Ricerca IP WordPress

Il record DNS inverso, nazione e codice nazione, regione, città, provider, organizzazione e numero AS, con la posizione su una mappa. Accanto trovi quanti domini risolvono sullo stesso indirizzo — utile per distinguere un attaccante dedicato da un hosting condiviso — e il risultato del controllo su cinque blacklist.

Il dettaglio dell’AS aggiunge l’operatore che possiede la rete, il registro regionale, la data di assegnazione e i prefissi annunciati: è quello che permette di capire se dietro c’è una linea domestica, un hosting o un nodo di uscita VPN.

Affidabile a livello di nazione, molto meno a livello di città. I database di geolocalizzazione associano blocchi di indirizzi a coordinate approssimative, e per gli IP mobili o dietro grandi provider la città indicata è spesso la sede dell’operatore, non quella di chi si è collegato.

Per questo la nazione va bene per prendere decisioni — è su quella che lavora il geofencing — mentre città e coordinate vanno lette come indicazione, non come prova. Nel verificare da dove arrivano gli attacchi al sito, è più che sufficiente sapere solamente i dati della nazione.

Le cinque zone controllate sono blacklist antispam, tra cui la più nota è la lista ZEN di Spamhaus. Trovarci dentro un indirizzo significa che è già stato segnalato per invio di spam o per appartenenza a una botnet.

È un indizio forte ma non una condanna: gli indirizzi dinamici cambiano proprietario e una segnalazione può essere vecchia. Vale come conferma quando hai già altri motivi di sospetto, non come unico criterio per bloccare qualcuno.

Soltanto l’indirizzo o il dominio che digiti. La geolocalizzazione passa da ip-api.com, i dati sull’AS da BGPView con RIPEstat come riserva, e il conteggio dei domini condivisi da HackerTarget. Nessun contenuto del tuo sito e nessun dato dei tuoi visitatori viene inviato da nessuna parte.

I risultati vengono messi in cache per sei ore, quindi cercare due volte lo stesso indirizzo costa una richiesta e non due. La libreria della mappa viaggia dentro il plugin: da OpenStreetMap arrivano solo le tile, e nella tua bacheca non entra alcuno script di terze parti.

Sì. Ogni indirizzo che compare nel registro attività o nella schermata di sicurezza apre la ricerca già compilata, e accanto trova il pulsante Blocca, che lo aggiunge alla blocklist senza ricaricare la pagina.

Se l’indirizzo è già nella allowlist il pulsante non compare affatto: la allowlist ha la precedenza, quindi bloccarlo non avrebbe alcun effetto e mostrare quel pulsante sarebbe una promessa falsa. Ogni ricerca richiede il permesso di gestire le opzioni del sito e un nonce valido.