Sprawdzanie IP centrum danych: jak rozpoznać, czy IP należy do centrum danych

Krok 1: co pokazuje zapytanie RDAP?

Zapytanie RDAP pokazuje rekord rejestru bloku adresów: jego zakres, nazwę, organizację, która go posiada, oraz kraj tej organizacji. RDAP to następca WHOIS w formacie JSON, zdefiniowany w RFC 9082 (zapytania) i RFC 9083 (odpowiedzi).

Otwórz https://rdap.org/ip/203.0.113.10 w przeglądarce, wpisując własne IP w miejsce adresu dokumentacyjnego. rdap.org przekazuje zapytanie do właściwego rejestru: ARIN, RIPE NCC, APNIC, LACNIC lub AFRINIC. Odczytaj trzy pola:

• name i podmiot registrant: firma hostingowa, chmurowa lub kolokacyjna wskazuje na IP centrum danych.
• startAddress i endAddress: rozmiar bloku.
• country: kraj posiadacza. To nie jest dowód, gdzie stoi serwer, a niektóre rekordy go pomijają.

Rekord rejestru może wskazywać inną firmę niż ta, która kieruje IP. 19 października 2026 1.1.1.1 był zarejestrowany na APNIC Research and Development (kraj AU), ale ogłaszany przez AS13335 Cloudflare. Dlatego krok 2 ma znaczenie.

Krok 2: jak znaleźć ASN i typ sieci?

Zapytaj bazę routingu, który ASN ogłasza IP, a następnie sprawdź ten ASN w PeeringDB. Oba mają darmowe API JSON bez kluczy:

• RIPEstat: https://stat.ripe.net/data/network-info/data.json?resource=<ip> zwraca ogłaszany prefiks i ASN.
• PeeringDB: https://www.peeringdb.com/api/net?asn=<asn> zwraca nazwę sieci i jej info_types.

Typ sieci „NSP” (dostawca usług sieciowych) lub „Content” z nazwą firmy hostingowej oznacza IP centrum danych. „Cable/DSL/ISP” oznacza dostawcę dla konsumentów. Nie każda sieć ma rekord w PeeringDB; gdy go brakuje, wyszukaj nazwę ASN: firmy hostingowe mówią, co sprzedają, na własnych stronach.

Krok 3: co dodaje reverse DNS?

Reverse DNS zwraca nazwę hosta, którą sieć IP przypisała do adresu, a sieci hostingowe często używają nazw zawierających „server”, „vps”, „static” lub „dedicated”. Uruchom dig -x 203.0.113.10 +short lub nslookup 203.0.113.10 z prawdziwym adresem.

Traktuj odpowiedź jako wskazówkę. Brak rekordu PTR niczego nie dowodzi, a operator sieci może wpisać dowolną nazwę. Dostawcy domowi często kodują w nazwie typ łącza lub miasto klienta, co jest odwrotnym wzorcem.

Krok 4: co oznaczają flagi „hosting” w bazach IP?

Flaga „hosting” oznacza, że baza zaklasyfikowała sieć IP jako centrum danych, chmurę lub dostawcę tranzytu, a nie dostawcę domowego lub mobilnego. Bazy budują tę etykietę z tych samych publicznych danych, które właśnie odczytałeś: rekordów rejestru, własności ASN i typu sieci, plus własnych pomiarów.

Dwie uwagi. Po pierwsze, bazy się nie zgadzają: jedna może mówić „hosting”, a inna „business”. Po drugie, flaga opisuje sieć, nie osobę, która jej używa. Proxy w centrum danych jest oznaczone jako hosting, bo jest hostowane. RackProxies nie sprzedaje IP, które udają coś innego. IP serwerowni są zarejestrowane na sieci hostingowe, a nie na domowych dostawców internetu. Bazy geolokalizacji IP mogą umieścić to samo IP w innym mieście, a nawet w innym kraju, niż serwerownia, która je ogłasza. Przewodnik po geolokalizacji wyjaśnia, dlaczego miasto też może się różnić.

Czy mogę wykonać całe sprawdzenie ze skryptu?

Tak. Poniższy skrypt w Pythonie używa tylko biblioteki standardowej (urllib, json, socket). Odpytuje rdap.org, RIPEstat i PeeringDB, z których żaden nie wymaga klucza. Zapisz go jako ip_check.py i uruchom python ip_check.py 1.1.1.1.

"""Who holds this IP? Public, keyless sources only: RDAP, RIPEstat, PeeringDB."""
import json
import socket
import sys
import urllib.request

HEADERS = {'Accept': 'application/json', 'User-Agent': 'datacenter-ip-check/1.0'}


def get_json(url):
    request = urllib.request.Request(url, headers=HEADERS)
    with urllib.request.urlopen(request, timeout=20) as response:
        return json.load(response)


def vcard_name(entity):
    # RDAP contacts are jCards: ['vcard', [['fn', {}, 'text', 'Name'], ...]]
    for field in entity.get('vcardArray', ['vcard', []])[1]:
        if field[0] == 'fn':
            return field[3]
    return ''


def check_ip(ip):
    rdap = get_json('https://rdap.org/ip/' + ip)
    print('Network name :', rdap.get('name'))
    print('Range        :', rdap.get('startAddress'), '-', rdap.get('endAddress'))
    print('Country      :', rdap.get('country', 'not given'))
    for entity in rdap.get('entities', []):
        if 'registrant' in entity.get('roles', []):
            print('Holder       :', vcard_name(entity))

    try:
        print('Reverse DNS  :', socket.gethostbyaddr(ip)[0])
    except OSError:
        print('Reverse DNS  : none')

    info = get_json('https://stat.ripe.net/data/network-info/data.json?resource=' + ip)['data']
    print('BGP prefix   :', info.get('prefix') or 'not announced')
    for asn in info.get('asns', []):
        nets = get_json('https://www.peeringdb.com/api/net?asn=' + asn)['data']
        kind = ', '.join(nets[0].get('info_types') or []) if nets else 'no PeeringDB record'
        print('ASN          : AS' + asn, '-', nets[0]['name'] if nets else '', '-', kind)


if __name__ == '__main__':
    check_ip(sys.argv[1] if len(sys.argv) > 1 else '1.1.1.1')

Network name : APNIC-LABS
Range        : 1.1.1.0 - 1.1.1.255
Country      : AU
Holder       : APNIC Research and Development
Reverse DNS  : one.one.one.one
BGP prefix   : 1.1.1.0/24
ASN          : AS13335 - Cloudflare - Content