商CGN(Carrier-Grade NAT)配置中的映射信息发生变化，或终端重新连接网络时，外部显示的IP都可能发生变化。

使用VPN时，IP地址也可能看起来发生变化。此时外部网站看到的IP不是实际互联网线路的IP，而是VPN服务器的IP。因此，当VPN连接断开，或重新连接到其他国家或其他VPN服务器时，查询到的IP地址也可能改变。

如果企业服务、服务器运维、远程访问、防火墙策略等场景要求IP地址不变化，需要向ISP另行申请公有固定IP服务。如果希望在动态IP环境中以较低成本维持外部访问，也可以使用DDNS(Dynamic DNS)服务，让IP变化后仍能通过固定域名连接。它在从外部访问防火墙、路由器管理页面或内部设备(NAS、CCTV等)时很有用。

总结来说，在普通家庭互联网或移动网络中，IP地址偶尔变化是自然现象。如果需要IP地址始终保持不变，建议使用固定IP服务，或根据需要同时配置DDNS。

公有IP地址是在访问网站、发送邮件、使用应用等互联网通信过程中自然传递给对方服务器的信息。一般来说，仅凭IP地址无法得知准确的家庭住址、姓名、身份信息或精确GPS位置。

不过，通过IP地址可能推测出大致国家或地区、运营商或托管服务商、是否使用VPN或代理、是否属于公司或机构网络等信息。此外，如果该IP下的路由器、NAS、CCTV、SSH、RDP、Web服务等暴露在外部且安全配置薄弱，就可能成为端口扫描、暴力破解、漏洞攻击、DDoS攻击等目标。

个人用户可以通过修改路由器管理员密码、更新固件、删除不必要的端口转发、关闭远程管理功能、使用防火墙来降低风险。如果想隐藏位置或连接信息，可以使用可信赖的VPN或代理。

服务器运营者应只开放必要端口，并对管理端口限制访问IP。此外，使用CDN、反向代理、WAF、DDoS防护服务等，可以减少源站服务器IP暴露和被攻击的风险。

总之，IP地址公开本身并不等于个人信息立即泄露。但如果存在对外暴露的服务，就应重点检查安全配置。

这是因为NAT(Network Address Translation，网络地址转换)技术。

公司、学校、咖啡店等通常从ISP获得一个或少数几个公有IP，并为内部用户分别分配不同的私有IP(例如192.168.x.x等)。

当用户访问外部互联网时，路由器或网关会把内部私有IP转换为代表性的公有IP进行通信。因此，从外部网站或服务器的角度看，同一网络内的多个用户都像是从同一个公有IP接入。这通常也被称为共享IP。

这种结构可能导致以下情况。

  • 如果某个用户发生异常行为，例如发送垃圾邮件或尝试攻击，导致公有IP被列入威胁列表，同一网络中的其他用户也可能受到外部服务阻断或限制的影响。
  • 由于多个用户共同使用一个公有IP，广告和追踪准确度可能下降，一些网站也可能判断为“异常流量”，并要求reCAPTCHA等追加验证。
  • 部分游戏或服务可能将其识别为同一IP多重连接，从而出现连接限制或使用限制。

这是NAT环境中可能发生的正常行为。

不过，仅凭外部看到的公有IP，很难准确区分内部是哪位用户进行了连接。准确识别需要连接时间、端口信息、内部DHCP日志、认证日志等附加信息。因此，企业或机构有时会为了用户追踪和管理便利，不只依赖DHCP，而是为每个用户分配固定的私有IP进行运营。

公有IP是在整个互联网中可路由的地址。访问网站、运营服务器、与外部网络通信时使用公有IP，并由相关机构管理以确保全球范围内不重复。

私有IP只在家庭、公司、学校等内部网络中使用。常见私有IP段包括10.0.0.0/8、172.16.0.0/12、192.168.0.0/16，全球无数家庭和公司网络可以同时使用相同的私有IP。例如，192.168.0.1可在许多家用路由器中作为默认网关地址使用。

使用私有IP的设备访问互联网时，路由器或防火墙会通过NAT(Network Address Translation)把私有IP转换为公有IP。因此，外部网站或服务器看到的地址不是用户的私有IP，而是代表该网络的公有IP。

因此，私有IP不会从外部互联网被直接查询或访问。私有IP只在内部网络中有意义，从外部只能看到经过NAT转换后的公有IP。

像电影或电视剧中那样，仅通过IP追踪就找到家庭住址，现实中很难做到。仅凭IP地址很难确认个人的准确位置，如需确认精确用户信息，可能需要运营商配合或相关机构的程序。

通常通过IP地址确认的位置信息基于GeoIP数据库。这些信息往往映射到ISP为IP段登记或运营的位置，例如总部、数据中心、网络运营中心(NOC)等。因此，它可能与实际用户位置存在差异。

大致准确度如下。

  • 国家级别: 相对准确
  • 省/州等大区域级别: 可作为一定参考
  • 城市级别: 随环境差异很大(大城市通常更准确，乡村地区可能更不准确)
  • 精确经纬度或门牌号: 几乎无法可靠推断

在特殊环境中，准确度可能进一步下降。

  • 移动IP: 可能显示运营商骨干网或网关位置，与实际位置相差数十公里以上
  • VPN或代理: 显示VPN或代理服务器位置，与实际用户位置无关
  • 卫星互联网: 可能显示地面网关位置
  • 数据中心或云托管IP: 显示数据中心位置，与实际用户位置无关

因此，IP位置信息最好只作为参考。一般用户无法仅凭IP地址确认对方的准确位置或身份。

ASN(Autonomous System Number)是在互联网中识别一个独立网络运营主体的唯一编号。运营商(ISP)、云服务企业、大型机构、CDN服务商等都可能拥有ASN，它可以显示该IP由哪个组织的网络管理或路由。

Anycast是一种让全球多个地区的服务器共享同一个IP地址的网络方式。用户连接时，会自动连接到地理位置较近或状态较好的服务器。它主要用于DNS或CDN服务，服务器信息可能因连接位置不同而变化，因此在解释位置信息时需要作为参考。

Bogon是指在公共互联网中不应正常使用或路由的地址。私有IP段、尚未分配的未使用IP等都包括在内。如果在公共互联网流量中发现这类地址，通常可能是网络配置错误或异常流量。

范围 (CIDR)类别说明
0.0.0.0/8Unspecified Address未指定地址 — 仅由尚不知道自身地址的主机用作源地址(RFC 1122)
10.0.0.0/8Private IP私有网络用地址(RFC 1918)
100.64.0.0/10Shared Address Space运营商级NAT(CGN)用地址
127.0.0.0/8Loopback指向本地主机自身的回环地址
169.254.0.0/16Link-LocalIP分配失败时自动生成的地址(APIPA)
172.16.0.0/12Private IP私有网络用地址(RFC 1918)
192.0.0.0/24IETF ProtocolIETF协议分配用地址
192.0.2.0/24Test-Net-1文档和示例用测试地址
192.168.0.0/16Private IP最常见的家庭私有IP地址段(RFC 1918)
198.18.0.0/15Benchmarking网络设备性能基准测试用地址
198.51.100.0/24Test-Net-2文档和示例用测试地址
203.0.113.0/24Test-Net-3文档和示例用测试地址
224.0.0.0/4Multicast多播通信用地址(过去的Class D)
240.0.0.0/4Reserved为未来使用保留的地址(过去的Class E)

首先需要确认它因为什么原因被列入威胁列表。最常见原因包括我的PC或同一网络中的其他设备发生恶意软件感染、异常流量、垃圾邮件发送、脆弱服务暴露等。使用动态IP时，也可能是因为之前使用该IP的用户留下了恶意活动记录。

对于家庭互联网用户，可能是过去使用同一动态IP的其他用户的活动导致被登记。这种情况下，可以重启路由器获取新的IP，或联系运营商咨询IP更换或信誉问题。

对于公司或服务器运维环境，应先检查内部感染、开放代理、脆弱邮件服务器、账号被盗、异常发送日志、对外暴露的脆弱服务等问题。如果原因没有排除，仅申请解除，IP可能会再次被列入威胁列表。

主要处理方法

  • 1) 检查恶意软件/恶意代码感染: 使用杀毒软件或恶意代码扫描工具检查PC和服务器是否感染并进行清除。操作系统和主要程序应保持最新，路由器固件也建议更新到最新版本。
  • 2) 检查路由器和网络设备: 将路由器管理员密码更改为强密码，如果不需要外部远程管理功能则应禁用。可能的话，限制所有IP访问管理页面，只允许已授权IP连接。
  • 3) 检查邮件服务器和垃圾邮件发送: 如果运营邮件服务器，需要确认是否存在异常大量发送日志。账号被盗、开放中继、脆弱SMTP设置都可能导致被登记为垃圾邮件发送IP，因此需要同时检查邮件认证设置和发送日志。
  • 4) 检查外部暴露服务: 检查SSH、RDP、FTP、Web管理员页面、NAS、CCTV、代理服务器等是否不必要地暴露在外部。未使用的端口应阻断，必要服务应应用访问IP限制、强密码、双因素认证等措施。
  • 5) 申请黑名单解除: 处理原因后，可以通过相应威胁情报提供机构的delist、removal、false positive report流程申请解除。申请时最好同时说明感染已清除、漏洞已处理、垃圾邮件发送已停止等问题已经解决。

如果根本原因尚未解决却反复申请解除，IP很可能很快再次被列入列表。请务必完成原因处理后，再按照相应黑名单提供机构的解除(Delist/Removal)流程提交申请。

邮件被拦截时，首先应确认退信邮件中的错误信息。退信信息通常会包含执行拦截的接收服务器、拦截原因、参考的垃圾邮件列表、相关URL或错误代码。例如，可能会显示 550 5.7.1 Service unavailable; client host blocked 这样的消息。

然后可以在MyIPInfo中查询发送服务器的公有IP，确认是否被列入威胁信息或垃圾邮件列表。尤其可以快速确认是否包含在Spamhaus等主要垃圾邮件阻断列表中。

如果自己运营邮件服务器，不仅要检查IP信誉，还应同时检查SPF、DKIM、DMARC、PTR(rDNS)、HELO/EHLO名称、是否为开放中继、大量发送日志、账号是否被盗等。如果这些设置错误或账号被盗，正常邮件也可能被归类为垃圾邮件或被阻断。

家庭或普通互联网线路的动态IP地址段，可能因运营商政策或接收服务器安全策略而不利于邮件发送，甚至被直接阻断。如果需要稳定发送邮件，使用信誉受管理的邮件发送服务或基于固定IP的邮件基础设施，通常是最稳定且推荐的方式。