IP-opzoeking

IP-opzoeking is een gratis tool die de breedtegraad, lengtegraad en tijdzone toont die aan een IP-adres zijn gekoppeld.

Wat controleert een IP-opzoeking precies?

Een IP-opzoeking vergelijkt een IP-adres met geolocatiegegevens waarin blokken internetadressen aan geschatte locaties en tijdzones zijn gekoppeld. De tool haalt geen GPS-coördinaten op van het apparaat dat het adres gebruikt.

Internet Protocol-adressen identificeren netwerkinterfaces, zodat verkeer via netwerken kan worden gerouteerd. Een IPv4-adres is een 32-bits adres dat doorgaans in decimale notatie met punten wordt geschreven, zoals 192.0.2.10. Een IPv6-adres is een 128-bits adres in hexadecimale notatie met dubbele punten, waarbij verkorting is toegestaan. Het adres zelf bevat geen land, breedtegraad of tijdzone. Die gegevens zijn afkomstig uit externe datasets die zijn samengesteld aan de hand van adresregistraties, routeringsinformatie en andere netwerkgegevens.

De getoonde coördinaten verwijzen meestal naar een geschatte locatie van het adresblok, een internetprovider of een netwerkgateway. Ze kunnen betrekking hebben op een nabijgelegen stad, een datacenter of een administratieve locatie, in plaats van op de fysieke positie van een specifieke computer of telefoon.

Hoe gebruik ik IP-opzoeking?

Voer het openbare IP-adres in dat je wilt onderzoeken en beoordeel de drie resultaatvelden samen. Beschouw geen enkele waarde afzonderlijk als exact. IP-opzoeking wordt op de server uitgevoerd. Het ingevoerde IP-adres wordt via HTTPS naar de server verzonden en niet opgeslagen.

Gebruik waar mogelijk alleen het IP-adres. Tekst die je uit logbestanden, e-mailheaders of monitoringsystemen kopieert, kan extra tekens bevatten die niet bij het adres horen:

• Verwijder een poortnummer, zodat 203.0.113.20:443 verandert in 203.0.113.20.
• Voer geen IPv4-prefix in CIDR-notatie in, zoals 203.0.113.0/24, als je één adres wilt controleren.
• Verwijder bij IPv6 de vierkante haken die in URL's worden gebruikt, zoals in [2001:db8::1].
• Vervang een IP-adres niet door een domeinnaam, tekst met accenten of andere woorden. Gebruik eerst DNS-opzoeking als je alleen een hostnaam hebt.

Cijfers en leestekens hebben alleen betekenis als ze geldige IPv4- of IPv6-syntaxis vormen. Een leeg invoerveld, zeer lange geplakte tekst en logregels met meerdere adressen wijzen niet één IP-adres aan dat kan worden gecontroleerd. Privéadressen zoals 192.168.1.10 en 10.0.0.5, en loopbackadressen, worden binnen lokale systemen gebruikt en hebben geen bruikbare openbare geolocatie.

Hoe lees ik het resultaat van een IP-opzoeking?

Lees het resultaat als een geschatte geografische koppeling voor het IP-adres. De tijdzone helpt je om de lokale tijd op die locatie te interpreteren. De velden betekenen het volgende:

Een gebruikelijk resultaat heeft dus de vorm Breedtegraad: decimale coördinaat, Lengtegraad: decimale coördinaat en Tijdzone: tijdzonewaarde. Extra decimalen betekenen niet noodzakelijk dat de locatie tot op straatniveau nauwkeurig is. Geolocatiedatabases kunnen een representatieve coördinaat opslaan met een hogere precisie dan de brongegevens daadwerkelijk ondersteunen.

Ook bij grenzen tussen tijdzones is voorzichtigheid nodig. Een coördinaat dicht bij een grens kan aan een aangrenzende tijdzone zijn gekoppeld. Bovendien kunnen zomertijdregels de geldende UTC-afwijking in de loop van het jaar veranderen. Gebruik het tijdzoneveld als context voor tijdstempels in logbestanden of dienstroosters, niet als bewijs voor de klokinstelling van een apparaat.

Problemen oplossen met een IP-opzoeking

Een IP-opzoeking is nuttig wanneer een netwerkprobleem mogelijk samenhangt met de geografische locatie of tijdzone die aan het betreffende adres is gekoppeld. Veelvoorkomende controles zijn:

1. Een website komt in de verkeerde regio terecht. Zoek de hostnaam op met DNS-opzoeking en controleer daarna het gevonden openbare IP-adres. Coördinaten in een onverwachte regio kunnen wijzen op een verouderd DNS-antwoord, een routeringskeuze van een content delivery network of een afwijking in de geolocatiedatabase.
2. Een DNS-wijziging lijkt nog niet actief. Vergelijk het IP-adres dat je resolver teruggeeft met het adres dat je wilde publiceren. IP-opzoeking kan geografische context voor elk adres geven, maar kan de DNS-record zelf niet bevestigen. Resolvercaches kunnen het vorige adres blijven teruggeven totdat de time-to-live ervan is verstreken.
3. E-mail volgt een onbekende route. Haal zorgvuldig een openbaar IP-adres van een relayserver uit de berichtheaders en zoek het op. Dit kan geschatte geografische context voor de route geven, maar de locatie van de relayserver is niet noodzakelijk de locatie van de afzender.

Controleer bij een certificaatwaarschuwing eerst of de hostnaam naar het verwachte IP-adres verwijst. Gebruik daarna SSL Opzoeken om het certificaat te bekijken. De coördinaten en tijdzone die hier worden getoond, kunnen niet aangeven of een certificaat geldig of verlopen is, of voor de juiste hostnaam is uitgegeven.

Waarom kan de locatie van een IP-adres onjuist lijken?

De locatie van een IP-adres kan onjuist lijken omdat geolocatie een schatting is en adresblokken tussen providers, netwerken en regio's worden verplaatst. Een klant met een breedbandverbinding kan bovendien een extern zichtbaar adres delen met andere klanten. Mobiel verkeer kan het netwerk van de provider verlaten op een plek die ver van de telefoon ligt.

VPN's, bedrijfsnetwerkgateways en proxydiensten tonen het openbare adres van hun uitgangsserver. Het resultaat beschrijft dan de gekoppelde locatie van die server, niet die van de gebruiker. Bij satellietnetwerken en grote cloudplatforms kan een vergelijkbaar verschil ontstaan tussen de gebruiker en het zichtbare netwerkeindpunt.

Caching kan nog een afwijking veroorzaken. DNS-resolvers, browsers en besturingssystemen kunnen na een DNS-update een oude koppeling tussen een hostnaam en adres bewaren. Aanbieders van geolocatiegegevens werken hun datasets ook volgens hun eigen planning bij. Daardoor kan een onlangs overgedragen IP-blok nog de vorige coördinaten of tijdzone hebben. DNS-propagatie en updates van geolocatiedatabases zijn afzonderlijke processen. Wachten tot het ene is voltooid, garandeert niet dat het andere ook klaar is.

Veelgestelde vragen

Kan een IP-adres mijn exacte woonadres onthullen?

Nee. IP-geolocatie onthult normaal gesproken geen huis, appartement of exacte positie van een apparaat. Een organisatie die over relevante gegevens beschikt, kan een adres mogelijk aan een persoon of account op een bepaald moment koppelen. Dat hangt af van haar gegevens en de toepasselijke juridische procedure.

Verandert een VPN het resultaat van de opzoeking?

Alleen als je het IP-adres van de uitgangsserver van de VPN opzoekt in plaats van het gebruikelijke openbare adres van het apparaat. Verschillende VPN-serverlocaties kunnen daarom verschillende coördinaten en tijdzones opleveren, ook als het apparaat niet is verplaatst.

Waarom heeft dezelfde persoon later een ander IP-adres?

Veel vaste en mobiele internetverbindingen gebruiken dynamisch toegewezen adressen. Die kunnen veranderen nadat opnieuw verbinding is gemaakt, de router opnieuw is opgestart of de provider een update heeft uitgevoerd. Door carrier-grade network address translation kunnen ook veel apparaten hetzelfde openbare IPv4-adres delen.

Zijn IP-adressen persoonsgegevens volgens de AVG?

Een IP-adres kan volgens de AVG een persoonsgegeven zijn wanneer het betrekking heeft op een identificeerbare persoon of met andere informatie kan worden gecombineerd om die persoon te identificeren. Publiceer adressen uit privélogbestanden niet zonder duidelijke reden en volg het beleid van je organisatie voor bewaartermijnen en toegang.

Kan ik de breedtegraad en lengtegraad in een kaart plakken?

Ja, de meeste kaartdiensten accepteren een decimale breedtegraad en lengtegraad als coördinatenpaar, meestal met de breedtegraad als eerste waarde. Beschouw de getoonde markering als het geschatte referentiepunt uit de database, niet als de bevestigde locatie van de IP-gebruiker.

Laatste controles

Controleer of je één openbaar IP-adres hebt gekopieerd, zonder poort, subnetsuffix of omringende URL-leestekens. Komt het resultaat niet overeen met je verwachting, controleer dan het huidige DNS-antwoord, houd rekening met resolvercaching en vergelijk gegevens uit serverlogbestanden of de serviceconfiguratie voordat je handelt op basis van de geschatte locatie.