Verificador de IP de sites:
a quem pertence o número?

Escreva o domínio acima. Resolvemos o seu registro A (IPv4) e o registro AAAA (IPv6), depois obtemos o nome de DNS inverso de cada endereço e confirmamos que resolve de volta. Identificamos o sistema autônomo que anuncia o bloco de endereços, o que revela o verdadeiro fornecedor de hospedagem. Por fim, acrescentamos uma geolocalização no nível da cidade, identificada como a estimativa que é. Gratuito, sem registro.

As quatro razões mais comuns são inofensivas. O DNS round-robin devolve uma lista rotativa. O geo-DNS responde com um servidor próximo de quem pergunta, por isso Vilnius e São Paulo recebem, legitimamente, números diferentes. As CDN fazem as duas coisas ao mesmo tempo. E TTLs curtos significam que a resposta pode mudar a cada poucos minutos. Uma resposta diferente não é prova de um problema — já uma resposta alterada num registro que é seu e que não tocou, é — e é exatamente isso que o monitoramento de DNS vigia.

Porque o site está atrás de um proxy inverso. A resposta de DNS aponta para o edge da CDN. O tráfego termina ali e é reencaminhado de forma privada para a origem, cujo endereço é mantido fora do DNS de propósito. É o produto funcionando como previsto — a proteção contra DDoS depende de a origem ser inacessível diretamente. Continuam sendo legíveis três coisas: que fornecedor está à frente do site, se o edge é dual-stack e (a partir do ASN) que qualquer «localização do servidor» que um mapa mostre é o registro da rede, não o do site.

Hoje: praticamente invisível, e essa é a armadilha. As redes só com IPv6, comuns em dispositivos móveis, chegam a sites só com IPv4 através dos tradutores NAT64 da operadora, por isso nada parece estar quebrado. Mas fica a mais um intermediário de distância desses usuários, não é possível ver esse caminho falhando, e não pode existir monitoramento de IPv6 para um site sem AAAA. Publicar um registro AAAA costuma ser apenas uma opção no painel de hospedagem mais um registro de DNS. Vale a pena fazê-lo numa terça-feira tranquila, em vez de durante o incidente que acabará por tornar isso urgente.

As conexões domésticas arrendam endereços, não são donas deles: renovações de DHCP, reinícios do roteador e a rotação do conjunto de endereços do ISP geram, todos eles, um número novo. As redes móveis vão mais longe com a NAT de nível de operadora (CGNAT), em que milhares de assinantes compartilham um único endereço público que muda à medida que se deslocam. Nada disto é uma avaria. É preciso um endereço que se mantenha fixo, por exemplo para uma lista de permissões de firewall? Isso é um IP estático, comprado ao ISP; nenhuma configuração num site consegue conceder isso. Veja o que tem neste momento em Qual é o meu IP.

Hoje: praticamente invisível, e essa é a armadilha. As redes só com IPv6, comuns em dispositivos móveis, chegam a sites só com IPv4 através dos tradutores NAT64 da operadora, por isso nada parece estar quebrado. Mas fica a mais um intermediário de distância desses usuários, não é possível ver esse caminho falhando, e não pode existir monitoramento de IPv6 para um site sem AAAA. Publicar um registro AAAA costuma ser apenas uma opção no painel de hospedagem mais um registro de DNS. Vale a pena fazê-lo numa terça-feira tranquila, em vez de durante o incidente que acabará por tornar isso urgente.

A partir de dados públicos: não. Um desconhecido com o seu IP obtém o nome do seu ISP e uma estimativa no nível da cidade — exatamente o que esta ferramenta mostra. Associar um endereço a uma habitação exige os registros de assinantes do ISP, que só são divulgados através de processo legal, nunca por consulta. As notas de privacidade realistas são mais modestas: o seu IP revela, de fato, o seu ISP e uma região aproximada, liga a sua atividade entre sites que a registram e, em CGNAT, compartilha-o com desconhecidos cujo comportamento pode fazer com que seja colocado em listas negras. Uma VPN troca tudo isto pela identidade do nó de saída — que é precisamente o propósito do produto.