如何查詢 IP 的地理位置與 ISP

為什麼重要

平台出現大量來自 185.220.101.7 的登入失敗。在決定「全部封鎖」前先看 IP。ASN 顯示是已知 Tor exit。應對就不同：不必封住宅使用者，但可對 Tor 更積極限流。Geo-IP 與 ASN 脈絡把原始位址變成可行動訊號。

三個實際場景

操作說明

開啟 IP 查詢工具。

1. 1

   貼上 IPv4 或 IPv6

   兩種皆支援。主機名會先解析成主要 A／AAAA 再查詢。

2. 2

   讀地理資料

   國家、地區、城市、緯度／經度與小地圖。

3. 3

   讀 ASN／ISP

   自治系統編號與營運者（例如 AS15169 — Google LLC）。有助辨識代管、ISP 或匿名化服務。

4. 4

   反向 DNS／主機名

   PTR 常透露住宅、機房或已知服務。

5. 5

   儲存報告

   複製 JSON 輸出供資安工單或 runbook 使用。

1.1.1.1

Country:  Australia
Region:   Queensland
City:     South Brisbane
ASN:      AS13335 — Cloudflare, Inc.
PTR:      one.one.one.one
Anycast:  Yes (popular DNS resolver)

實用技巧

• Anycast 位址要特別看。 單一 IP 可能在全球對應多處。若城市看起來怪，可能是最接近的 anycast PoP，而非使用者所在。
• 回報惡意流量時可查 ASN 的 abuse 聯絡——內嵌在 ASN 資料中。
• 與反向 DNS 交叉驗證。 代管商 IP 卻指向住宅 PTR 很可疑——可能是遭入侵主機。
• 工單標註查詢時間。 Geo-IP 資料庫會漂移；今天的結果可能與三個月前的分配不同。

常見陷阱

何時不適合用這套

• 即時威脅情資串流——Spamhaus、AbuseIPDB 等服務脈絡更豐富。
• TCP／埠可達性——用 nmap 或 nc。
• TLS 憑證驗證——URL 剖析 加終端 TLS 檢查較直接。

FAQ

下一步

1. 用 URL 剖析工具 檢視可疑請求的網址。
2. 用 瀏覽器資訊工具 看自己環境指紋。
3. 上游系統回傳的 HTTP 狀態可對照 HTTP 狀態參考。