ISP ve ASN nedir? Sorgu sonucunu okumak

Sağlayıcı ile ağ işletmecisi

ISP internet erişimi sağlayan kuruluştur. ASN ise internet yönlendirmesinde kullanılan otonom sistem numarasıdır. Sorgu sonucunda organizasyon adı, erişim markası veya üst ağ işletmecisi görülebilir. Faturanızdaki marka ile veritabanındaki ağ adı aynı olmak zorunda değildir.

ASN ne için kullanılır?

Çok sayıda IP’yi incelerken ASN, adresleri ağ düzeyinde gruplamaya yardımcı olur. Farklı adresler aynı otonom sistem altında bulunabilir. Ancak bir ASN çok sayıda müşteri ve hizmet barındırabilir; bu yüzden tek bir olumsuz olay nedeniyle o ağın tüm adreslerini aynı davranışla ilişkilendirmeyin.

Beklenmeyen isimleri araştırın

Bulut, VPN veya kurumsal çıkış kullanıyorsanız ev internet sağlayıcınız yerine başka bir kuruluş görebilirsiniz. Önce bağlantıyı ve sorgulanan adresi doğrulayın. ASN ile ülke bilgisini birlikte yorumlayın; kuruluşun merkezinin bulunduğu ülke, her sunucusunun veya kullanıcısının bulunduğu ülke değildir.

Aynı ASN, farklı kullanıcılar

Bir kayıt listesinde on adres aynı ASN altında görünebilir. Bunlar aynı kuruluşun ağını kullanıyor olabilir; aynı kişinin oturumları olduklarını göstermez. Bir kötüye kullanım olayında ASN bilgisini zaman, istek yolu ve uygulama davranışıyla birlikte değerlendirin. Ağın tamamını engellemeden önce meşru müşterilerin de aynı işletmeciyi kullanabileceğini hesaba katın.

Teknik kaynak

Autonomous systems — RFC 1930 ↗

Bilgiyi pratiğe dökün

Bir genel IP’nin detaylarını inceleyin veya toplu sorgulama ile adresleri karşılaştırın. Konum sonuçları yaklaşık bilgi sunar.

Tekli sorgulama ↗

Toplu sorgulama ↗

IP konumu nasıl bulunur?

Konum bir veritabanı tahminidir

IP konum hizmetleri adres bloklarını ülke, bölge ve şehir gibi bilgilerle eşleştirir. Bu eşleştirme cihazınızdan GPS ölçümü almakla aynı şey değildir. Sonuç bir ağın tahsis edildiği bölgeyi veya sağlayıcının bağlantı çıkışını yansıtabilir; haritadaki işaret doğrudan evinizi göstermez.

Neden sağlayıcılar farklı sonuç verir?

Veritabanları aynı zamanda güncellenmez ve aynı veri kaynaklarını kullanmayabilir. Yeni tahsis edilmiş veya başka bölgede kullanılmaya başlanmış bir blok eski konumla görünebilir. İki sonucu karşılaştırırken ülke, şehir ve ağ sahibini ayrı değerlendirin; tek bir şehir farkından bağlantının ele geçirildiği sonucunu çıkarmayın.

Haritayı doğru kullanın

Konum bilgisini bölgesel analiz veya ağ incelemesi için yardımcı veri olarak kullanın. Kesin mesafe ölçümü, kişi takibi ya da adres doğrulaması için kullanmayın. Sağlayıcı koordinat döndürmüyorsa boş harita veya eksik sonuç beklenir; rastgele bir şehre işaret koymak güvenilir bir çözüm değildir.

Harita işaretini yorumlama

Sonuç şehir merkezine işaret ediyorsa bu noktada bir kullanıcı bulunduğunu varsaymayın. Ülke, sağlayıcı ve ASN alanlarını da okuyun. Bir veri merkezi işletmecisi görünmesi bulut veya aracı bağlantı olasılığını düşündürebilir, fakat VPN kullanıldığını kesinleştirmez. Haritada yakınlaştırma yapmak veri hassasiyetini artırmaz; yalnız aynı tahmini daha ayrıntılı bir harita üzerinde gösterir.

Teknik kaynak

IP geolocation accuracy — MaxMind ↗

Bilgiyi pratiğe dökün

Bir genel IP’nin detaylarını inceleyin veya toplu sorgulama ile adresleri karşılaştırın. Konum sonuçları yaklaşık bilgi sunar.

Tekli sorgulama ↗

Toplu sorgulama ↗

IP adresi nedir, ne işe yarar?

Ağdaki adresleme

IP adresi, bir ağ arayüzüne ulaşmak için kullanılan sayısal adrestir. Bir cihazın Wi-Fi, kablolu ağ veya sanal bağlantılarında farklı adresleri olabilir. İnternette gördüğünüz adres çoğu zaman cihazın yerel adresinden farklıdır; yönlendirici veya sağlayıcı bağlantıyı başka bir adres üzerinden dışarı taşır.

Bir sorguyu nasıl yorumlamalısınız?

Önce adres türüne, ardından sağlayıcı ve yaklaşık ülke bilgisine bakın. Aynı evdeki iki telefonun aynı genel IPv4 adresiyle görünmesi normal olabilir. Bunun tersi de mümkündür: tek cihaz, farklı bağlantılarda farklı genel adresler kullanabilir. Sonucu değerlendirirken bağlantının tarihini ve kullanılan ağı not edin.

Kimlik ile adresi ayırın

IP sorgulaması bir kişinin adını veya kesin ev adresini vermez. Paylaşılan ağlar, VPN ve değişen adresler nedeniyle bir IP tek bir kişiye eşit değildir. Örneğin bir erişim kaydını incelerken yalnız IP yerine zaman, oturum ve uygulama olaylarını birlikte değerlendirin.

Aynı evde iki cihaz

Telefonunuzu ve bilgisayarınızı aynı Wi-Fi ağına bağlayın. İkisinde de genel IP alanını okuyun; ardından telefonun Wi-Fi bağlantısını kapatıp mobil veriyle tekrar deneyin. Aynı Wi-Fi üzerinde ortak IPv4 görmek adres paylaşımıyla uyumludur. Mobil bağlantıda farklı adres görmek ise başka bir ağ çıkışını ölçtüğünüzü gösterir. Bu karşılaştırma, tek bir IP kaydından belirli bir cihaz veya kişi çıkarılamayacağını somutlaştırır.

Teknik kaynak

Internet Protocol — RFC 791 ↗

Bilgiyi pratiğe dökün

Bir genel IP’nin detaylarını inceleyin veya toplu sorgulama ile adresleri karşılaştırın. Konum sonuçları yaklaşık bilgi sunar.

Tekli sorgulama ↗

Toplu sorgulama ↗

IPv4 adresi nasıl okunur?

Dört sayılık yapı

IPv4 adresi noktalarla ayrılmış dört sayı olarak yazılır. Her bölüm 0 ile 255 arasındadır. Örneğin 192.0.2.10 biçimsel olarak geçerli bir adrestir; 192.0.2.300 değildir. Yazımın geçerli olması, adresin internette kullanılabilir veya bir cihaza atanmış olduğu anlamına gelmez.

Adres, port ve ağ öneki

192.0.2.10:443 ifadesinde 443 port numarasıdır. 192.0.2.0/24 ise bir ağ bloğunu belirtir. Tekli IP sorgulama kutusuna yalnız adresi yazın; başındaki https://, sondaki port veya /24 kısmını kaldırın. Böylece araç bir URL ya da ağ bloğu yerine beklediği adresi alır.

Örneklerin sınırı

192.0.2.0/24 belgelerde örnek vermek için ayrılmış bir bloktur. Bu nedenle örnekteki adres için gerçek şehir bilgisi beklemeyin. Kendi bağlantınızı incelerken site üzerinde görünen genel IP’yi kullanın; özel ağ adreslerinin haritada sonuç vermemesi bir uygulama arızası değildir.

Adres listesini temizleme

Bir kayıtta https://192.0.2.10:443/ yazıyorsa bu, adresin kendisi değil URL biçimidir. IP sorgusu için 192.0.2.10 bölümünü ayırın. Ardından 192.0.2.300 ile karşılaştırın: birincisi yazım bakımından geçerli, ikincisi 255 sınırını aştığı için geçersizdir. İlk adresin belge örneği olması nedeniyle konum vermemesi beklenir. Böylece yazım hatasıyla konum verisinin bulunmamasını birbirinden ayırabilirsiniz.

Teknik kaynak

IPv4 documentation blocks — RFC 5737 ↗

Bilgiyi pratiğe dökün

Bir genel IP’nin detaylarını inceleyin veya toplu sorgulama ile adresleri karşılaştırın. Konum sonuçları yaklaşık bilgi sunar.

Tekli sorgulama ↗

Toplu sorgulama ↗

IPv6 nedir? Adresleri anlamak için kısa rehber

Daha geniş adres alanı

IPv6, 128 bitlik adresler kullanır. Adresler onaltılık gruplar halinde, iki noktayla ayrılarak yazılır. Bu yüzden IPv4’e göre daha uzun görünürler. Sorgulama sırasında harflerin büyük veya küçük olması adresin anlamını değiştirmez; ancak adresi eksiksiz kopyalamak önemlidir.

Çift iki nokta ne anlama gelir?

:: işareti ardışık sıfır gruplarını kısaltır ve bir adreste yalnız bir kez kullanılabilir. 2001:db8::1 örnek belgelerde kullanılan bir adrestir. Aynı adresin uzun ve kısa yazımları farklı görünebilir; günlük kayıtlarını karşılaştırırken metin eşitliği yerine normalleştirilmiş adres karşılaştırması tercih edilir.

Birden fazla adres normal mi?

Bir arayüzde bağlantı-yerel, genel ve geçici IPv6 adresleri birlikte bulunabilir. Bunların hepsi internetten erişilebilir değildir. Genel konum sorgusu için dış bağlantıda kullanılan adresi seçin. IPv6 kullanılması tek başına bağlantının hızlı, gizli veya güvenli olduğunun kanıtı değildir.

İki yazım, tek adres

2001:db8:0:0:0:0:0:1 ile 2001:db8::1 aynı adresin iki yazımıdır. Bir günlük analizinde bunları ayrı ziyaretçi gibi saymak hatalı sonuç üretir. Önce IPv6 ayrıştırıcısıyla normalleştirin, sonra gruplama yapın. Bu sitedeki toplu sorgu metin tekrarlarını ayıklar; farklı yazılmış IPv6 eşdeğerlerini tek kayıt altında birleştirdiğini varsaymayın. Örnek blok gerçek konum ölçümü için kullanılmaz.

Teknik kaynak

IPv6 addressing — RFC 4291 ↗

Bilgiyi pratiğe dökün

Bir genel IP’nin detaylarını inceleyin veya toplu sorgulama ile adresleri karşılaştırın. Konum sonuçları yaklaşık bilgi sunar.

Tekli sorgulama ↗

Toplu sorgulama ↗

IP konumum neden başka şehirde görünüyor?

Önce bağlantıyı tanımlayın

Bir IP’nin farklı şehirde görünmesi sık karşılaşılan bir durumdur. Mobil operatörler ve internet sağlayıcıları trafiği merkezi çıkış noktalarından taşıyabilir. VPN kullanıyorsanız hizmet genellikle VPN sunucusunun çıkışını görür. Gerçek konumunuz ile bu ağ noktası farklı olabilir.

Kontrollü karşılaştırma yapın

Adresin kendisini not edin ve VPN durumunu kontrol edin. Ardından aynı bağlantıyı başka bir konum veritabanıyla karşılaştırın. Mobil veri ile Wi-Fi arasında geçiş yaptığınızda IP de değişiyorsa iki farklı ağı ölçüyorsunuz demektir. Karşılaştırma boyunca zaman ve adres bilgisini birlikte tutun.

Düzeltme talebi ne zaman anlamlıdır?

Aynı genel adres sürekli yanlış ülkeyle görünüyorsa ilgili konum sağlayıcısının düzeltme kanalını kullanabilirsiniz. Sorgu sonucu ile doğru olduğunu düşündüğünüz bölgeyi paylaşın; kesin ev adresi eklemek gerekmez. İnternet sağlayıcınızın ağ kaydı da incelenebilir. Bir veritabanındaki düzeltme diğer tüm hizmetleri hemen güncellemez.

Kontrollü düzeltme başvurusu

Önce IP’nin değişmediğini doğrulayın; farklı günlerde farklı adresleri karşılaştırmak konum hatasını kanıtlamaz. Aynı adres, aynı ağ ve yakın zamanlı iki sonuç kaydedin. Sağlayıcıya hangi alanın yanlış olduğunu belirtin: ülke, şehir veya organizasyon. Kesin ev adresi yerine gerekli bölgesel bilgiyi verin. Bir düzeltmenin kabul edilmesi, diğer veritabanlarının aynı anda güncelleneceği anlamına gelmez.

Teknik kaynak

IP geolocation accuracy — MaxMind ↗

Bilgiyi pratiğe dökün

Bir genel IP’nin detaylarını inceleyin veya toplu sorgulama ile adresleri karşılaştırın. Konum sonuçları yaklaşık bilgi sunar.

Tekli sorgulama ↗

Toplu sorgulama ↗

Toplu IP sorgulama nasıl yapılır?

Listeyi hazırlayın

Toplu sorgulama sayfasına en fazla 20 IP adresi girin. Adresleri satır sonu, boşluk veya virgülle ayırabilirsiniz. URL, port ve CIDR öneklerini önce ayıklayın; araç tek tek adresleri bekler. Aynı adres birden fazla yazılmışsa yalnız bir kez sorgulanır.

Sonuçları birlikte okuyun

Ülke, şehir ve sağlayıcı alanlarını karşılaştırın. Başarılı satırlarda detay bağlantısıyla ASN ve saat dilimi gibi ek bilgilere ulaşabilirsiniz. Aynı sağlayıcı altında görünen adreslerin aynı kişiye ait olduğunu varsaymayın. Gruplama ağ düzeyinde bağlam sağlar, kişi düzeyinde kimlik doğrulaması yapmaz.

Başarısız satırları koruyun

Geçersiz yazım, özel ağ adresi veya sağlayıcı kotası farklı hata nedenleridir. Hatalı kayıtları sessizce silmek yerine nedenleriyle birlikte değerlendirin. CSV çıktısı başarılı ve başarısız sonuçları içerir. Çok büyük listeleri işlerken sağlayıcının toplam kullanım sınırını dikkate alın; sayfayı yenilemek kota sınırını sıfırlamaz.

Karışık bir örnek liste

8.8.8.8, 1.1.1.1, 192.168.1.1 ve hatali-adres girdilerini ayrı satırlara yazın. İlk iki adres sağlayıcı yanıt verirse genel ağ bilgisi döndürebilir; özel adresin konumu bulunmaz, son girdi yazım hatasıdır. 8.8.8.8’i tekrar eklerseniz aynı metin bir kez sorgulanır. Başarısız satırları toplamdan silmeden değerlendirin; tüm listeyi başarılı varsayarak raporlamayın.

Bilgiyi pratiğe dökün

Bir genel IP’nin detaylarını inceleyin veya toplu sorgulama ile adresleri karşılaştırın. Konum sonuçları yaklaşık bilgi sunar.

Tekli sorgulama ↗

Toplu sorgulama ↗

IPv4 ve IPv6 arasındaki farklar

Adres biçimi ve kapasite

IPv4 32 bit, IPv6 128 bit adres alanına sahiptir. IPv4 genellikle noktalı sayılarla, IPv6 iki noktayla ayrılmış onaltılık gruplarla gösterilir. IPv6’nın daha geniş alanı, IPv4’te yaygın olan adres paylaşımı ihtiyacını azaltır; bu fark her ağın aynı şekilde kurulacağı anlamına gelmez.

İkisi aynı anda çalışabilir

Çift yığın bağlantıda cihaz her iki protokolü kullanabilir. Bir site IPv4 üzerinden açılırken başka bir site IPv6 üzerinden açılabilir. Bu durumda IP gösteren iki hizmetin farklı adresler göstermesi tek başına hata değildir. Önce sonuçların aynı protokolü temsil edip etmediğini kontrol edin.

Sorun giderme yaklaşımı

Yalnız bazı siteler açılmıyorsa adres ailesini, DNS yanıtlarını ve yönlendirmeyi ayrı ayrı inceleyin. IPv6’yı kalıcı olarak kapatmak yerine hangi yolun sorunlu olduğunu belirleyin. Performans karşılaştırmasında aynı hedefi ve benzer zamanı kullanın; protokol adı tek başına gecikme tahmini yapmaya yetmez.

Farklı IP gösteren iki site

Bir hizmet noktalı IPv4, diğeri iki noktalı IPv6 gösteriyorsa önce protokol farkını not edin. Aynı bağlantı iki adres ailesini de kullanıyor olabilir. VPN’i ve ağı değiştirmeden aynı adres ailesindeki sonuçları karşılaştırın. IPv4 konumu doğru, IPv6 konumu farklıysa doğrudan cihaz arızası sonucu çıkarmayın; ayrı adres blokları farklı konum kayıtlarına sahip olabilir.

Teknik kaynak

IPv6 specification — RFC 8200 ↗

Bilgiyi pratiğe dökün

Bir genel IP’nin detaylarını inceleyin veya toplu sorgulama ile adresleri karşılaştırın. Konum sonuçları yaklaşık bilgi sunar.

Tekli sorgulama ↗

Toplu sorgulama ↗

Genel IP ve özel IP arasındaki fark nedir?

Yerel adresin görevi

Evdeki bilgisayarınız 192.168.1.20 gibi bir adres kullanırken internet sitesi farklı bir adres görebilir. Özel adresler yerel ağın içinde anlam taşır. Birbirinden bağımsız iki ev aynı özel adres aralığını kullanabilir; bu, genel internette adres çakışması yaratmaz.

Hangi IPv4 aralıkları özeldir?

10.0.0.0/8, 172.16.0.0/12 ve 192.168.0.0/16 özel kullanım bloklarıdır. Özellikle her 172 ile başlayan adres özel değildir; ikinci sayı 16 ile 31 arasında olmalıdır. Genel IP sorgulama araçları bu bloklar için ülke ve şehir bilgisi sağlayamaz.

Doğru adresi seçin

Yazıcıya bağlanmak için yerel IP, internet sağlayıcınızı incelemek için genel IP gerekir. Uzak erişim kurarken yalnız genel adresi bilmek yeterli değildir; güvenlik duvarı, NAT ve uygulamanın dinlediği port da önemlidir. Özel adres kullanılması, yerel ağdaki tüm cihazların güvenilir olduğu anlamına gelmez.

Yazıcı adresini sorgulamak

Yazıcınızın adresi 192.168.1.50 ise bunu haritada bulamazsınız. Aynı sayı başka evlerde de kullanılabilir. Yazıcıya ulaşmak için kendi yerel ağ bağlantınızı, internet sağlayıcınızı öğrenmek için genel IP’yi kontrol edin. Yazıcının web arayüzünün yerelde açılması, onun internete açık olduğunu göstermez. Genel IP sonucu da yazıcının erişim parolasını veya hangi portta çalıştığını açıklamaz.

Teknik kaynak

Private address allocation — RFC 1918 ↗

Bilgiyi pratiğe dökün

Bir genel IP’nin detaylarını inceleyin veya toplu sorgulama ile adresleri karşılaştırın. Konum sonuçları yaklaşık bilgi sunar.

Tekli sorgulama ↗

Toplu sorgulama ↗

Statik IP ve dinamik IP ne zaman gerekir?

Adresin değişmesi neye bağlı?

Statik IP, belirli bir bağlantı için sabit tutulacak şekilde sağlanır. Dinamik IP ise sağlayıcının tahsis mekanizmasına göre değişebilir. Dinamik bir adresin günlerce aynı kalması onu statik yapmaz; modemi yeniden başlatmak da mutlaka yeni adres alınacağı anlamına gelmez.

Hangi kullanımda önemlidir?

Sabit kaynak IP isteyen bir kurumsal izin listesi veya belirli uzaktan erişim düzenleri için statik IP yararlı olabilir. Evde yalnız internette gezinmek için genellikle buna gerek yoktur. Yerel DHCP rezervasyonu ile sağlayıcıdan alınan statik genel IP’yi karıştırmayın; biri ev içindeki, diğeri dışarıdaki adresle ilgilidir.

Değişiklikleri nasıl izlersiniz?

Genel IP’yi farklı günlerde kontrol edip tarih ve bağlantı türüyle birlikte not edin. VPN açıksa gördüğünüz değişiklik VPN çıkışından kaynaklanabilir. Bir hizmete dışarıdan erişemiyorsanız adresin değişip değişmediği kadar CGNAT kullanılıp kullanılmadığını da sağlayıcınıza sorun.

İzin listesi bozulduğunda

Dün açılan kurumsal uygulama bugün erişimi reddediyorsa mevcut genel IP’yi izin listesindeki kayıtla karşılaştırın. Adres değişmişse uygulama yöneticisine yeni adresi kontrollü kanaldan iletin. Aynı adres görünüyorsa hata nedeni farklı olabilir; hesabı, VPN yolunu ve hizmet durumunu inceleyin. Sadece adres değişiyor diye geniş bir sağlayıcı bloğunu izin listesine eklemek gereksiz kişilere erişim açabilir.

Teknik kaynak

DHCP — RFC 2131 ↗

Bilgiyi pratiğe dökün

Bir genel IP’nin detaylarını inceleyin veya toplu sorgulama ile adresleri karşılaştırın. Konum sonuçları yaklaşık bilgi sunar.

Tekli sorgulama ↗

Toplu sorgulama ↗