Análise de IP
Descubra de onde é um IP, a operadora e a empresa dona do bloco, e se ele é VPN, proxy, Tor ou data center — com pontuação de risco. Aceita IPv4, IPv6 e domínios.
Exemplos:
Faça login para analisar qualquer IP — abaixo, um exemplo do relatório.
O que você descobre
Cruzamos três fontes — geolocalização da IP2Location, inteligência de segurança do ipapi.is e DNS reverso — num único relatório em português.
Localização
País, estado, cidade, CEP aproximado, coordenadas, fuso horário e hora local — com mapa.
Rede e operadora
Provedor, sistema autônomo (ASN), bloco anunciado, empresa dona do bloco, registro regional e contato de abuso.
Segurança
É VPN, proxy, Tor, data center ou robô? Tem histórico de abuso? Tudo resumido numa pontuação de risco de 0 a 100.
Domínio ou IP
Aceita IPv4, IPv6 ou um domínio (resolvemos o DNS e analisamos o servidor que responde).
Para que serve
Conferir um cliente ou lead
O cadastro diz São Paulo, mas o IP é de um data center na Holanda com VPN? Vale uma segunda olhada antes de liberar um pedido ou um acesso.
Investigar um acesso suspeito
Login de um IP desconhecido? Descubra de onde veio, se é Tor/proxy e para quem denunciar (contato de abuso do bloco).
Saber o que os sites veem de você
Clique em “Meu IP” e veja exatamente a localização e a operadora que qualquer site consegue enxergar da sua conexão.
Diagnosticar rede e hospedagem
Descubra em qual provedor um site está hospedado, o bloco do seu provedor e se a sua conexão está atrás de CGNAT (100.64.x.x).
O que um IP não revela
Para você não tirar conclusões erradas do relatório:
- !Um IP não identifica uma pessoa nem um endereço de rua — no máximo a cidade ou região da operadora.
- !Em redes móveis a localização pode cair na capital do estado ou em outra cidade: o endereço é do núcleo da operadora.
- !VPN e proxy mostram a localização da saída da VPN, não a do usuário — por isso sinalizamos quando é o caso.
- !IPs privados (192.168.x.x, 10.x.x.x, 100.64.x.x) são da rede local e não existem “na internet”.
Privacidade
Guardamos no seu histórico só o IP consultado e a cidade/país encontrados. O resultado completo fica em cache por 24 horas para não gastar as cotas das fontes e some sozinho depois.
Perguntas frequentes
A localização está errada. Por quê?
A localização de um IP é a que a operadora registrou para aquele bloco de endereços, não a posição do aparelho. Em conexões fixas costuma acertar a cidade; em celular pode cair na capital ou em outra cidade da mesma operadora. Se o IP for de VPN ou proxy, o que aparece é a saída da VPN — e a ferramenta avisa quando é o caso.
O que é a pontuação de risco?
Uma nota de 0 a 100 que somamos a partir dos sinais encontrados: Tor (60), histórico de abuso (45), proxy (40), VPN (30), data center (25), robô (20) e pontuação de abuso do dono do bloco (alta: 15; um pouco elevada: 5). Baixo até 24, médio até 54, alto a partir de 55. É uma leitura rápida, não um veredito: um IP de data center pode ser um servidor legítimo, e um IP residencial pode estar infectado.
Dá para descobrir quem é a pessoa por trás do IP?
Não. Só a operadora sabe qual cliente usava aquele IP em determinado horário, e ela só informa por ordem judicial. O que a ferramenta mostra é o que qualquer site consegue ver: região, operadora e se a conexão passa por VPN/proxy. Para denunciar abuso, use o contato de abuso que aparece no relatório.
Posso digitar um site em vez de um IP?
Pode. Digite
exemplo.com.br e resolvemos o DNS para o IP que responde por ele, mostrando o relatório desse servidor — útil para descobrir onde um site está hospedado. Sites atrás de CDN (Cloudflare, Akamai…) vão mostrar o data center da CDN, não o servidor original.O que é “Meu IP” e por que ele muda?
É o endereço público da sua conexão neste momento — o mesmo que os sites enxergam. Em celular e na maioria das conexões residenciais ele muda de tempos em tempos (IP dinâmico). Se aparecer um IP começando com
100.64 a 100.127, sua operadora usa CGNAT e vários clientes compartilham o mesmo IP público.Por que alguns campos aparecem com “—”?
Significa que a fonte não informou aquele dado para este IP (ou que a fonte estava indisponível na hora). IPs novos, blocos pequenos e algumas regiões têm menos informação. Você pode tentar Consultar de novo, que ignora o cache e pergunta às fontes outra vez.
IPv6 funciona?
Sim — cole o endereço completo (ex.:
2001:4860:4860::8888). Os dados de localização e rede vêm do mesmo jeito; a cobertura de segurança para IPv6 é um pouco menor nas bases públicas.