Näin ipaddress.ee toimii
Mitä näemme, mitä säilytämme ja mistä jokainen sivuston luku on peräisin.
Mitä näemme
Kuten jokaisen verkkosivuston palvelin, myös meidän palvelimemme saa jokaisen pyynnön mukana muutamia tietoja:
- IP-osoitteesi — julkinen osoite, jota yhteytesi käyttää. Kotireitittimen, mobiiliverkon tai VPN:n takana se on reitittimen, operaattorin tai VPN:n osoite, ei laitteesi.
- Pyyntöotsakkeet, jotka selaimesi lähettää — käyttäjäagentti, ensisijaiset kielet ja yksityisyyssignaalit, kuten Do Not Track ja Global Privacy Control.
- Pyytämäsi sivu, mukaan lukien kaikki, mitä kirjoitit hakuun.
Selaimesi tietää myös asioita, joita se ei koskaan lähetä meille — näytön koon, aikavyöhykkeen, neuvotellun HTTP-protokollan. Kun näytämme niitä, ne lasketaan selaimessasi ja pysyvät siellä.
Mitä tallennamme
- Omat kopiomme julkisista tietoaineistoista PostgreSQL-tietokannassamme, tuotuina kunkin lähteen omalla aikataululla, tarkistettuina ja versioituina: globaali BGP-reititystaulu ja AS-nimet (APNIC), viiden alueellisen internetrekisterin osoitejaot, RPKI:n validoidut reittien alkuperävaltuutukset, IP-paikannus (DB-IP Lite), paikannimet ja aikavyöhykkeet (GeoNames), Torin poistumissolmujen lista, IEEE:n MAC-valmistajarekisteri, pilvipalveluntarjoajien julkaisemat osoitealueet, Spamhaus DROP ja PeeringDB.
- Kootut sivulatausmäärät: kunkin sivulatauksen polku (hakuarvot poistettuina, esim.
/ip/[query]) ja päivälaskuri. Ei IP-osoitetta, evästettä eikä tunnistetta. Pois käytöstä, kun selaimesi lähettää Do Not Track- tai Global Privacy Control -signaalin. - Tietolähteiden tilastot: kuinka monta pyyntöä kukin lähde vastasi tunnissa ja kuinka kauan se kesti — tarpeen luotettavuuden seurantaan. Hakuarvoja ei säilytetä.
- Lyhytaikaiset välimuistit tuloksille muistissa (minuuteista tunteihin, ei koskaan levylle), jottei samaa kysymystä kysytä kahdesti.
- Yhteydenottolomakkeella lähettämäsi viestit, kunnes niihin on vastattu (poistetaan viimeistään 12 kuukauden kuluttua).
- Viron lukujen tilannekuva jokaiselle tietoaineistoversioiden yhdistelmälle — vain koottuja lukuja sivua Viro lukuina varten.
Mitä emme tallenna
- Emme kirjaa kävijöiden IP-osoitteita sovelluksessamme. Pyyntörajoitus toimii muistissa pidettävillä avaimellisilla tiivisteillä, jotka vaihtuvat päivittäin.
- Emme säilytä historiaa hakemistasi IP-osoitteista, verkkotunnuksista tai ASN:istä.
- Emme käytä seurantaevästeitä. Ainoat evästeet ovat valitsemasi kieliasetus ja — vain jos hyväksyt — Google Analyticsin tai AdSensen evästeet, jos sivuston ylläpitäjä on ottanut ne käyttöön.
- Emme myy tai jaa kävijöiden tietoja.
Sovelluksen edessä oleva infrastruktuuri (käänteinen välityspalvelin ja hosting-palveluntarjoaja) voi pitää tavanomaisia, lyhyesti säilytettäviä käyttölokeja tietoturvan ja ylläpidon vuoksi.
Miten haku toimii
- Syötteesi tarkistetaan tiukasti. Vain IP-osoitteet, ASN:t ja syntaktisesti kelvolliset julkiset verkkotunnukset hyväksytään; yksityiset, sisäiset ja varatut nimet eivät koskaan poistu palvelimeltamme.
- Verkko-, reititys-, rekisteri-, sijainti- ja Tor-tiedot tulevat omista tietoaineistoistamme palvelimellamme. Osoitteestasi ei kysytä miltään kolmannen osapuolen IP-tietopalvelulta.
- Kaksi asiaa on luonteeltaan reaaliaikaisia ja niitä kysytään hakuhetkellä: DNS (eteen- ja taaksepäin suuntautuvat kyselyt, jotka oma DNS-asiakkaamme lähettää rekursiivisille nimipalvelimille) ja rekisteröintitiedot (RDAP tai WHOIS suoraan osoitteesta, AS-numerosta tai verkkotunnuksesta vastaavalta rekisteriltä; .ee-verkkotunnuksille Viron internetsäätiön palvelimelta whois.tld.ee).
- Jokainen kenttä näyttää lähteensä. Päätellyt arvot — kuten ylläpitäjän nimestä arvattu verkon tyyppi — merkitään arvaukseksi.
- Jos lähde ei vastaa tai on hidas, sivu näyttää saatavilla olevan ja merkitsee loput puuttuviksi — ei koskaan keksittyä arvoa.
Sivuston ylläpitäjä voi lisäksi kytkeä kaupallisia tietolähteitä; ne ovat oletuksena pois käytöstä ja luetellaan alla nykyisine tiloineen.
Tietolähteet
Jokaisen sivuston käyttämän tietolähteen tila reaaliajassa.
| Lähde | Tarjoaa | Toimii | Tila |
|---|---|---|---|
| Reititys- ja rekisteritiedot (oma) Alkuperä-AS, prefiksi ja rekisterin jakotieto jokaiselle osoitteelle koostamastamme kopiosta BGP-taulusta ja RIR-jakotiedostoista. | BGP-reititys | Omalla palvelimellamme | Toiminnassa 2 sekuntia sitten |
| Tor-poistumissolmulista (oma kopio) Onko osoite Tor-verkon poistumissolmu, Tor Projectin julkaiseman listan mukaan. | Tietoturvasignaalit | Omalla palvelimellamme | Toiminnassa 2 sekuntia sitten |
| Pilvipalveluntarjoajien osoitealueet (oma kopio) Osoitealueet, jotka AWS, Google Cloud, Oracle Cloud, DigitalOcean, Akamai/Linode ja Fastly julkaisevat omikseen. Tällaiseen alueeseen kuuluva osoite on varmasti pilvi- tai hosting-osoite. | Tietoturvasignaalit | Omalla palvelimellamme | Toiminnassa 2 sekuntia sitten |
| Spamhaus DROP (oma kopio) Spamhausin Don't Route Or Peer -lista kaapatuista ja rikollisten hallitsemista verkkolohkoista; tuodaan kahdesti päivässä ja verrataan paikallisesti. | Tietoturvasignaalit | Omalla palvelimellamme | Toiminnassa 2 sekuntia sitten |
| DNS (oma asiakas) Oma DNS-asiakkaamme (UDP/TCP, EDNS0), joka kysyy tälle palvelimelle määritetyiltä nimipalvelimilta. | DNS-nimipalvelu | Omalla palvelimellamme | Toiminnassa nyt |
| AS-rekisteritiedot (oma) AS:n haltija, maa, rekisteri ja jakopäivä viiden RIR:n jakotiedostoista. | ASN-tiedot | Omalla palvelimellamme | Toiminnassa 17 sekuntia sitten |
| BGP-taulu (oma kopio) Jokainen AS:n maailmanlaajuisessa reititystaulussa ilmoittama prefiksi. | BGP-reititys | Omalla palvelimellamme | Toiminnassa 2 sekuntia sitten |
| RDAP (vastuullinen rekisteri) Rekisteröintitiedot osoitteesta, AS:stä tai verkkotunnuksesta vastaavalta rekisteriltä, valittuna IANA:n hakemistotiedostojen avulla. | Rekisteröintitiedot | Ulkoinen rajapinta | Toiminnassa nyt |
Aineistot ja niiden tuoreus
Omat kopiomme julkisista tietoaineistoista tietokannassamme: mikä versio on käytössä, milloin se tuotiin, kuinka usein sitä päivitetään ja montako tietuetta siinä on.
| Aineisto | Tila | Tuotu | Tietueita |
|---|---|---|---|
| BGP-reititystauluPäivitysväli: 12 tuntia. · Versio 9APNIC | Ajan tasalla | 50 sekuntia sitten | 3 212 198 |
| Rekisterien jakotiedotPäivitysväli: 1 päivä. · Versio 10AFRINIC, APNIC, ARIN, LACNIC, RIPE NCC | Ajan tasalla | 31 sekuntia sitten | 775 099 |
| RDAP-hakemistoPäivitysväli: 1 päivä. · Versio 1IANA | Ajan tasalla | 1 minuutti sitten | 4 |
| Paikkakunnat (GeoNames)Päivitysväli: 7 päivää. · Versio 2GeoNames · CC BY 4.0 | Ajan tasalla | 1 minuutti sitten | 71 333 |
| Sijaintiaineisto (DB-IP Lite)Päivitysväli: 1 päivä.DB-IP · CC BY 4.0 | Ei vielä tuotu | — | — |
| Tor-poistumissolmutPäivitysväli: 1 tunti. · Versio 3The Tor Project | Ajan tasalla | 1 minuutti sitten | 1 250 |
| MAC-valmistajat (IEEE)Päivitysväli: 7 päivää. · Versio 4IEEE Registration Authority | Ajan tasalla | 1 minuutti sitten | 54 402 |
| Cloudflaren osoitealueetPäivitysväli: 1 päivä. · Versio 5Cloudflare | Ajan tasalla | 1 minuutti sitten | 22 |
| RPKI:n validoidut ROA:tPäivitysväli: 4 tuntia.rpki-client (console.rpki-client.org) | Ei vielä tuotu | — | — |
| Pilvipalveluntarjoajien osoitealueetPäivitysväli: 1 päivä. · Versio 6AWS, Google Cloud, Oracle Cloud, DigitalOcean, Akamai/Linode, Fastly | Ajan tasalla | 1 minuutti sitten | 20 525 |
| Spamhaus DROPPäivitysväli: 12 tuntia. · Versio 7The Spamhaus Project | Ajan tasalla | 1 minuutti sitten | 1 854 |
| PeeringDBPäivitysväli: 1 päivä. · Versio 8PeeringDB | Ajan tasalla | 1 minuutti sitten | 35 964 |
Rajoitukset
- IP-paikannus on arvio. Se kuvaa, missä osoitelohkoa todennäköisesti käytetään, usein palveluntarjoajan laitteiden sijaintia. Maa on yleensä oikein; kaupunki on usein väärin, erityisesti mobiiliverkoissa, satelliittiyhteyksillä, VPN:ssä ja CGNATissa. Virossa suurin osa osoitteista paikannetaan Tallinnaan. Se ei ole koskaan riittävän tarkka henkilön tai katuosoitteen tunnistamiseen, eikä sitä saa käyttää siihen.
- Koordinaatit pyöristetään kahteen desimaaliin (noin 1 km) ja näytetään rehellisen tarkkuussäteen kanssa.
- Jokainen tietoaineisto päivitetään lähteensä aikataululla: reititys- ja rekisteritiedot päivittäin, RPKI ja Tor-lista muutaman tunnin välein, DB-IP:n kuukausijulkaisu muutaman päivän välein. Äskettäin omistajaa vaihtanut lohko voi hetken näyttää edellisen haltijansa.
- Verkon tyyppi (koti, mobiili, hosting…) päätellään ylläpitäjän nimestä tai otetaan sen PeeringDB-ilmoituksesta ja merkitään vastaavasti. Välityspalvelimen ja VPN:n käyttöä ei voi luotettavasti tunnistaa julkisista tiedoista; kerromme vain sen, mitä tietoaineisto oikeasti sisältää, kuten Torin poistumissolmut.
- Rekisteröintitiedot ovat rekisterien julkaisemia, ja ne voivat olla vanhentuneita tai yksityisyyden vuoksi piilotettuja.