Cosa significa verificare un indirizzo IP
Verificare un indirizzo IP significa scoprire a quale rete appartiene, quale provider lo gestisce e in quale zona si trova approssimativamente. Lo strumento incrocia tre fonti: un database di geolocalizzazione di terzi per paese, città e provider, RIPEstat (il servizio dati del RIPE NCC) per prefisso di rete e ASN, e il DNS per il nome associato all’indirizzo.
Funziona solo con indirizzi pubblici. Un IP privato come 192.168.1.20 o 10.0.0.5 esiste in milioni di reti diverse e non ha una posizione su Internet. Per vedere il tuo IP pubblico apri la pagina qual è il mio indirizzo IP.
Come verificare un indirizzo IP
- Scrivi o incolla nel campo un indirizzo IPv4 (per esempio
8.8.8.8) o IPv6. - Avvia la verifica: la risposta arriva in pochi secondi.
- Leggi provider e ASN per capire a chi appartiene l’indirizzo, poi posizione e reverse DNS.
- Se l’IP compare in log sospetti o email indesiderate, controlla anche la sua presenza nelle blacklist.
Come leggere i risultati della verifica IP
| Campo | Cosa indica |
|---|---|
| Paese, regione, città | Posizione stimata dal database di geolocalizzazione. Il paese è quasi sempre corretto, la città molto meno. |
| Provider / ISP | L’operatore che usa l’indirizzo: un provider di accesso, un operatore mobile, un hosting o un servizio cloud. |
| ASN | Il numero del sistema autonomo, cioè la rete che annuncia quell’indirizzo su Internet (per esempio AS3269 per la rete di TIM). |
| Prefisso di rete | Il blocco di indirizzi annunciato in BGP che contiene l’IP, in notazione CIDR, letto da RIPEstat. |
| Reverse DNS (PTR) | Il nome associato all’indirizzo. Spesso rivela il tipo di linea o il nome del server, a volte manca. |
| Mappa | Un punto indicativo al centro della zona stimata. |
| Proxy, hosting, mobile | Indicatori, quando disponibili, che segnalano un IP di VPN o proxy, di un datacenter o di una rete cellulare. |
Il prefisso annunciato non sempre coincide con l’intervallo registrato presso il RIPE NCC. Per confrontarli, con titolare, ASN e stato RPKI, usa lo strumento CIDR di un IP.
A cosa serve verificare un IP: casi pratici
Chi gestisce un sito o un server usa la verifica IP per capire da dove arrivano accessi sospetti nei log, per esempio molti tentativi di login falliti dallo stesso indirizzo. Se il provider è un datacenter e non un operatore di rete fissa o mobile, di solito si tratta di un bot.
Altri usi frequenti:
- leggere gli indirizzi nelle intestazioni
Receiveddi un’email per capire da quale rete è partita - controllare che una VPN funzioni, confrontando provider e paese con quelli della tua linea
- individuare la rete da segnalare: con l’ASN trovi l’operatore e, nel database RIPE, il contatto per le segnalazioni di abuso
- decidere regole di firewall per blocchi di indirizzi, partendo dal prefisso di rete
Per sapere quali siti sono ospitati su un indirizzo usa il reverse IP lookup. Se l’indirizzo ti ha inviato spam, fai il controllo nelle blacklist antispam.
Perché la posizione di un IP può risultare sbagliata
Il database associa ogni blocco di indirizzi a un luogo, che non sempre è quello in cui si trova l’utente. Capita con le reti mobili, che fanno uscire il traffico da pochi punti in Italia, con i provider che registrano gli indirizzi presso la sede, con VPN e proxy e con i blocchi IP appena trasferiti da un operatore all’altro, che i database aggiornano in ritardo. Se un IP risulta in Germania o in Olanda ma appartiene a un provider italiano, vale di più l’informazione su provider e ASN.
Domande frequenti
Si può sapere chi c’è dietro un indirizzo IP?
No, da un indirizzo IP si risale al provider e alla zona approssimativa, non al nome della persona. Solo il provider sa quale abbonato usava l’indirizzo in un certo momento e comunica questo dato all’autorità giudiziaria, per esempio dopo una denuncia. Per molestie o truffe online la strada corretta è rivolgersi alla Polizia Postale.
Quanto è precisa la geolocalizzazione di un IP?
La geolocalizzazione di un IP è affidabile a livello di paese e spesso di regione, ma la città può essere sbagliata anche di centinaia di chilometri. Il database associa blocchi di indirizzi a un luogo, che spesso coincide con la sede o un nodo del provider. Per le reti mobili e per le VPN l’errore è più frequente.
Cos’è l’ASN di un indirizzo IP?
L’ASN (Autonomous System Number) è il numero che identifica la rete che annuncia un indirizzo IP su Internet tramite il protocollo BGP. Ogni grande provider, operatore cloud o azienda con una rete propria ha almeno un ASN. Conoscere l’ASN ti dice a quale organizzazione rivolgerti per segnalare un abuso e se l’IP appartiene a una linea di casa o a un datacenter.
Perché non posso verificare l’IP 192.168.1.10?
Perché 192.168.1.10 è un indirizzo privato: appartiene a uno degli intervalli riservati alle reti locali dalla RFC 1918 e lo stesso numero viene usato in milioni di case e uffici. Non ha un provider né una posizione su Internet. Per sapere con quale IP pubblico esce la tua rete apri la home di questo sito.
Cosa significa “hosting” o “proxy” nel risultato?
“Hosting” significa che l’indirizzo appartiene a un datacenter o a un servizio cloud, non a una linea domestica o mobile. “Proxy” indica che l’IP è noto come uscita di una VPN, di un proxy o della rete Tor. Sono stime del database di geolocalizzazione e possono essere assenti o non aggiornate, quindi vanno lette insieme a provider e ASN.
Fonti e riferimenti
Pagina aggiornata il