Bir IP adresi, ağ üzerindeki bir arayüze atanan ve veri paketlerinin doğru hedefe yönlendirilmesini sağlayan sayısal adrestir. IP adresi sorguları adresin kayıtlı olduğu ağ kuruluşunu, ASN'yi, yaklaşık konumu ve varsa ters DNS adını gösterebilir. Hangi bilgilerin gösterileceği kullanılan veri kaynağına ve adresin tahsis biçimine göre değişir.

IP adresi çoğu zaman ağı yöneten kuruluşu ve ağın yaklaşık konumunu gösterebilir; IP adresini kullanan kişinin adını, kesin ev adresini veya cihazın sahibini doğrudan açıklamaz.

Bir IP Adresinin Gösterebildiği Bilgiler

  • Sorgu ülke, bölge ve şehir düzeyinde yaklaşık konum tahmini gösterebilir.
  • Sorgu adres bloğunu yöneten internet servis sağlayıcısını, operatörü, barındırma şirketini veya başka bir ağ kuruluşunu gösterebilir.
  • Sorgu IP adresinin duyurulduğu ASN'yi, daha geniş adres bloğunu ve prefix bilgisini gösterebilir.
  • IP adresini bir alan adıyla ilişkilendiren PTR kaydı varsa bu ters DNS adı, yani hostname, sorguda görünür.
  • Bazı IP itibarı hizmetleri spam gönderimi, kötüye kullanım veya istekleri başka bir sunucu üzerinden ileten proxy hizmetlerinin kullanımı hakkında değişken bilgiler sunabilir.
  • IP adresi tek başına kişinin adını, kesin ev adresini veya o anki aboneyi göstermez.

IP Adresi Sorgusu Sonuçlarının Veri Kaynakları

Bir IP adresi sorgusundaki alanlar tek bir kaynaktan gelmez. Bölgesel internet kayıt kuruluşları, IP tabanlı konum veritabanları, ters DNS kayıtları ve IP itibarı hizmetleri farklı amaçlarla veri toplar. Bu nedenle aynı IP adresi için bir alan doluyken başka bir alan eksik, yaklaşık veya farklı olabilir.

Adres bloğu tahsis bilgilerini sorgulamak için kullanılan RDAP ve geleneksel WHOIS hizmetleri, IP adresinin içinde bulunduğu ağ bloğunu ve bu kaydın ilişkilendirildiği kuruluşu gösterebilir. Bu kayıtlar adres bloğunun tahsisini açıklar; bağlantıyı o anda kullanan kişiyi veya aboneyi doğrudan tanımlamaz.

Bir IP adresi, iç içe geçmiş birden fazla ağ bloğuyla ilişkilendirilebilir. Daha geniş üst blok ile daha dar alt tahsisin kayıtlarında farklı kuruluş adları bulunabilir. Gösterilen alanlar, kaydı sağlayan bölgesel internet kayıt kuruluşuna göre de değişebilir; bu fark sonuçlardan birinin mutlaka yanlış olduğu anlamına gelmez.

IP Adresi Konumu Neden Kesin Adresi Göstermez?

IP tabanlı konum verileri genellikle ülke, bazen de bölge ve şehir düzeyinde tahmin sunar. Bazı hizmetler bir koordinatla birlikte doğruluk yarıçapı da verir. Bu koordinat cihazın uydu sinyalleriyle belirlenen GPS konumu değil, IP adresiyle ilişkilendirilen yaklaşık konum noktasıdır; doğruluk yarıçapı ise bu noktanın çevresindeki tahmini alanı anlatır.

Şehir adı, kullanıcının bulunduğu şehirle aynı olmak zorunda değildir. Mobil operatör ağları, ortak çıkış noktaları ve veritabanlarının güncellenme biçimi sonucu etkileyebilir. İnternet trafiğini şifreli bir tünelle başka bir sunucuya taşıyan VPN hizmeti veya proxy kullanıldığında da sorgu, kullanıcı yerine çıkış sunucusunun yaklaşık konumunu gösterebilir. Bu yüzden tek bir IP tabanlı konum hizmetinin gösterdiği şehir veya koordinat kesin sokak ya da ev adresi değildir.

İnternet Servis Sağlayıcısı, Ağ Kuruluşu, ASN ve Adres Bloğu

IP adresi sorgusundaki ağ kuruluşu alanı adres bloğunu yöneten veya internet üzerinde duyuran ağı gösterir. Sorguda bir internet servis sağlayıcısı, mobil operatör, veri merkezi, bulut hizmeti, üniversite veya kurumsal ağ adı yer alabilir. Buradaki ad bağlantıyı kullanan kişi veya aboneye ait değildir. Ad, adres bloğunun kayıtlarında bulunan ya da bloğu internet üzerinde duyuran kuruluşu belirtir.

ASN, internet üzerinde ortak bir yönlendirme politikasını izleyen otonom sistemi tanımlayan numaradır. Sorgu IP adresinin hangi otonom sistem üzerinden duyurulduğunu gösterebilir; ancak ASN tek başına kullanıcının kimliğini veya fiziksel yerini açıklamaz. Prefix ise IP adresinin ait olduğu daha geniş ağ aralığını gösterir.

İnternet servis sağlayıcısını belirten “ISP” alanı her zaman ev interneti sağlayıcısını ifade etmez. Bir web sunucusunda barındırma şirketi, VPN bağlantısında VPN sağlayıcısı, kurumsal çıkışta şirket ağı veya içerik dağıtım altyapısında ilgili ağ kuruluşu görünebilir.

Ters DNS ve Host Adı Bilgisi

Ters DNS, bir IP adresini alan adına eşlemek için PTR kaydını kullanır. Sorguda PTR kaydı varsa bu ad, internet servis sağlayıcısının veya ağ yöneticisinin adlandırma düzenini gösterebilir. Adresin bir posta sunucusuna, barındırma hizmetine ya da belirli bir ağ rolüne ait olabileceğine dair ipucu da verebilir. PTR kaydının bulunmaması tek başına bir sorun veya şüpheli durum değildir.

Host adı kesin sahiplik kanıtı değildir. Ağ yöneticisi bu adı genel bir şablonla oluşturmuş veya başka bir hizmet için ayarlamış olabilir; ad zamanla güncelliğini de yitirebilir. Ters DNS adı, IP adresini kullanan kişinin adını ya da o adreste hangi sitelerin çalıştığını kesin biçimde göstermez.

IP İtibar Sonucu Neden Tek Başına Güvenlik Kanıtı Değildir?

IP itibarı hizmetleri bir IP adresini spam gönderimi, kötüye kullanım bildirimleri, zararlı trafik gözlemleri veya bilinen proxy ve çıkış ağı kayıtları gibi sinyallerle değerlendirir. Veri kaynakları, değerlendirme eşikleri ve güncelleme zamanları farklı olduğu için aynı IP adresi bir hizmette riskli, başka bir hizmette temiz görünebilir.

İtibar sonucu, belirli bir kişinin suç işlediğini veya IP adresini o anda kullanan herkesin kötü niyetli olduğunu kanıtlamaz. Dinamik adresler ve paylaşılan çıkış IP adresleri nedeniyle geçmişteki bir olayın bıraktığı olumsuz kayıt, adres daha sonra farklı bir kullanıcıya verildiğinde yeni kullanıcıyı da etkileyebilir. Bu yüzden itibar verisi kesin hüküm değil, ek inceleme gerektiren bir sinyaldir.

IP Adresinden Öğrenilemeyen Kişisel Bilgiler

Bir IP adresi tek başına ad, soyad, telefon numarası, e-posta adresi, kimlik bilgileri, kesin ev adresi, GPS konumu, cihaz modeli, yerel ağ arayüzünün kimliğini belirten MAC adresi, parola, dosya içeriği veya internet geçmişi göstermez. Bir web sitesi IP adresinin dışında hesap bilgisi, çerez, tarayıcı verisi veya oturum kaydı topluyorsa daha geniş bir profil oluşturabilir; ancak bu bilgiler yalnız IP adresinden elde edilmiş sayılmaz.

Abone bilgisini eşleştirmek için internet servis sağlayıcısının IP adresi atama kayıtlarıyla bağlantının doğru tarih ve saatini karşılaştırmak gerekir. CGNAT, internet servis sağlayıcısının aynı genel IPv4 adresini birden fazla aboneye paylaştırdığı adres çevirisidir. Bu bağlantılarda internette görülen kaynak portu ve bağlantının kullandığı TCP veya UDP gibi taşıma protokolü de eşleştirmede önemlidir. Genel kullanıma açık bir IP adresi sorgusu internet servis sağlayıcısının dahili abone kayıtlarına erişemez; bu yüzden kişiyi tek başına kesin biçimde belirleyemez.

Özel IP Adresleri Neden Konum Göstermez?

Sorgu sonucunu yorumlamadan önce adresin genel IP adresi mi, yoksa özel IP adresi mi olduğuna bakın. 10.x.x.x, 172.16.x.x–172.31.x.x ve 192.168.x.x aralıkları özel IPv4 adresleridir. Birbirinden bağımsız pek çok ağ aynı özel adresleri kullanabildiği için bu adresler internet servis sağlayıcısını veya internet üzerindeki yaklaşık konumu göstermez.