Kuidas ipaddress.ee töötab
Mida me näeme, mida säilitame ja kust iga selle saidi number pärineb.
Mida me näeme
Nagu iga veebisaidi server, saab ka meie server iga päringuga mõned andmed:
- Sinu IP-aadress — avalik aadress, mida sinu ühendus kasutab. Koduruuteri, mobiilsidevõrgu või VPN-i taga on see ruuteri, operaatori või VPN-i aadress, mitte sinu seadme oma.
- Päringupäised, mida sinu brauser saadab — kasutajaagent, eelistatud keeled ning privaatsussignaalid, nagu Do Not Track ja Global Privacy Control.
- Leht, mida küsisid, sealhulgas kõik, mida päringuväljale sisestasid.
Sinu brauser teab ka asju, mida ta meile kunagi ei saada — ekraani suurus, ajavöönd, kokku lepitud HTTP-protokoll. Kus me neid näitame, arvutatakse need sinu brauseris ja jäävad sinna.
Mida me salvestame
- Meie enda koopiad avalikest andmekogudest meie PostgreSQL-i andmebaasis, imporditud iga allika enda ajakava järgi, valideeritud ja versioonitud: globaalne BGP-marsruutimistabel ja AS-nimed (APNIC), viie regionaalse internetiregistri aadressijaotused, RPKI valideeritud marsruudi päritolu volitused, IP asukohaandmed (DB-IP Lite), kohanimed ja ajavööndid (GeoNames), Tori väljundsõlmede nimekiri, IEEE MAC-tootjate register, pilveteenuse pakkujate avaldatud aadressivahemikud, Spamhaus DROP ja PeeringDB.
- Koondatud lehevaatamiste arv: iga lehevaatamise tee (päringuväärtused eemaldatud, nt
/ip-otsing/[query]) ja päevane loendur. Ei IP-d, küpsist ega identifikaatorit. Välja lülitatud, kui sinu brauser saadab Do Not Track või Global Privacy Control signaali. - Andmeallikate statistika: mitmele päringule iga allikas tunnis vastas ja kui kaua see aega võttis — vajalik töökindluse jälgimiseks. Päringuväärtusi ei säilitata.
- Lühiajalised vahemälud tulemustele mälus (minutitest tundideni, mitte kunagi kettale kirjutatuna), et sama küsimust ei esitataks kaks korda.
- Sõnumid, mille saadad kontaktivormi kaudu, kuni neile on vastatud (kustutatakse hiljemalt 12 kuu möödudes).
- Eesti näitajate hetktõmmis iga andmekogude versioonide kombinatsiooni kohta — ainult koondnumbrid lehe Eesti arvudes jaoks.
Mida me ei salvesta
- Me ei logi külastajate IP-aadresse oma rakenduses. Päringupiirang töötab mälus hoitavate võtmega räsidega, mis vahetuvad iga päev.
- Me ei pea ajalugu IP-dest, domeenidest ega ASN-idest, mida otsid.
- Me ei kasuta jälgimisküpsiseid. Ainsad küpsised on sinu valitud keele-eelistus ja — ainult siis, kui nõustud — Google Analyticsi või AdSense’i küpsised, kui saidi haldaja on need sisse lülitanud.
- Me ei müü ega jaga külastajate andmeid.
Rakenduse ees olev taristu (pöördproksi ja majutusteenuse pakkuja) võib turvalisuse ja käituse huvides pidada tavapäraseid lühikese säilitusajaga juurdepääsulogisid.
Kuidas päring töötab
- Sinu sisend valideeritakse rangelt. Aktsepteeritakse ainult IP-aadresse, ASN-e ja süntaktiliselt korrektseid avalikke domeeninimesid; privaat-, sise- ja reserveeritud nimed ei lahku kunagi meie serverist.
- Võrgu-, marsruutimis-, registri-, asukoha- ja Tori andmed pärinevad meie enda andmekogudest meie serveris. Ühegi kolmanda osapoole IP-teenuse käest sinu aadressi kohta ei küsita.
- Kaks asja on oma olemuselt reaalajas ja neid päritakse küsimise hetkel: DNS (päri- ja pöördpäringud, mille saadab meie enda DNS-klient rekursiivsetele resolveritele) ja registreerimiskirjed (RDAP või WHOIS, küsitud otse aadressi, AS-numbri või domeeni eest vastutavalt registrilt — .ee domeenide puhul Eesti Interneti SA serverilt whois.tld.ee).
- Iga väli näitab, kust see pärineb. Väärtused, mis on järeldatud, mitte registreeritud — näiteks haldaja nimest oletatud võrgu tüüp —, on märgitud oletusena.
- Kui mõni allikas ebaõnnestub või on aeglane, näitab leht olemasolevat ja märgib ülejäänu kättesaamatuks — mitte kunagi väljamõeldud väärtust.
Saidi haldaja saab valikuliselt ühendada kommertsandmete pakkujaid; vaikimisi on need välja lülitatud ja allpool on toodud nende praegune olek.
Andmeallikad
Kõigi selle saidi kasutatavate andmeallikate olek reaalajas.
| Allikas | Pakub | Töötab | Olek |
|---|---|---|---|
| DNS (oma klient) Meie oma DNS-klient (UDP/TCP, EDNS0), mis pärib selles serveris seadistatud resolvereid. | DNS-i lahendamine | Meie serveris | Töökorras nüüd |
| AS-registri andmed (omad) AS-i haldaja, riik, register ja eraldamise kuupäev viie RIR-i jaotusfailidest. | ASN-i andmed | Meie serveris | Pole kättesaadav |
| BGP-tabel (oma koopia) Kõik prefiksid, mida AS globaalses marsruutimistabelis välja kuulutab. | BGP-marsruutimine | Meie serveris | Töökorras nüüd |
| RDAP (autoriteetne register) Registreerimisandmed aadressi, AS-i või domeeni eest vastutavast registrist, valitud IANA bootstrap-failide abil. | Registreerimisandmed | Väline API | Töökorras 12 minuti eest |
Andmekogud ja värskus
Meie enda koopiad avalikest andmekogudest meie andmebaasis: milline versioon on kasutusel, millal see imporditi, kui tihti seda uuendatakse ja mitu kirjet see sisaldab.
Pole veel imporditud
| Andmekogu | Olek | Imporditud | Kirjeid |
|---|---|---|---|
| BGP-marsruutimistabelUuendamise sagedus: 12 tundi.APNIC | Pole veel imporditud | — | — |
| Registrite jaotusedUuendamise sagedus: 1 ööpäev.AFRINIC, APNIC, ARIN, LACNIC, RIPE NCC | Pole veel imporditud | — | — |
| RDAP bootstrapUuendamise sagedus: 1 ööpäev.IANA | Pole veel imporditud | — | — |
| Linnad (GeoNames)Uuendamise sagedus: 7 ööpäeva.GeoNames · CC BY 4.0 | Pole veel imporditud | — | — |
| Asukohaandmed (DB-IP Lite)Uuendamise sagedus: 1 ööpäev.DB-IP · CC BY 4.0 | Pole veel imporditud | — | — |
| Tori väljundreleedUuendamise sagedus: 1 tund.The Tor Project | Pole veel imporditud | — | — |
| MAC-i tootjad (IEEE)Uuendamise sagedus: 7 ööpäeva.IEEE Registration Authority | Pole veel imporditud | — | — |
| Cloudflare'i vahemikudUuendamise sagedus: 1 ööpäev.Cloudflare | Pole veel imporditud | — | — |
| RPKI valideeritud ROA-dUuendamise sagedus: 4 tundi.rpki-client (console.rpki-client.org) | Pole veel imporditud | — | — |
| Pilveteenuse pakkujate vahemikudUuendamise sagedus: 1 ööpäev.AWS, Google Cloud, Oracle Cloud, DigitalOcean, Akamai/Linode, Fastly | Pole veel imporditud | — | — |
| Spamhaus DROPUuendamise sagedus: 12 tundi.The Spamhaus Project | Pole veel imporditud | — | — |
| PeeringDBUuendamise sagedus: 1 ööpäev.PeeringDB | Pole veel imporditud | — | — |
Piirangud
- IP asukoht on hinnang. See kirjeldab, kus aadressiplokki tõenäoliselt kasutatakse, sageli teenusepakkuja seadmete asukohta. Riik on tavaliselt õige; linn on sageli vale, eriti mobiilsidevõrkudes, satelliitühendustel, VPN-ide ja CGNAT-i puhul. Eestis paigutatakse suur osa aadresse Tallinnasse. See pole kunagi piisavalt täpne inimese või tänavaaadressi tuvastamiseks ja seda ei tohi selleks kasutada.
- Koordinaadid on ümardatud kahe kümnendkohani (umbes 1 km) ja neid näidatakse ausa täpsusraadiusega.
- Iga andmekogu värskendatakse selle allika ajakava järgi: marsruutimis- ja registriandmed iga päev, RPKI ja Tori nimekiri iga paari tunni järel, DB-IP igakuine versioon iga paari päeva järel. Hiljuti omanikku vahetanud plokk võib mõnda aega näidata eelmist hoidjat.
- Võrgu tüüp (kodune, mobiilne, majutus…) järeldatakse haldaja nimest või võetakse haldaja PeeringDB deklaratsioonist ja märgitakse vastavalt. Proksi ja VPN-i kasutust ei saa avalike andmete põhjal usaldusväärselt tuvastada; teatame ainult seda, mida andmekogu tegelikult registreerib, näiteks Tori väljundreleed.
- Registreerimisandmeid avaldavad registrid ning need võivad olla aegunud või privaatsuse huvides varjatud.