IP konumu nasıl bulunur?

Konum bir veritabanı tahminidir

IP konum hizmetleri adres bloklarını ülke, bölge ve şehir gibi bilgilerle eşleştirir. Bu eşleştirme cihazınızdan GPS ölçümü almakla aynı şey değildir. Sonuç bir ağın tahsis edildiği bölgeyi veya sağlayıcının bağlantı çıkışını yansıtabilir; haritadaki işaret doğrudan evinizi göstermez.

Neden sağlayıcılar farklı sonuç verir?

Veritabanları aynı zamanda güncellenmez ve aynı veri kaynaklarını kullanmayabilir. Yeni tahsis edilmiş veya başka bölgede kullanılmaya başlanmış bir blok eski konumla görünebilir. İki sonucu karşılaştırırken ülke, şehir ve ağ sahibini ayrı değerlendirin; tek bir şehir farkından bağlantının ele geçirildiği sonucunu çıkarmayın.

Haritayı doğru kullanın

Konum bilgisini bölgesel analiz veya ağ incelemesi için yardımcı veri olarak kullanın. Kesin mesafe ölçümü, kişi takibi ya da adres doğrulaması için kullanmayın. Sağlayıcı koordinat döndürmüyorsa boş harita veya eksik sonuç beklenir; rastgele bir şehre işaret koymak güvenilir bir çözüm değildir.

Harita işaretini yorumlama

Sonuç şehir merkezine işaret ediyorsa bu noktada bir kullanıcı bulunduğunu varsaymayın. Ülke, sağlayıcı ve ASN alanlarını da okuyun. Bir veri merkezi işletmecisi görünmesi bulut veya aracı bağlantı olasılığını düşündürebilir, fakat VPN kullanıldığını kesinleştirmez. Haritada yakınlaştırma yapmak veri hassasiyetini artırmaz; yalnız aynı tahmini daha ayrıntılı bir harita üzerinde gösterir.

Teknik kaynak

IP geolocation accuracy — MaxMind ↗

Bilgiyi pratiğe dökün

Bir genel IP’nin detaylarını inceleyin veya toplu sorgulama ile adresleri karşılaştırın. Konum sonuçları yaklaşık bilgi sunar.

Tekli sorgulama ↗

Toplu sorgulama ↗

ISP ve ASN nedir? Sorgu sonucunu okumak

Sağlayıcı ile ağ işletmecisi

ISP internet erişimi sağlayan kuruluştur. ASN ise internet yönlendirmesinde kullanılan otonom sistem numarasıdır. Sorgu sonucunda organizasyon adı, erişim markası veya üst ağ işletmecisi görülebilir. Faturanızdaki marka ile veritabanındaki ağ adı aynı olmak zorunda değildir.

ASN ne için kullanılır?

Çok sayıda IP’yi incelerken ASN, adresleri ağ düzeyinde gruplamaya yardımcı olur. Farklı adresler aynı otonom sistem altında bulunabilir. Ancak bir ASN çok sayıda müşteri ve hizmet barındırabilir; bu yüzden tek bir olumsuz olay nedeniyle o ağın tüm adreslerini aynı davranışla ilişkilendirmeyin.

Beklenmeyen isimleri araştırın

Bulut, VPN veya kurumsal çıkış kullanıyorsanız ev internet sağlayıcınız yerine başka bir kuruluş görebilirsiniz. Önce bağlantıyı ve sorgulanan adresi doğrulayın. ASN ile ülke bilgisini birlikte yorumlayın; kuruluşun merkezinin bulunduğu ülke, her sunucusunun veya kullanıcısının bulunduğu ülke değildir.

Aynı ASN, farklı kullanıcılar

Bir kayıt listesinde on adres aynı ASN altında görünebilir. Bunlar aynı kuruluşun ağını kullanıyor olabilir; aynı kişinin oturumları olduklarını göstermez. Bir kötüye kullanım olayında ASN bilgisini zaman, istek yolu ve uygulama davranışıyla birlikte değerlendirin. Ağın tamamını engellemeden önce meşru müşterilerin de aynı işletmeciyi kullanabileceğini hesaba katın.

Teknik kaynak

Autonomous systems — RFC 1930 ↗

Bilgiyi pratiğe dökün

Bir genel IP’nin detaylarını inceleyin veya toplu sorgulama ile adresleri karşılaştırın. Konum sonuçları yaklaşık bilgi sunar.

Tekli sorgulama ↗

Toplu sorgulama ↗

DHCP nedir? Otomatik IP dağıtımı

Otomatik yapılandırma

DHCP, bir istemciye IP adresi ve ağ geçidi gibi bağlantı bilgileri sağlayabilir. Ev ağlarında bu işi çoğunlukla yönlendirici yapar. Adres belirli bir kiralama süresi için verilir ve istemci süreyi yenileyebilir. Yenileme yapılması her zaman farklı adres alınacağı anlamına gelmez.

Rezervasyon ne işe yarar?

Yazıcı veya yerel sunucu için kararlı adres gerektiğinde DHCP rezervasyonu kullanışlı olabilir. Yönlendirici aynı istemciye belirlenen adresi vermeye çalışır. Bu işlem genel internet IP’nizi statik yapmaz. Havuz dışından elle atama yaparken mevcut cihazlarla çakışma ve yanlış alt ağ maskesi riskini kontrol edin.

Bağlantı kurulamadığında

Önce cihazın aldığı adresi, ağ geçidini ve DNS bilgisini kontrol edin. Hiç adres alınamaması kablosuz bağlantı, DHCP sunucusu veya havuz kapasitesiyle ilgili olabilir. Bütün cihazları aynı anda sıfırlamak yerine tek istemcide ölçüm yapmak hangi katmanda sorun olduğunu daha kolay ortaya çıkarır.

Yazıcı adresi değiştiğinde

Yazıcı yeniden bağlandığında farklı yerel adres alıyorsa, yönlendiricide istemciyi doğrulayıp bir DHCP rezervasyonu değerlendirin. Önce seçilen adresin başka cihaz tarafından kullanılmadığını kontrol edin. Yazıcının cihaz tanımlayıcısı değişirse rezervasyon beklendiği gibi uygulanmayabilir. Testi yazıcıyı yeniden bağlayıp verilen adresi okuyarak tamamlayın; genel IP sorgusu bu yerel rezervasyonu doğrulamaz.

Teknik kaynak

DHCP — RFC 2131 ↗

Bilgiyi pratiğe dökün

Bir genel IP’nin detaylarını inceleyin veya toplu sorgulama ile adresleri karşılaştırın. Konum sonuçları yaklaşık bilgi sunar.

Tekli sorgulama ↗

Toplu sorgulama ↗

CIDR ve alt ağ maskesi nasıl okunur?

Eğik çizgiden sonraki sayı

CIDR gösteriminde / işaretinden sonraki sayı ağ önekinin bit uzunluğudur. IPv4’te /24, adresin ilk 24 bitinin ağı belirlediğini anlatır. 192.0.2.0/24 bir adres bloğudur; 192.0.2.10 ise o blok içindeki tek adrestir. İkisini aynı sorgu türü gibi düşünmeyin.

Adres sayısını hesaplamak

IPv4’te toplam adres sayısı 2 üzeri (32 eksi önek uzunluğu) olarak hesaplanır. /24 için 256 adres bulunur. Kullanılabilir cihaz sayısı ağ türüne bağlıdır; geleneksel alt ağlarda ağ ve yayın adresi ayrılırken /31 gibi bağlantılarda farklı kurallar uygulanır.

İzin listelerinde dikkat

Tek cihazı izin listesine eklemek isterken geniş bir önek kullanmak gereksiz erişim sağlayabilir. IPv4’te /32 tek adresi temsil eder. Ağ kapsamını belirlemeden bir blok eklemeyin. IPv6 için aynı mantık 128 bit üzerinden çalışır; IPv4 hesaplarını doğrudan IPv6’ya uygulamayın.

İzin kuralının kapsamı

192.0.2.10/32 yalnız örnekteki tek IPv4’ü ifade eder. 192.0.2.0/24 ise 256 adreslik bloktur. Tek bir iş ortağına erişim vermek isterken /24 seçmek kapsamı büyütür. Kuralı uygulamadan önce başlangıç ve bitiş adreslerini hesaplayın, ardından gereksinimle karşılaştırın. Buradaki blok belgeleme içindir; gerçek üretim kuralına örneği aynen kopyalamayın.

Teknik kaynak

CIDR — RFC 4632 ↗

Bilgiyi pratiğe dökün

Bir genel IP’nin detaylarını inceleyin veya toplu sorgulama ile adresleri karşılaştırın. Konum sonuçları yaklaşık bilgi sunar.

Tekli sorgulama ↗

Toplu sorgulama ↗

CGNAT nedir, nasıl anlaşılır?

Sağlayıcı düzeyinde paylaşım

CGNAT, internet sağlayıcısının bir genel IPv4 adresini birden fazla abone arasında paylaşmasına olanak tanır. Bu durumda ev yönlendiricinizin önünde başka bir adres çeviri katmanı bulunabilir. Normal web kullanımı çalışırken dışarıdan başlatılan bağlantılarda sorun yaşamanız mümkündür.

Hangi adreslere bakılır?

Modemin WAN adresini site üzerinde görünen genel IPv4 ile karşılaştırın. 100.64.0.0/10 paylaşımlı adres alanıdır ve CGNAT kurulumlarında kullanılabilir. Özel adres veya farklı WAN adresi ek NAT’a işaret edebilir; fakat tek bir bulgu tüm topolojiyi kanıtlamaz. Sağlayıcınızdan teyit alın.

Uzaktan erişim seçenekleri

Yalnız modem üzerinde port açmak sağlayıcının NAT katmanını çözmez. Genel IPv4 hizmeti, uygun IPv6 bağlantısı veya dışarı doğru kurulan güvenli tünel seçeneklerini ihtiyacınıza göre değerlendirin. IPv6 seçeneğinde de güvenlik duvarı kuralları gerekir; genel adres almak otomatik olarak güvenli erişim sağlamaz.

WAN ile dış adresi karşılaştırma

Yönlendiricinin WAN ekranında 100.64.10.20, IP sorgusunda başka bir IPv4 görünüyorsa sağlayıcı düzeyinde çeviri olasılığını araştırın. Ekrandaki adresleri ve zamanı destek ekibine iletin. WAN tarafındaki değer yerel LAN adresinizle karıştırılmamalıdır. Port açmayı tekrar tekrar denemeden önce sağlayıcının genel IPv4 veya alternatif erişim hizmeti sunup sunmadığını öğrenin.

Teknik kaynak

Shared address space — RFC 6598 ↗

Bilgiyi pratiğe dökün

Bir genel IP’nin detaylarını inceleyin veya toplu sorgulama ile adresleri karşılaştırın. Konum sonuçları yaklaşık bilgi sunar.

Tekli sorgulama ↗

Toplu sorgulama ↗

A, AAAA ve CNAME kayıtları arasındaki fark

Adres kayıtları

A kaydı bir ismi IPv4 adresiyle, AAAA kaydı IPv6 adresiyle ilişkilendirir. İki kayıt aynı alan adı için bulunabilir. AAAA eklemek yalnız bir yazım işlemi değildir; hedef sunucunun ve ağın o IPv6 adresinden gerçekten hizmet vermesi gerekir.

CNAME neden farklı?

CNAME, bir ismi başka bir isme takma ad yapar. Doğrudan bir IP adresi yazmak yerine hedef alan adı kullanılır. Barındırma hizmetinin verdiği hedefi olduğu gibi uygulayın. DNS sağlayıcısının kök alan adı için sunduğu özel takma ad özelliklerini standart CNAME davranışıyla karıştırmayın.

Yayın sonrası kontrol

Hem IPv4 hem IPv6 üzerinden siteyi test edin. Eski AAAA kaydı, IPv4 doğru olsa bile bazı ziyaretçileri yanlış sunucuya götürebilir. DNS yanıtını, HTTPS sertifikasını ve beklenen sayfa içeriğini birlikte doğrulayın; kaydın panelde görünmesi yayının herkes için doğru olduğu anlamına gelmez.

Eski AAAA kaydı örneği

Bir site taşınırken A kaydı yeni sunucuya alınmış ama AAAA eski sunucuda kalmış olsun. Bazı ziyaretçiler yeni siteyi, bazıları eski sayfayı görebilir. Her iki kayıt türünü sorgulayın ve barındırma hizmetinin beklediği hedeflerle karşılaştırın. Kayıt silmeden önce IPv6 desteğinin nasıl sağlandığını doğrulayın; eski hedefi düzeltmek ile IPv6’yı tamamen kaldırmak farklı işlemlerdir.

Teknik kaynak

DNS records — RFC 1035 ↗

Bilgiyi pratiğe dökün

Bir genel IP’nin detaylarını inceleyin veya toplu sorgulama ile adresleri karşılaştırın. Konum sonuçları yaklaşık bilgi sunar.

Tekli sorgulama ↗

Toplu sorgulama ↗

169.254 ile başlayan IP adresi ne anlama gelir?

Bağlantı-yerel adresleme

169.254.0.0/16, IPv4 bağlantı-yerel adres alanıdır. Birçok istemci kullanılabilir DHCP yapılandırması alamadığında bu tür bir adres seçebilir. Bu adres genel internet adresi değildir. Ancak yalnız adresin başlangıcına bakarak kesin arıza nedeni söylemek yerine bağlantının nasıl yapılandırıldığını incelemek gerekir.

İlk kontroller

Kablonun veya Wi-Fi bağlantısının etkin olduğunu doğrulayın. Aynı ağdaki başka cihazların normal adres alıp almadığına bakın. Sorun tek cihazdaysa istemci ayarlarını; tüm cihazlardaysa yönlendirici ve DHCP hizmetini inceleyin. Ağda yanlışlıkla ikinci DHCP sunucusu çalışması da tutarsız ayarlara yol açabilir.

Rastgele statik adres atamayın

Elle adres yazmak geçici olarak bazı yerel kaynaklara erişim sağlayabilir ama asıl sorunu gizleyebilir. Kullanılacak alt ağ, ağ geçidi ve boş adres bilinmelidir. Önce otomatik yapılandırmanın neden başarısız olduğunu belirleyin. Bu adresi genel konum sorgusuna yazıp sonuç alamamak beklenen davranıştır.

Tek cihaz mı, tüm ağ mı?

Dizüstü 169.254 adresi alırken aynı Wi-Fi’daki telefon normal çalışıyorsa önce dizüstünün istemci ayarlarını inceleyin. Bütün cihazlarda aynı belirti varsa DHCP hizmeti ve erişim noktası bağlantısı daha güçlü adaylardır. Çalışan cihazın IP’sini kopyalayıp sorunlu cihaza vermeyin; bu kez adres çakışması oluşturabilirsiniz. Her değişiklikten sonra yalnız bir değişkeni test edin.

Teknik kaynak

IPv4 link-local addressing — RFC 3927 ↗

Bilgiyi pratiğe dökün

Bir genel IP’nin detaylarını inceleyin veya toplu sorgulama ile adresleri karşılaştırın. Konum sonuçları yaklaşık bilgi sunar.

Tekli sorgulama ↗

Toplu sorgulama ↗

Localhost ve 127.0.0.1 nedir?

Kendi cihazınıza bağlantı

Localhost, yerel cihazı ifade etmek için kullanılan özel bir isimdir. IPv4 tarafında 127.0.0.1, IPv6 tarafında ::1 yaygın geri döngü adresleridir. Bu adreslerle yapılan bağlantı normalde genel internetteki başka bir bilgisayara gitmez. Konum sorgusunda gerçek şehir sonucu beklenmez.

Portun rolü

localhost:3000 ifadesindeki 3000, yerel uygulamanın dinlediği porttur. Aynı cihazda farklı portlarda farklı servisler çalışabilir. Bu adresi arkadaşınıza göndermek uygulamayı paylaşmaz; onun tarayıcısı kendi cihazındaki 3000 numaralı porta bağlanmaya çalışır. Paylaşım için uygun bir yayın veya erişim yöntemi gerekir.

Dinleme adresine dikkat

Yalnız 127.0.0.1 üzerinde dinleyen servis, yerel ağdan doğrudan erişilebilir değildir. Tüm arayüzlerde dinlemek erişim kapsamını genişletir ve güvenlik duvarı değerlendirmesi gerektirir. Geliştirme sunucusunu erişilebilir yapmakla üretime uygun, kimlik doğrulamalı bir hizmet yayınlamak aynı işlem değildir.

Bağlantıyı başka kişiye gönderme

Bilgisayarınızda localhost:3000 açılıyor diye başka bir kullanıcının aynı bağlantıyı açabilmesi beklenmez. Onun localhost adresi kendi cihazıdır. Geliştirme önizlemesini paylaşmak için yetkilendirilmiş bir yayın yöntemi kullanın. İletişim kurulamıyorsa önce servis hangi arayüzde dinliyor, ardından güvenlik duvarı neye izin veriyor sorularını yanıtlayın; rastgele tüm arayüzleri açmayın.

Teknik kaynak

Special-use domain names — RFC 6761 ↗

Bilgiyi pratiğe dökün

Bir genel IP’nin detaylarını inceleyin veya toplu sorgulama ile adresleri karşılaştırın. Konum sonuçları yaklaşık bilgi sunar.

Tekli sorgulama ↗

Toplu sorgulama ↗

Varsayılan ağ geçidi nedir?

Yerel ağın dışına çıkış

Varsayılan ağ geçidi, daha özel bir rota yoksa trafiğin gönderildiği sonraki yönlendiricidir. Ev ortamında genellikle modem veya yönlendiricinin yerel adresidir. Ağ geçidi ile genel IP aynı şey değildir; biri cihazın yönlendirme kararına, diğeri dışarıdaki bağlantı görünümüne aittir.

Belirtileri ayırın

Yerel yazıcı çalışıyor fakat dış siteler açılmıyorsa ağ geçidi ve üst bağlantı kontrol edilmelidir. Yalnız alan adları çalışmıyorsa DNS de adaydır. Ağ geçidine ping yanıtı gelmemesi tek başına kapalı olduğunu göstermez; cihaz ICMP yanıtlarını sınırlıyor olabilir.

Birden fazla bağlantıda dikkat

Ethernet, Wi-Fi ve VPN aynı anda açıksa birden fazla rota olabilir. İşletim sistemi hedefe ve rota tercihine göre bir yol seçer. İnternette görünen IP’yi kontrol ederken hangi bağlantının kullanıldığını doğrulayın. Rastgele ağ geçidi değiştirmek çalışan yerel kaynaklara erişimi de kesebilir.

Yerel erişim var, internet yok

Yerel dosya sunucusuna erişip dış sitelere erişemiyorsanız cihazın ağ geçidini aynı ağdaki çalışan cihazla karşılaştırın. Farklı değer bulmanız tek başına yanlışlık kanıtı değildir; VPN veya ayrı alt ağ söz konusu olabilir. Aynı ağ ve aynı yapılandırma varsayımını doğrulayın. Sonra yönlendiricinin üst bağlantı durumunu inceleyin; DNS hatasını ayrıca ayırın.

Bilgiyi pratiğe dökün

Bir genel IP’nin detaylarını inceleyin veya toplu sorgulama ile adresleri karşılaştırın. Konum sonuçları yaklaşık bilgi sunar.

Tekli sorgulama ↗

Toplu sorgulama ↗

DNS önbelleği ve TTL neden önemlidir?

TTL bir saklama süresidir

DNS yanıtları önbellekte tutulabilir. TTL, bir kaydın önbellekte ne kadar süre kullanılabileceğini belirtir. Farklı çözümleyiciler kaydı farklı zamanlarda aldığı için değişiklikler aynı anda görünmeyebilir. Bu durum bazen yayılma olarak adlandırılır; tüm cihazların tek merkezden güncellenmesini ifade etmez.

Değişiklikten önce planlayın

Sunucu taşınacaksa TTL’yi önceden düşürmek geçişi kolaylaştırabilir. Değişiklik anında düşürülen TTL, önceki uzun TTL ile saklanmış kayıtları geriye dönük kısaltmaz. Eski sunucuyu hemen kapatmak yerine geçiş süresince doğru içeriği sunmaya devam etmek kesinti riskini azaltır.

Önbellek temizlemek yeterli mi?

Cihazınızdaki önbelleği temizlemek yerel tekrar test için yararlıdır; sağlayıcının veya başka çözümleyicilerin önbelleğini temizlemez. Yetkili DNS yanıtını ve normal çözümleyicinizin yanıtını karşılaştırın. Yanlış kayıt yetkili sunucuda duruyorsa yalnız beklemek ya da tarayıcıyı yeniden başlatmak sorunu çözmez.

TTL zaman çizelgesi

Bir çözümleyici kaydı 10.00’da 3600 saniye TTL ile aldıysa, 10.05’te yapılan değişikliğe rağmen eski yanıtı yaklaşık 11.00’e kadar tutabilir. Sonradan TTL’yi 60 yapmak o eski kopyayı geriye dönük değiştirmez. Taşıma öncesi düşürme bu yüzden önemlidir. Gerçek sistemlerde yenileme ve hata davranışları değişebilir; yetkili kayıt ile önbellekteki yanıtı ayrı ölçün.

Teknik kaynak

DNS concepts — RFC 1034 ↗

Bilgiyi pratiğe dökün

Bir genel IP’nin detaylarını inceleyin veya toplu sorgulama ile adresleri karşılaştırın. Konum sonuçları yaklaşık bilgi sunar.

Tekli sorgulama ↗

Toplu sorgulama ↗