查詢 IP 來源之應用

本文轉錄自 http://mrangle.macroviz.com/?p=10

相信對一個網管或MIS人員而言，查詢IP來源是最基礎不過的事情了，但是對於一般人來說，查詢IP來源是有必要的嗎？如果你的電腦上有安裝防火牆(firewall)時，那麼查詢IP來源會是一個非常有用的技巧。

舉例來說：

• 當防火牆攔截到一個未知程式試圖進行網際網路連線時，但是你不曉得連到什麼地方時？
• 當有來自網際網路的電腦試圖與你的電腦進行連線，而你不知道對方是由什麼地方連過來的？

上述兩種情況，防火牆都會提示你連入與連出的IP位址與連接埠(port)，利用本詢IP的方式，找到對方的實際位置，如此一來就可以過濾對方是否 為善意的連線，如果你沒有任何來自大陸的朋友，但是經由查詢IP的方式得知對方的連線是來自「中國大陸山西省」，那麼你大概就可以判斷目前的連線極有可能 是一種惡意連線，趕緊把目前的連線給拒絕(deny)掉，甚至你也可以把對方的IP給加入黑名單(black list)，以後你的電腦就不會再和這個IP進任何的連線。

以下推鑒四個查詢IP的網站：

1. http://35.to/IP/
   這是當初比較喜歡去的網站，雖然這個網站廣告性質相當濃厚，但由為其介面單純，查詢資料相當豐富，常為直角查詢IP用，只是後來因為一些因素，該網站目前只能查詢本機(local)的IP地點。
2. http://ip.cemsg.com/index.php
   目前直角會改用這個網站來查詢IP，雖然是簡體中文介面，但是其IP的資料庫相當豐富，尤其是在台灣、大陸兩岸的IP資料，在大陸可以查詢到各省份的ISP，在台灣除了可以查詢到ISP與地點外，在教育網底下還可以查詢到是哪一所大學的Server.
3. http://www.whois.twnic.net.tw/
   如果你很明確的知道你要查詢的IP位址是在台灣，那麼你可到這個「財團法人台灣網路資訊中心」的網站進行IP查詢。
4. http://www.ip-adress.com/
   這是一個國外非常有趣的IP查詢網頁，這個網頁不但可以查詢IP的來源，還可以把查詢到的實際位置以 Google MAP 的方式顯示出來，該你了解該IP在地球上的地理位置。不過大概因為是國外的網站，對中國的資料庫比較沒有那麼詳盡，查詢中國大陸IP位址時常常都會指到北 京(故宮)，不過查詢台灣的IP時，倒是可以很準確的指到該IP的縣市。