Localizar IP: Consulta e Rastreador de IP

Consulte qualquer IP: a localização em dois bancos de dados lado a lado, de quem ele é e se é internet residencial, celular, VPN, Tor ou data center.

Consultando…

Descobrindo seu endereço IP…

O que uma consulta de endereço IP mostra?

A consulta IP mostra onde um endereço está, de quem ele é e que tipo de conexão ele é. Para consultar IP, digite qualquer endereço IPv4 ou IPv6, ou abra a página para ver o seu.

Ao contrário da maioria das consultas, esta não dá um único ponto no mapa. Ela pergunta a dois bancos de geolocalização independentes, IPinfo e DB-IP, e mostra a distância entre as respostas, porque os bancos de dados muitas vezes divergem. O dono vem direto da ficha do registro regional (RDAP, o sucessor do WHOIS), com o contato de abuso.

Consulta de IP: a localização do endereço IP em dois bancos de dados num mapa, o titular, o tipo de conexão e o registroConsulta de IP: a localização do endereço IP em dois bancos de dados num mapa, o titular, o tipo de conexão e o registroConcordância da localizaçãoOs dois bancos de dados num só mapa, com a distância entre eles. Respostas próximas são confiáveis; muito distantes, a localização é incerta.Tipo de conexãoBanda larga residencial, rede móvel, data center, VPN, Tor ou Private Relay, com o motivo da classificação.RedeA rede (número AS) que anuncia o endereço, o prefixo e o nome de DNS reverso.RegistroA ficha do registro: o bloco de rede, o titular e onde denunciar abuso.
Uma consulta feita numa conexão residencial: onde dois bancos de dados a situam e a distância entre eles, a rede por trás e a ficha do registro regional. Selecione um número para ver o que cada parte mostra.

Qual é a precisão da localização por IP?

Precisa no país, aproximada na cidade. A MaxMind, maior fornecedora de geolocalização, estima que seus dados têm 99,8% de precisão no nível de país, mas, para endereços dos EUA, só cerca de 66% ficam a até 50 km da cidade certa. O banco de dados gratuito dela se sai pior.

Nenhum banco de dados sabe onde um endereço está. Eles estimam a partir das fichas dos registros, das localizações que as redes publicam para os próprios endereços (geofeeds, RFC 8805), da latência medida a partir de sondas e de correções enviadas por pessoas. Cada fonte pesa esses dados de um jeito, por isso muitas vezes situam o mesmo endereço em cidades diferentes.

Precisão publicada, Estados Unidos

MaxMind GeoIP: país certo (todos os países)
99,8%
MaxMind GeoIP: a até 50 km da cidade
66%
GeoLite gratuito da MaxMind: a até 50 km
55%

Estimativas da própria MaxMind (artigo de suporte e comparação de precisão, 2026). O IPinfo diz que o teste de uma CDN com cerca de um milhão de endereços encontrou 93% de precisão no nível de cidade; ele não publica um número para o país.

A que distância a cidade indicada pode estar

?
  • 66% A até 50 km dela
  • Uma cidade mais distante
  • ?Nenhuma cidade

A parcela dos endereços dos EUA que cai dentro do anel é o número acima; o restante é situado numa cidade mais distante ou fica sem cidade.

Por que as fontes divergem

  • Redes móveis

    Celulares de uma área grande compartilham os gateways da operadora, então o endereço mostra onde está o gateway.

  • Endereços compartilhados (CGNAT)

    Muitos clientes compartilham um endereço IPv4 público, que é localizado no gateway do provedor, muitas vezes em outra cidade.

  • VPNs, proxies e relays

    O endereço é o do servidor de saída. A pessoa pode estar em qualquer lugar.

  • Anycast

    Endereços como 8.8.8.8 e 1.1.1.1 respondem de vários data centers ao mesmo tempo. Qualquer ponto único no mapa está errado.

  • Blocos de endereços realocados

    Os provedores transferem blocos entre cidades e países; os bancos de dados são atualizados mensalmente ou com menos frequência.

  • País do registro

    Onde um bloco está registrado não é onde ele é usado. A Team Cymru avisa que o código de país dela não serve para geolocalização.

Rastrear IP: dá para achar a localização exata de alguém?

Não. Um endereço IP leva, no máximo, a uma cidade ou região, nunca a uma residência, uma pessoa ou um endereço de rua. Só o provedor de internet guarda os registros que ligam um endereço, num dado momento, a um cliente.

Os provedores normalmente só entregam isso às autoridades mediante intimação ou ordem judicial. Nos EUA, uma intimação (subpoena) pode obrigar a revelar o nome e o endereço do assinante (18 U.S.C. § 2703). Na UE, o Tribunal de Justiça decidiu no caso Breyer (2016) que um endereço IP dinâmico armazenado pode ser um dado pessoal.

O que uma consulta de IP pode dizer

  • O país e, aproximadamente, a cidade ou região
  • O provedor de internet ou a empresa dona do endereço
  • Se é uma linha residencial, rede móvel, data center, VPN ou Tor
  • Quem contatar em caso de abuso

O que ela não pode

  • Um nome, um endereço de rua ou um número de telefone
  • Uma posição exata como a do GPS
  • Quem usou um endereço compartilhado (rede móvel, CGNAT, Wi-Fi público) num dado momento
  • Onde alguém atrás de uma VPN ou do Tor realmente está
73.162.0.1O que a consulta de uma conexão residencial mostra
Nome
Em nenhuma consulta
Endereço residencial
Em nenhuma consulta
Telefone
Em nenhuma consulta
Cidade e região
Chicago, Illinois
Provedor
XfinityAS7922
Conexão
Banda larga residencial

Só os registros do provedor ligam o endereço a um cliente

De dados públicosEm nenhuma consulta

De quem é esse IP? (WHOIS de IP)

Todo endereço público é registrado por um dos cinco registros regionais de internet (RIRs), que publicam quem detém cada bloco. O quadro Registro acima lê essa ficha via RDAP, o sucessor estruturado do WHOIS, direto do registro: o bloco, o titular, as datas e o contato de abuso.

O titular nem sempre é quem usa o endereço: uma empresa de hospedagem ou um provedor detém o bloco e o distribui entre os clientes.

Os cinco registros regionais de internet

  • ARINEstados Unidos, Canadá e partes do Cariberdap.arin.net
  • RIPE NCCEuropa, Oriente Médio e Ásia Centralrdap.db.ripe.net
  • APNICÁsia-Pacíficordap.apnic.net
  • LACNICAmérica Latina e Cariberdap.lacnic.net
  • AFRINICÁfricardap.afrinic.net

Ficha via RDAP

Como denunciar abuso de um endereço IP

  1. 1

    Encontre o contato de abuso

    Ele está no quadro Registro acima (o papel abuse na ficha do registro).

  2. 2

    Reúna as provas

    Logs ou cabeçalhos de e-mail com data, hora e fuso horário exatos: sem eles, endereços compartilhados não podem ser rastreados.

  3. 3

    Envie uma denúncia curta

    O botão Denunciar abuso abre um e-mail com o endereço e o bloco já preenchidos.

A denúncia, pronta para enviar
Para
abuse@example.net
Assunto
Denúncia de abuso de 203.0.113.42

Olá,


Estou denunciando um abuso vindo de 203.0.113.42 (rede 203.0.113.0/24).


O que aconteceu:

Quando (data, hora e fuso horário):

Evidências (logs, cabeçalhos):


Obrigado.

Denunciar abusoAnexe seus logs aqui

Residencial, móvel, data center, VPN ou Tor: que tipo de IP é?

O tipo diz mais do que a cidade. A ferramenta o define pela rede dona do endereço e por listas públicas:

  • Banda larga residencial

    O endereço de um provedor para consumidores. É a localização mais confiável, geralmente a cidade certa ou uma próxima.

    O que o ponto significa: Geralmente a cidade certa

  • Rede móvel

    O gateway de uma operadora, compartilhado por muitos celulares numa área grande. A cidade muitas vezes fica longe do celular.

    O que o ponto significa: Uma área grande, não o celular

  • Rede de data center

    Uma rede de nuvem ou hospedagem: um servidor, ou a saída de uma VPN ou de um proxy que roda lá.

    O que o ponto significa: A localização do servidor

  • Saída Tor

    Está na lista oficial de endereços de saída do Tor Project, atualizada ao longo do dia. O usuário está num lugar totalmente diferente.

    O que o ponto significa: Longe do usuário

  • iCloud Private Relay

    A Apple publica os endereços do relay. Cada um representa uma área ampla, e sempre o país real do usuário.

    O que o ponto significa: Uma área ampla no país certo

  • Anycast

    Um endereço servido de vários lugares, como os resolvedores de DNS públicos. Ele não tem uma localização única.

    O que o ponto significa: Nenhum lugar único

Endereços IP que não têm localização

Algumas faixas nunca aparecem na internet, então nenhum banco de dados consegue localizá-las. A ferramenta diz em qual delas um endereço se encaixa:

Onde essas faixas ficam no espaço de endereços IPv4
FaixaO que é
10.0.0.0/8172.16.0.0/12192.168.0.0/16Redes privadas: casas e escritórios (RFC 1918)
100.64.0.0/10Dentro do NAT de operadora de um provedor (RFC 6598)
127.0.0.0/8::1Loopback: o próprio dispositivo
169.254.0.0/16fe80::/10Link-local: só um enlace local
192.0.2.0/24198.51.100.0/24203.0.113.0/242001:db8::/323fff::/20Documentação e exemplos (RFC 5737, RFC 3849, RFC 9637)
fc00::/7Endereços locais únicos IPv6 (RFC 4193)
224.0.0.0/4ff00::/8Grupos multicast
0.0.0.0/8240.0.0.0/4Reservados pela IANA

Como corrigir uma localização de IP errada

Cada banco de dados é corrigido separadamente: MaxMind, IPinfo e DB-IP aceitam pedidos de correção nos seus sites, e o DB-IP se atualiza quando a ficha do registro muda.

Se você administra a rede, a solução duradoura é um geofeed: um CSV curto com seus prefixos e as cidades deles (RFC 8805), vinculado à ficha do bloco no registro com um atributo geofeed: (RFC 9632). Todos os bancos de dados que leem geofeeds passam a usá-lo.

  1. Qualquer pessoaFormulário de correçãoMaxMindIPinfoDB-IPUm banco de dados por vez
  2. Se você administra a redegeofeed.csvSua ficha no registroTodos os bancos de dados que leem geofeeds
geofeed.csv no formato da RFC 8805
ip_prefix,alpha2code,region,city,postal_code
203.0.113.0/24,DE,DE-BE,Berlin,
2001:db8::/32,DE,DE-BE,Berlin,
A ficha do seu bloco (RFC 9632)
inetnum:  203.0.113.0/24
geofeed:  https://example.com/geofeed

API de consulta de IP

A mesma consulta em JSON, grátis, com CORS para navegadores. Os campos continuam compatíveis com a nossa API antiga; as respostas de cidade do IPinfo ficam para as nossas páginas e para chamadas feitas de servidores, e os visitantes de outros sites recebem as do DB-IP.

Sua própria conexão
$ curl https://dnsrobot.net/api/ip-info
Qualquer endereço IP
$ curl "https://dnsrobot.net/api/ip-info?ip=8.8.8.8"
{
  "query": "8.8.8.8", "hostname": "dns.google",
  "city": "Mountain View", "country": "US", "anycast": true,
  "network": { "asn": 15169, "label": "Google", "kind": "hosting" },
  "dbip": { "city": "Mountain View", "lat": 37.422, "lon": -122.085, … },
  "routing": { "prefix": "8.8.8.0/24", "registry": "arin", … },
  "tor": false, …
}

Perguntas sobre consulta de IP

O que é uma consulta de IP?

Uma consulta de IP mostra o que bancos de dados e registros públicos dizem sobre um endereço IP: a localização aproximada, o provedor de internet ou a empresa dona dele, a rede que o anuncia e o contato de abuso. Esta também compara dois bancos de geolocalização e diz se o endereço é uma linha residencial, um celular, um data center, uma VPN ou uma saída Tor.

Qual é a precisão de uma consulta de endereço IP?

É confiável para o país e aproximada para a cidade. A MaxMind estima 99,8% de precisão no país, mas só cerca de 66% dos endereços dos EUA ficam a até 50 km da cidade certa. Endereços móveis, de CGNAT, de VPN e anycast são os menos precisos. Quando os dois bancos de dados daqui concordam com poucos quilômetros de diferença, a resposta tem mais chance de estar certa.

Dá para localizar alguém com exatidão pelo endereço IP?

Não. Um endereço IP aponta, no máximo, para uma cidade ou região, nunca para uma casa, uma pessoa ou um endereço de rua. Só o provedor de internet da pessoa consegue ligar um endereço a um cliente num dado momento, e normalmente só entrega isso às autoridades mediante intimação ou ordem judicial. Sites que prometem o endereço de uma casa estão chutando.

Por que os bancos de geolocalização de IP divergem?

Cada um estima a localização a partir de uma combinação diferente de fichas de registro, geofeeds publicados, medições de latência e correções de usuários, e cada um se atualiza no seu próprio ritmo. Operadoras móveis, endereços CGNAT compartilhados, VPNs e blocos de endereços realocados são onde mais divergem. Por isso esta página mostra as duas respostas e a distância entre elas, em vez de um único ponto.

É legal pesquisar um endereço IP?

Sim, consultar um endereço usa dados públicos: os registros regionais publicam quem detém cada bloco para que as redes possam se contatar, e os bancos de geolocalização são vendidos e compartilhados abertamente. O endereço sozinho não identifica uma pessoa. O que você faz com ele é outra história: assédio e perseguição são ilegais, qualquer que seja o método.

Uma consulta de IP detecta VPN, proxy ou Tor?

Muitas vezes, não sempre. Saídas Tor são certeiras: o Tor Project publica os endereços delas, e a ferramenta confere essa lista. VPNs e proxies costumam rodar em data centers, então uma rede de hospedagem é um forte indício. Os endereços do iCloud Private Relay são publicados pela Apple. Uma VPN num endereço residencial ou móvel não pode ser distinguida de um usuário comum.

De quem é esse IP e como denunciar abuso?

O quadro Registro mostra o titular a partir da ficha do registro regional, com o contato de abuso. Mande um e-mail para esse endereço com a data, a hora e o fuso horário exatos do problema e quaisquer logs ou cabeçalhos de e-mail; o botão Denunciar abuso preenche o endereço e o bloco de rede para você. Sem um horário exato, um endereço compartilhado não pode ser rastreado.

Por que meu IP mostra a cidade errada?

Seu endereço é situado onde o equipamento ou o bloco de endereços do seu provedor está registrado, o que pode ficar em outra cidade ou até em outra região. Dados móveis, NAT de operadora e VPNs pioram isso. Seu provedor pode publicar um geofeed, ou você pode enviar uma correção à MaxMind, ao IPinfo ou ao DB-IP; cada um se atualiza no seu próprio ritmo.

A consulta de IP funciona com IPv6?

Sim. Endereços IPv6 recebem a mesma localização, rede, DNS reverso e ficha de registro que os IPv4. Cerca de metade dos usuários do Google já o acessa via IPv6. Se você tem os dois, a página mostra seu outro endereço para você consultá-lo também. A recomendação é que os provedores deem a cada residência um bloco inteiro de endereços IPv6 (um /56 ou /48), não um só.

Qual é a diferença entre consulta de IP e consulta WHOIS?

O WHOIS (hoje RDAP) é a ficha do registro: quem detém o bloco de endereços, desde quando e quem cuida de abusos. Uma consulta de IP acrescenta o que o registro não diz: onde o endereço é usado, qual rede o anuncia, o nome de DNS reverso e o tipo de conexão. Esta página mostra as duas coisas, e a ferramenta Consulta WHOIS também cobre domínios.

A consulta de IP é grátis? Vocês guardam os endereços?

É grátis, sem cadastro e sem limite para uso normal. Não guardamos os endereços que você consulta. O endereço é enviado ao IPinfo para a resposta de localização dele, a resposta do DB-IP vem da nossa própria cópia do banco de dados gratuito dele, e seu navegador pede a ficha de registro diretamente ao registro, então o registro vê o seu endereço.

O que é um endereço IP anycast?

Um endereço anycast é anunciado de vários lugares ao mesmo tempo, e cada usuário chega ao mais próximo. Resolvedores de DNS públicos como o 8.8.8.8 do Google e o 1.1.1.1 da Cloudflare funcionam assim. Mesmo assim, os bancos de geolocalização atribuem a esses endereços uma única cidade, o que não faz sentido, então esta página os marca como anycast e não indica um lugar.

Sentiu falta de algo?Sugira um recurso ou uma nova ferramenta