IP归属地查询工具是一种在线服务, 它是会根据IP地址反过来去查它所注册的省份、城市以及所属的运营商。用户是用不着去安装任何软件的, 只需要在浏览器里面输入目标IP, 就能得到归属地的结果了。
主流的查询工具是支持单条查询以及批量查询的, 它的响应时间是在毫秒级的, 这样是适用于日常排查还有业务验证的。
查询操作步骤
第一步：获取目标IP地址
本机的IP地址, 你需要在终端里执行ipconfig（当系统是Windows的时候）或者执行ifconfig（如果用的是Linux或者Mac系统）, 通过这些操作来获取局域网的IP；另外, 你也可以去访问任意一个网站, 随后查看一下网络请求头里面的信息, 这样就能获取到公网的IP了。
将目标IP地址进行记录, 这个操作可以从日志里面去获取, 也可以借助抓包工具来完成, 或者直接使用对方所提供的相关信息。
第二步：打开查询工具
在浏览器的地址栏里, 输入那些常用的查询入口的地址, 就像访问位于gz88.cn的IP归属地查询页面一样, 这个网站提供免费的IP地址库的反查服务, 它还支持IPv4与IPv6。
第三步：输入并查询
你把IP地址粘贴到查询框里面, 然后点击那个“查询”按钮。系统通常会返回一些字段, 这些字段大多包含国家信息、省份信息、城市信息、ISP服务提供者信息, 比如可能是电信或者联通或者是移动的之类的, 还有经纬度信息。
如果是做批量查询的话, 需要在每行只填入一个IP地址, 同时系统一次最多支持500条这样的记录。
第四步：读取结果
结果页面是以表格形式呈现出来的, 是支持导出CSV格式的。如果某一条IP是没有匹配到记录的, 这说明那个地址段是还没有被收录的, 或者是保留地址, 可以换用其他的数据源进行交叉验证。
典型使用场景
精度与局限说明
粒度限制: 免费工具通常只能定位到省级或者是地市级, 不能精确指向具体的街道, 也锁不住个人身份。企业级的数据库则可以把范围细化到区或者县级这个层级里来。
动态IP: 居民在使用宽带时, 会通过NAT技术获得动态分配的IP地址, 这意味着同一个IP地址在不同的时间段内可能会分配给不同的用户使用。因此, 查询所得的结果仅仅代表了该IP地址在数据库中曾经注册过的信息, 并不能够据此认定当前的实际使用者到底是谁。
更新周期: 不同的工具底层, 它们的IP库更新频率是不一样的, 所以新分的段可能会落后1到3个月的样子, 如果在做关键决定的时候, 建议大家要多结合几个不同的信息来源, 把它们都交叉比对了一下再看。
合规与隐私提示
查询IP地址的归属地这一行为, 它属于在公开的互联网上进行信息检索的操作, 就本身的情况来说, 是不违反现有的法律法规的。
但是如果有人把这个查询的结果拿来用在跟踪他人或者去骚扰别人的地方, 又或者拿去做非法获取其他个人信息的事情，那就不行了, 这种行为就触犯了《个人信息保护法》里面提到的相关条款, 同时也涉及到了《网络安全法》的相关内容。
在使用那些专门用来查询IP归属地的工具的时候, 大家应该只把使用范围限定在一个合理的区间内部, 比如说这个区间是用来做网络安全的防护工作的, 或者是用来做业务的运维工作之类的正当目的的。对于查到的这些结果是不能够进行二次传播的, 也绝对不能把这些结果拿去用作身份识别的功能方面用途的。
Q：查询结果出现"未知"或空白怎么办？
这个IP地址有可能是已经被留着的地址, 比如说类似10点x点x点x或者172点16杠31点x点x这样的形式。也有可能是私有网络的部分, 再或者是因为还没有被放进展数据库里。你可以试着去另外一个数据源那里重新检查一遍情况。也可以确认一下是不是自己不小心输进去了一个属于私有网段的地址。
Q：IPv6能查归属地吗？
可以。可是呢，IPv6的地址空间那是相当大。免费工具在Ipv6上的覆盖程度远远低于IPv4。所以结果有可能仅仅能达到国家或者是大区这样的级别。精度有限。
Q：同一IP查询两次结果不同？
有可能触发了CDN或者负载均衡, 然后不同的节点返回了不同的出口IP；也有可能底库在两次查询的间隔时间里完成了更新。所以以最新的一次结果为准。
