IP 地址查询

如何使用IP 地址查询

关于IP 地址查询的常见问题

怎么查看我自己的公网 IP 地址

最快的办法是点本页顶部的「查我的公网 IP」按钮。要提醒的是这一步会联网：一个网页没法凭空知道自己的出口地址，只能向外部的 IP 库问一次，按钮上方那行灰字写明了会发给谁。请求的是固定地址、不带任何参数，也不会带上你在输入框里填的内容。不想依赖本站的话还有两条路：登录路由器管理页，在「WAN 口状态」里能看到运营商分配给你的地址；或者在终端里执行 curl 命令去问任意一个公开的 IP 回显服务。要注意的是，如果你拿到的是 100.64 开头的地址，那说明你在运营商级 NAT 后面，并没有独立的公网 IP。

本机 IP 和公网 IP 有什么区别，内网外网怎么分

公网 IP 和内网 IP 的区别在作用范围。本机 IP 是路由器分给你这台设备的内网地址，通常是 192.168、10 或 172.16 到 172.31 开头，只在你自己的网络里有效；公网 IP 是运营商分配给你家整个出口的地址，互联网上的服务器看到的是它。中间做转换的是 NAT：一家人几台设备共用一个公网 IP 出去，回来的数据由路由器按端口对应关系分发给各台设备。所以内网 IP 查询和公网 IP 查询得到的是两个不同的地址，前者在系统里用 ipconfig 或 ip addr 看，后者只能问外部服务。运营商还可能让一整片用户共用一个公网 IP，这时你连出口地址都不是独占的。

IP 归属地查询准不准？能定位到具体位置吗

国家一级通常可靠，省市一级经常有偏差，不能定位到具体位置。原因是 IP 本身不携带位置信息，所谓归属地是各家 IP 库自己维护的对照表，数据来自地址注册机构的登记信息、BGP 路由宣告和网络测量推断，三者都可能过时。移动网络、CDN 节点、企业专线的偏差尤其大：手机上网时你的出口可能挂在几百公里外的城域网出口上。更要紧的是口径问题——归属地反映的是这段地址在运营商网络里登记的接入位置，不是某个人的所在地，它不能也不该被用来找人。

为什么两个网站查我的 IP 归属地不一样

因为它们用的不是同一个 IP 库。各家的数据来源、更新节奏和推断算法都不同：有的更依赖注册机构的登记信息，有的更依赖实测数据，还有的会混合多个商业库。同时 IP 段本身也在变——运营商会在内部重新分配地址段，云厂商会把一整段地址挪到别的地区，而各家库跟进这些变化的速度不一致，中间就会出现几周甚至几个月的窗口期。所以看到两个结果不同时不必纠结谁对，更该问的是这个精度够不够你用；需要高精度定位的业务，本来就不该依赖 IP 归属地。

192.168 开头的 IP 是什么意思

它是 RFC 1918 定义的私有地址，也就是俗称的内网地址，只能在局域网内部使用，公网上的路由器不会转发它。家用路由器默认几乎都用这一段，所以 192.168.1.1 或 192.168.0.1 常常就是路由器管理页的地址。RFC 1918 一共留了三段私有地址：10.0.0.0/8 最大，有一千六百多万个地址，云上 VPC 和大型企业常用；172.16.0.0/12 覆盖 172.16 到 172.31，注意它不是整个 172 段；192.168.0.0/16 最小，家庭和小型办公网络用。这三段地址在不同的内网里可以重复使用，互不影响。

100.64 开头的 IP 是公网还是内网

都不是。100.64.0.0/10 是 RFC 6598 专门划出来的运营商级 NAT 过渡地址段，用在运营商自己的网络内部，既不属于 RFC 1918 的私有地址，也不能在公网上路由。你会拿到它，通常是因为 IPv4 地址不够分，运营商在自己网内又做了一层 NAT，让一大片用户共用少量真实公网地址。它的实际影响很具体：你没有独立公网 IP，端口映射做不了，家里的 NAS 或摄像头没法从外网直连，游戏联机可能变成受限 NAT。想解决只有两条路，向运营商申请公网 IP，或者改用 IPv6。

子网掩码 255.255.255.0 是多少位

24 位，写成 CIDR 就是 /24。换算方法是把掩码写成二进制数一下有多少个 1：255 的二进制是八个 1，所以三个 255 就是 24 位，最后的 0 是八个 0。反过来从前缀求掩码也一样，/26 就是二十六个 1 后面接六个 0，写成点分十进制是 255.255.255.192。几个常用的对照值值得记住：/8 是 255.0.0.0，/16 是 255.255.0.0，/24 是 255.255.255.0，/30 是 255.255.255.252。还有一条硬规则：合法掩码必须是连续的 1 后面接连续的 0，255.255.0.255 这种中间断开的写法不是掩码。

/24 网段一共有多少个可用 IP

一共 256 个地址，可用主机数是 254 个。算法是 2 的 (32 减前缀长度) 次方得到地址总数，也就是 2 的 8 次方等于 256；再扣掉两个不能分给主机的地址——网络地址（主机位全 0，代表这个网段本身）和广播地址（主机位全 1，发给本段所有主机）。所以 /24 可用 254 个，/25 可用 126 个，/26 可用 62 个。有三个例外要记住：/31 按 RFC 3021 用于点对点链路，两个地址都能用，可用数是 2；/32 表示单个主机，按 1 计；IPv6 根本没有广播地址，算可用数时不减 2。

怎么判断两个 IP 在不在同一个网段

把两个 IP 分别和同一个子网掩码做按位与运算，得到的网络地址相同就是同一网段，不同就不是。举个例子，192.168.1.7 和 192.168.1.200 在 /24 掩码下都得到 192.168.1.0，是同段，可以直接二层通信；换成 192.168.2.5 得到的是 192.168.2.0，就要经过路由器了。要注意掩码必须一致才有意义：同一个 192.168.1.7，在 /24 下和 192.168.1.200 同段，在 /25 下就不同段了。本页的「解析 / 网段」标签页可以贴一批网段清单一次判断，省得手算。

IP 范围转 CIDR 怎么转，比如 10.0.0.5-10.0.0.20

把一段起止地址切成若干个对齐的 CIDR 块，本页给的是覆盖该区间的最小集合。以 10.0.0.5 到 10.0.0.20 为例，答案是五块：10.0.0.5/32、10.0.0.6/31、10.0.0.8/29、10.0.0.16/30、10.0.0.20/32，地址数 1 加 2 加 8 加 4 加 1 正好等于区间长度 16，彼此不重叠，可以直接抄进 ACL 或白名单。为什么切得这么碎？因为每个 CIDR 块的起始地址必须按块大小对齐，10.0.0.5 是奇数，只能先单独占一个 /32。反过来把网段还原成起止地址，用同一块里的 CIDR 转 IP 范围。

IPv6 地址怎么缩写？:: 能用几次

一个地址里最多只能用一次。IPv6 缩写按 RFC 5952 有几条规则：十六进制字母一律小写；每组去掉前导零，0000 写成 0；用一对冒号压缩最长的那一段连续全零组；长度相同时压最左边那段；单个零组不压缩。最后这条最常被漏，1:0:2:3:4:5:6:7 里那个孤零零的 0 必须保留原样，压成 1::2:3:4:5:6:7 是错的。至于只能用一次的原因很直接：写两次就无法还原每处到底省略了几组零，地址就不唯一了。展开时反着来，把 8 组都补成 4 位十六进制即可。

fe80 开头的 IPv6 地址是什么

它是链路本地地址，每块启用了 IPv6 的网卡都会自动生成一个，作用范围只有当前这一段链路，路由器不会转发它。它主要用于邻居发现、路由器通告这类本地协议交互，所以你在 ipconfig 或 ip addr 的输出里几乎一定能看到。因为一台机器可能有多块网卡、每块都有 fe80 地址，使用时常常要跟一个 zone id 指明走哪块网卡，写成 fe80::1%eth0 这样。另外要留意，如果地址后半段中间出现 ff:fe，说明它是用网卡 MAC 通过 EUI-64 生成的，能反推出 MAC，属于会被长期追踪的标识。

2130706433 是什么 IP？浏览器打开为什么跳到本机

因为一个 IPv4 地址本质上就是一个 32 位整数，点分十进制只是最常见的一种写法。2130706433 正是 127.0.0.1 对应的整数，按 inet_aton 的历史规则，只写一段时它就被当成完整的 32 位地址。同一套规则还认十六进制的 0x7f000001、八进制的 0177.0.0.1，以及只写两段的 127.1。这类歧义在安全上是个真实的坑：校验代码和底层网络库如果按不同规则解释同一个字符串，结论就会不一致。正确做法是先把地址规范化成唯一形式再做黑白名单比较，本页会把每种非严格写法都标出来并解释成因。

X-Forwarded-For 里哪个才是真实 IP

不是最左边那个。X-Forwarded-For 是一条链，每经过一层代理就往右边追加一个地址，最右边那个由离你最近的代理写入、相对可信，而最左边那个是客户端自己声称的，任何人都能伪造成任意值。流传很广的「取第一个就是真实 IP」是错的，而且是安全事故的常见成因——攻击者只要自己加一个头，就能让你的日志和风控看到任意来源。正确做法是明确自己前面有几层可信代理，从右往左跳过这么多层。Nginx 里用 set_real_ip_from 逐条列出可信代理网段，再配 real_ip_recursive。

IP 地址查询会把我输入的 IP 上传吗

不会。你在输入框里键入的任何内容都只在浏览器本地解析，IANA 网段表随页面一起打包下发，网段计算、子网划分、批量日志分析全部在你的设备上完成，输入原文不会出现在任何请求的地址、请求头或请求体里。唯一会联网的是顶部那个「查我的公网 IP」按钮，而且它只在你主动点击时触发，请求的是固定地址、不带任何参数，第三方能看到的只有「有人从这个 IP 访问了一次」，看不到你填了什么。本页也不把任何 IP 值写进本地存储，浏览器里只保存标签页这类视图偏好。

手机上能用这个 IP 地址查询工具吗

可以，手机 IP 地址查询和电脑上是同一回事：手机浏览器直接打开本页即可，不用装 App，解析同样在本地完成。窄屏下结果卡会自动堆叠，IPv6 的完全展开式是 39 个字符的长串，页面会强制换行不让它撑破屏幕，速查表则可以横向滑动查看。手机上有两点值得知道：一是你在移动网络下查到的公网 IP 归属地经常和实际位置对不上，因为运营商的城域网出口可能在别的城市；二是想看手机自己的内网地址不必用工具，在 Wi-Fi 设置里点开当前连接的网络就能直接看到分配给这台设备的地址。

能查别人 IP 的具体位置和身份吗

不能，本站也不提供这类功能。IP 归属地对应的是这段地址在运营商网络里登记的网络接入位置，可能是一个城域网出口，也可能是几百公里外的机房，它无法定位到某个人或某个住址。同时本工具明确只查你自己的公网 IP，不做「查任意 IP 的地理位置」——那需要把你输入的地址发给第三方，与本页「输入内容不出网」的承诺冲突。如果确实涉及需要追溯具体使用者的情形，只能由有权机关按法定程序要求运营商配合，任何声称能凭一个 IP 查到个人身份的服务都不可信。

IP 地址查询免费吗？要不要注册账号

完全免费，不用注册也不用登录，没有使用次数限制，导出的结果不加水印。解析、子网计算与批量日志分析都跑在你自己的浏览器里，本站没有为此付出服务器算力，也就没有收费的理由。唯一有节流的是顶部那个「查我的公网 IP」按钮：它要向第三方 IP 库发一次请求，为了不给对方添麻烦设了 10 秒冷却，冷却期间按钮上会走倒计时，而输入框里的解析与子网计算完全不受影响，照常随便用。页面预留了广告位，但全站广告开关当前是关闭的，不会加载任何第三方广告脚本。

IP 批量查询一次最多能贴多少行日志

一次最多解析 5 万行、200 万个字符。超过就会截断，并在结果上方明确写出「只解析了前 5 万行」，不会悄悄少算。解析是分片异步跑的，长任务有进度条，中途可以随时取消。结果表默认只渲染前 200 行，免得手机浏览器被撑爆，这个行数可以自己改，上限 2000 行；要注意它只决定你在页面上看到多少行，网段占比统计和导出的 .tsv 始终覆盖全部命中行。另外单条解析的输入框有 256 个字符的上限，那是给一个 IP 或一段 CIDR 用的，整段日志请走批量。

下载的 IP 批量查询结果用 Excel 打开会乱码吗

不会。导出的 .tsv 带 UTF-8 BOM，Excel、WPS、Numbers 直接双击打开都是正常中文。如果是别处导出的表格在 Excel 里变成乱码，多半是无 BOM 的 UTF-8 被当成 GBK 读，用记事本另存为「带 BOM 的 UTF-8」或者改用本页导出即可。还有一个容易被当成故障的细节：少数单元格前面会多一个英文单引号，那是公式注入防护——日志原文里以等号、加号、减号或 @ 开头的格子会被强制当纯文本，防止表格软件把它当公式执行。