Consulta de Endereço IP

Um endereço IP é o identificador de rede usado por outros sistemas para alcançar ou reconhecer um dispositivo ou conexão. Para a maioria dos usuários, o valor importante é o IP público de saída visto pelos sites, pois VPNs, proxies, listas de firewall, CDNs e verificações de login geralmente usam esse endereço. Esta página mostra o IP visível para o serviço e, quando disponível, localização aproximada, ASN e provedor. Geolocalização por IP não é GPS: muitas vezes aponta para um provedor, cidade, data center ou nó de proxy, não para um endereço físico exato. Se você está atrás de NAT, rede móvel, gateway corporativo, VPN ou CDN, o resultado pode representar a saída compartilhada, não o dispositivo exato.

A consulta do seu próprio IP público funciona fazendo o navegador enviar uma requisição HTTP a um serviço externo de identificação de IP; o servidor lê o IP do cliente a partir do endereço de origem da conexão TCP e o retorna. Isso se baseia em um fato da camada de rede em vez de entrada do usuário, então reflete com precisão o endereço que sua saída atual usa para o mundo externo. Observe que a maioria das conexões residenciais usa CGNAT (Carrier-grade NAT) — o 'IP público' consultado é na verdade um endereço compartilhado por centenas de residências, e seu próprio dispositivo ainda tem um endereço privado 192.168.x.x inacessível de fora. Se você implantar um proxy reverso ou CDN, os IPs nos logs do servidor web são dos nós de proxy, e você precisa analisar o cabeçalho X-Forwarded-For para obter o visitante real. No IPv6, cada dispositivo geralmente recebe um endereço globalmente único, e o cabeçalho X-Real-IP é frequentemente usado junto com a diretiva set_real_ip_from do nginx. As consultas de geolocalização dependem de bancos de dados offline como MaxMind GeoIP2, IP2Location e IP2Region, e geralmente têm precisão no nível da cidade; a precisão no nível da rua é limitada pela distribuição de estações base do ISP e pelo atraso na atualização do banco de dados.

• IPv4 usa endereços de 32 bits (~4,3 bilhões), já totalmente alocados; 192.168.x.x, 10.x.x.x, 172.16-31.x.x são faixas privadas RFC 1918 e não estão na tabela de roteamento pública.
• IPv6 usa endereços de 128 bits (2^128); com um roteador doméstico habilitado, cada dispositivo recebe um endereço globalmente único e não precisa mais de NAT.
• X-Forwarded-For é um cabeçalho HTTP encadeado que registra cada IP de proxy, por exemplo 'client, proxy1, proxy2'; o mais à esquerda geralmente é o cliente real.
• X-Real-IP é um cabeçalho de valor único escrito pelo proxy reverso para informar ao backend 'este é o IP real do cliente' — mais simples que o XFF, mas não permite reconstruir a cadeia completa.
• Bancos de dados GeoIP são mantidos por MaxMind, IP2Location e similares; a versão gratuita tem precisão no nível da cidade, a versão comercial pode identificar o ISP, código postal ou até a rua.
• CDN e proxies reversos alteram o IP de origem da requisição; a equipe de operações deve configurar uma lista de proxies confiáveis (set_real_ip_from do nginx) para recuperar o IP real do visitante.