查ip归属地查询

前几天帮朋友处理一封垃圾邮件，查i查询对方说“已经查到你的属地IP了，等着”。查i查询朋友吓得不轻。属地我让他把邮件原文发过来，查i查询看了一眼那个IP，属地笑了——那是查i查询中国电信广东某市的动态地址，连具体街道都定位不到。属地这事让我觉得，查i查询很多人对IP归属地查询这件事，属地误解太深了。查i查询

IP归属地查询，属地本质上就是查i查询拿一个IP地址去数据库里比对，看它注册在哪个地区。属地这个数据库不是查i查询实时定位系统，它更像一本电话簿——告诉你这个号码属于哪个城市，但不知道机主此刻站在哪条街上。市面上常见的查询工具，比如百度搜“IP”，或者ip138、ipip.net这类网站，返回的结果通常精确到城市级别。有时候连城市都飘，比如你查一个北京联通的IP，可能显示“北京”也可能显示“河北廊坊”，因为运营商跨区域分配地址池是常事。

为什么会有这种偏差？得从IP地址的分配机制说起。IANA（互联网号码分配机构）把大块地址分给五大区域注册机构，亚太区的APNIC再往下分给中国电信、中国联通、中国移动这些运营商。运营商拿到地址段后，按省、按市往下切割。但实际使用中，动态IP会回收再分配，一个昨天在广州登录的地址，今天可能被分配到深圳。所以数据库更新永远滞后于现实。我手头有个2021年的IP库，查某些新分配的段位直接显示“未知”，得手动去APNIC的whois里翻。

那这东西到底有什么用？说几个实在的场景。做电商风控的，会拿IP归属地跟收货地址做交叉验证——如果IP在甘肃，收货地址写海南某小区，订单金额又大，系统就标黄。网站运营看访问日志，发现某个IP段短时间内大量注册，一查归属地是某云服务商的机房，基本判定是爬虫或攻击。普通用户最常用的场景可能是：游戏里遇到嘴臭的队友，查一下IP归属地，发现是同城，直接约线下——当然这是玩笑，别真去。

有个细节值得说。移动网络下的IP归属地特别不靠谱。你用4G/5G上网，运营商网关可能设在省会城市。一个湖南岳阳的用户，手机流量查出来归属地是长沙，因为数据要从长沙的GGSN（网关GPRS支持节点）出去。宽带用户稍微准一点，但如果是二级运营商，比如长城宽带、鹏博士，他们租用三大运营商的骨干网，IP注册地可能显示为北京或上海，实际人在二三线城市。

我自己的习惯是，查IP归属地只当参考，不当证据。之前有个客户说“竞争对手用VPN伪装成我们公司IP发黑稿”，我查了那个IP，归属地确实是他们公司所在城市，但进一步看AS号（自治系统号），发现是某云服务商的IP段，不是企业专线。这就说明对方只是租了同城的云服务器，跟“内鬼”是两码事。多看一眼AS号和运营商名称，比只看城市名有用得多。

另外，别迷信那些标榜“精确到街道”的付费查询。除了公安部门通过运营商后台能拿到基站级定位，普通商业数据库根本做不到。有些小网站显示“XX市XX区XX路”，那是把IP库和地图POI数据硬凑出来的，你刷新几次可能结果都不一样。真要较真，去APNIC或CNNIC的whois查注册信息，虽然只显示“CHINANET Guangdong province network”这种粗粒度，但至少真实。

最后说回朋友那封邮件。我让他把发件IP复制到ipip.net查，结果是“美国 加利福尼亚州 洛杉矶”，一个典型的代理服务器地址。对方大概率是用免费VPN发的，连中国电信的边都没沾上。虚惊一场。IP归属地查询是个好工具，但得知道它的边界在哪——它能告诉你“大概来自哪个片区”，不能告诉你“谁坐在哪台电脑前”。用对了省事，用错了吓自己。