IP Lookup เช็คไอพีเครื่องอื่น ดูข้อมูลของไอพีที่คุณต้องการ

วิธีใช้ IP Lookup ค้นหาทั้ง IPv4 และ IPv6

คัดลอกหมายเลขไอพีจากแหล่งที่คุณต้องการตรวจ แล้ววางในช่องค้นหาด้านบน ช่องนี้รับไอพีเพียงหนึ่งรายการต่อครั้ง ไม่รับ URL ชื่อโดเมน หรือหมายเลขพอร์ต หาก log แสดงเป็น 8.8.8.8:443 ให้ตัดส่วนพอร์ตออกก่อน และหาก IPv6 ถูกใส่ไว้ในวงเล็บเหลี่ยม ให้ใช้เฉพาะหมายเลขข้างใน

1. เตรียมหมายเลข ตรวจว่าไม่มีข้อความอื่น ช่องว่างระหว่างอักขระ หรือพอร์ตติดมาด้วย
2. กดค้นหาไอพี ระบบตรวจรูปแบบและประเภทของไอพีก่อนแสดงข้อมูลที่ค้นหาได้
3. อ่านเครือข่ายก่อนตำแหน่ง ดู ISP องค์กร และ ASN แล้วจึงใช้ประเทศหรือเมืองประกอบ
4. ค้นต่อเมื่อจำเป็น ใช้ปุ่มดูโดเมนในไอพีนี้สำหรับ Reverse IP หรือคัดลอกหมายเลขเพื่อนำไปเทียบกับ log

ถ้าต้องการทดลองกับไอพีของตัวเอง ให้กด “ใช้ไอพีของฉัน” แล้วดูผลที่ระบบแสดง การค้นหาไอพีทั่วไปใช้ฐานข้อมูลภายนอกและ Reverse DNS ไม่ได้สแกนพอร์ตหรือทดสอบว่าปลายทางยังออนไลน์อยู่ จึงไม่ควรใช้ผลค้นหาแทนการทดสอบการเชื่อมต่อ

ISP, องค์กร, ASN และชื่อโฮสต์หมายถึงอะไร

ISP คือชื่อผู้ให้บริการเครือข่ายที่ฐานข้อมูลเชื่อมโยงกับไอพี ส่วนองค์กรอาจเป็นเจ้าของช่วงที่อยู่ บริษัทโฮสติ้ง หรือหน่วยงานที่ใช้งานเครือข่ายนั้น ชื่อทั้งสองจึงอาจต่างกันได้ การพบชื่อบริษัทศูนย์ข้อมูลไม่ได้หมายความว่าบริษัทนั้นเป็นผู้ส่งคำขอเอง เพราะลูกค้าหลายรายอาจเช่าเซิร์ฟเวอร์ในเครือข่ายเดียวกัน

ASN ช่วยจัดกลุ่มไอพีตามเครือข่าย เหมาะกับการดูว่าคำขอหลายรายการมาจากผู้ให้บริการเดียวกันหรือไม่ แต่การบล็อกทั้ง ASN อาจกระทบผู้ใช้งานปกติจำนวนมาก หากกำลังแก้ปัญหาระบบ ให้เริ่มจากไอพี เวลา และพฤติกรรมที่พบ ก่อนพิจารณานโยบายระดับเครือข่าย

ค่า Decimal ของ IPv4 เป็นการแปลงหมายเลขเดิมเป็นจำนวนเต็มเพื่อใช้อ้างอิงในระบบบางประเภท ไม่ใช่ข้อมูลไอพีใหม่ และไม่ได้บอกความน่าเชื่อถือของเครือข่าย ส่วน IPv6 มีรูปแบบการย่อหลายแบบที่แทนหมายเลขเดียวกันได้ จึงควรตรวจด้วยเครื่องมือที่เข้าใจรูปแบบไอพีเมื่อเปรียบเทียบข้อมูลจากหลายแหล่ง

ค้นหาตำแหน่งจากไอพีแม่นยำแค่ไหน

IP Geolocation ใช้ฐานข้อมูลเชื่อมโยงช่วงไอพีกับพื้นที่ ไม่ได้ขอ GPS จากเครื่องปลายทาง ความละเอียดจึงต่างกันตามเครือข่ายและข้อมูลที่ผู้ให้บริการมี ประเทศอาจมีประโยชน์สำหรับดูภาพรวม ส่วนเมือง พิกัด และรหัสไปรษณีย์ควรอ่านเป็นค่าประมาณ โดยเฉพาะเครือข่ายมือถือ VPN และบริการ Proxy

ไอพีอาจถูกย้ายไปใช้งานในพื้นที่ใหม่ก่อนที่ฐานข้อมูลจะปรับตามได้ หรือคำขออาจออกผ่านศูนย์กลางเครือข่ายอีกจังหวัดหนึ่ง พิกัดที่แสดงจึงไม่ใช่หลักฐานระบุบ้าน อาคาร หรือที่อยู่ของบุคคล ข้อมูลเขตเวลาก็เป็นคุณสมบัติที่ประมาณจากตำแหน่งเครือข่าย ไม่ใช่การอ่านนาฬิกาหรือการตั้งค่าของอุปกรณ์ปลายทาง

Reverse DNS กับ Reverse IP Lookup ต่างกันอย่างไร

Reverse DNS ค้นชื่อจากระเบียน PTR ของไอพี ผลอาจเป็นชื่อเครื่องหรือชื่อที่ผู้ให้บริการตั้งไว้ และบางไอพีไม่มีระเบียนนี้ ส่วน Reverse IP Lookup ค้นรายชื่อโดเมนที่ฐานข้อมูลเคยพบว่าเกี่ยวข้องกับไอพีเดียวกัน ทั้งสองวิธีจึงตอบคนละคำถาม และรายชื่อโดเมนไม่จำเป็นต้องตรงกับชื่อโฮสต์ที่แสดงในผลหลัก

MyIP เรียกรายชื่อโดเมนจาก HackerTarget โดยตรงผ่านเบราว์เซอร์เมื่อคุณกดปุ่มดูโดเมนในไอพีนี้ รายการอาจไม่ครบ เป็นข้อมูลเก่า หรือถูกจำกัดด้วยโควตาของบริการ หากไม่พบโดเมน ไม่ได้แปลว่าไอพีนั้นไม่มีเว็บไซต์อยู่ และหากพบหลายโดเมน ก็ไม่ได้ยืนยันว่าทุกเว็บมีเจ้าของคนเดียวกัน

Shared hosting ใช้ไอพีเดียวรองรับหลายเว็บไซต์ ขณะที่ CDN และ Reverse Proxy อาจใช้ไอพีเป็นจุดรับคำขอให้ลูกค้าจำนวนมาก เมื่อไอพีอยู่หน้า CDN รายชื่อที่พบจึงอาจสะท้อนจุดบริการร่วม และไม่เผยหมายเลขเซิร์ฟเวอร์ต้นทางของเว็บไซต์ หากกำลังตรวจเว็บของคุณเอง ให้เทียบกับ DNS และข้อมูลในแผงควบคุมโฮสติ้งด้วย

ทำไม Private IP และไอพีสงวนไม่มีตำแหน่ง

หมายเลขอย่าง 192.168.1.1 หรือ 10.0.0.1 ใช้ซ้ำได้ในเครือข่ายภายในหลายแห่ง จึงไม่สามารถใช้ระบุผู้ให้บริการหรือเมืองผ่านฐานข้อมูลสาธารณะได้ MyIP จะแสดงประเภทของหมายเลขแทน และไม่ส่งไอพีภายในออกไปค้นหาตำแหน่ง การไม่มีข้อมูลจึงเป็นผลที่เหมาะสมสำหรับไอพีประเภทนี้

• Private IPv4: ช่วง 10.0.0.0/8, 172.16.0.0/12 และ 192.168.0.0/16 สำหรับเครือข่ายภายใน
• CGNAT: ช่วง 100.64.0.0/10 สำหรับที่อยู่ร่วมในเครือข่ายผู้ให้บริการ ไม่ใช่ Public IP ของผู้ใช้แต่ละราย
• Loopback: 127.0.0.1 และ ::1 ใช้อ้างอิงเครื่องตัวเอง
• ไอพีสำหรับเอกสาร: เช่น 203.0.113.10 และ 2001:db8::1 ใช้เป็นตัวอย่าง ไม่ควรตีความเป็นตำแหน่งจริง

การรองรับ IPv6 หมายถึงเครื่องมืออ่านรูปแบบหมายเลขและค้นข้อมูลได้เมื่อผู้ให้บริการมีข้อมูล ไม่ได้รับประกันว่าทุก IPv6 จะมีชื่อโฮสต์ เมือง หรือรายชื่อโดเมน การแสดงผลบางช่องเป็นขีดจึงอาจเกิดจากฐานข้อมูลไม่ครอบคลุม ไม่ใช่ข้อผิดพลาดในการพิมพ์เสมอไป

ใช้ IP Lookup ตรวจไอพีจาก log อย่างมีบริบท

เริ่มจากตรวจว่าไอพีใน log เป็นผู้ใช้ปลายทางหรือเป็น Reverse Proxy ของระบบ หากเว็บอยู่หลัง CDN ค่า remote address อาจเป็นไอพีของ CDN ผู้ดูแลต้องตั้งค่ารับไอพีผู้ใช้จาก proxy ที่เชื่อถือได้ก่อน และไม่ควรเชื่อ header ที่ผู้เข้าชมส่งมาเองโดยไม่มีการตรวจแหล่งที่มา เพราะข้อมูลนั้นอาจถูกปลอมได้

เมื่อได้ไอพีที่ต้องการแล้ว ให้ค้นเพื่อดูเครือข่ายและเทียบกับเวลาของเหตุการณ์ จำนวนคำขอ URL ที่เรียก และสถานะตอบกลับ การพบไอพีของ Hosting หรือ VPN ไม่ได้หมายความว่าเป็นผู้โจมตี และการพบไอพีของ ISP ทั่วไปไม่ได้รับรองว่าเป็นผู้ใช้ที่ปลอดภัย พฤติกรรมในระบบเป็นข้อมูลที่จำเป็นสำหรับตัดสินใจร่วมกัน

สำหรับการแจ้งปัญหา ให้เตรียมไอพี วันเวลาและเขตเวลา ข้อความผิดพลาด และตัวอย่างคำขอที่เกี่ยวข้อง การมีข้อมูลครบช่วยให้ทีมไอทีค้น log ช่วงเดียวกันได้ เมื่อแชร์ภาพผลตรวจ ควรตัดข้อมูลบัญชีหรือ token ที่ไม่จำเป็นออก และไม่ใช้รายชื่อโดเมนร่วมไอพีเป็นหลักฐานกล่าวหาเจ้าของเว็บไซต์

ค้นหาไม่ได้หรือข้อมูลไม่ครบ ควรตรวจอะไร

หากระบบแจ้งรูปแบบไม่ถูกต้อง ให้ตรวจจำนวนกลุ่มของ IPv4 ว่าแต่ละกลุ่มอยู่ระหว่าง 0–255 และไม่มี URL หรือพอร์ตติดมาด้วย สำหรับ IPv6 ให้คัดลอกหมายเลขต้นฉบับใหม่เพื่อหลีกเลี่ยงการตกหล่นของโคลอน ระบบรับหนึ่งไอพีต่อครั้ง จึงต้องแยกรายการที่คัดลอกจาก log หลายบรรทัดก่อนค้นหา

หากค้นหาถี่เกินไป ระบบจะจำกัดความถี่ชั่วคราวเพื่อรักษาโควตาบริการภายนอก ให้รอตามข้อความที่แสดงแล้วลองใหม่ หากข้อมูลตำแหน่งหรือรายชื่อโดเมนไม่สำเร็จเพียงบางส่วน อาจเกิดจากบริการภายนอกไม่ตอบกลับหรือใช้โควตาหมด การกดค้นซ้ำต่อเนื่องไม่ได้ทำให้ข้อมูลครบขึ้น

แอปใช้แคชข้อมูลตำแหน่งระยะสั้นและตัวนับการใช้งาน ไม่สร้างประวัติการค้นหาในโค้ดแอป แต่เว็บเซิร์ฟเวอร์และบริการข้อมูลภายนอกอาจบันทึกคำขอตามการตั้งค่าของตน การค้นหาไอพีสาธารณะจะส่งหมายเลขที่ค้นหาไปยังบริการข้อมูล ส่วน Reverse IP จะติดต่อ HackerTarget เมื่อคุณเลือกใช้ปุ่มดังกล่าว