Где можно проверить IP-адрес бесплатно?

ripe.net — официальный реестр: провайдер, ASN, страна регистрации блока. ipinfo.io или 2ip.ru — агрегаторы: провайдер, примерный город, тип адреса. AbuseIPDB — репутация: жалобы на спам и атаки. Shodan (бесплатный аккаунт) — открытые порты и сервисы.

Можно ли по IP-адресу узнать, кто конкретный человек?

Нет. IP-адрес принадлежит провайдеру, а не физическому лицу. Провайдер раскрывает данные абонента только по официальному запросу правоохранительных органов. Ни один коммерческий сервис не имеет законного доступа к реестру «IP → абонент».

Что значит, если IP принадлежит хостинговой компании или VPN?

Адрес из пула хостингового провайдера или датацентра — скорее всего, сервер, бот или VPN-выходной узел, а не реальный пользователь. Адрес VPN-провайдера или Tor-узла — намеренная анонимизация. Тип адреса меняет интерпретацию всех дальнейших данных.

Где пробить по IP-адресу

IP-адрес — сетевой идентификатор устройства в момент подключения. Задача «пробить по IP» обычно означает: установить провайдера, регион, тип адреса и репутацию. Этот материал — каталог конкретных источников, организованный по слоям: от официального реестра до специализированных инструментов.

Официальный реестр: RIPE NCC

ripe.net — Региональный интернет-регистратор.

RIPE NCC обслуживает регион Европы, Ближнего Востока и Центральной Азии, включая Россию. Все российские IP-блоки зарегистрированы здесь.

Что даёт бесплатный WHOIS на ripe.net:

Название провайдера — владельца блока адресов.
Номер и название автономной системы (AS).
Страна и регион регистрации IP-блока (не физическое местонахождение абонента).
Технический и административный контакт регистратора.
Диапазон адресов блока.

Поиск: ripe.net → Search → вставить IP-адрес. Бесплатно, без регистрации.

Подробнее об инструментах анализа онлайн-следов — в разделе онлайн-следов.

Агрегаторы WHOIS и геолокации

ipinfo.io.

Удобный веб-интерфейс поверх WHOIS и геолокационных баз:

Провайдер и ASN.
Страна, регион, город (приблизительно: точность ±50–200 км для жилых провайдеров, выше для корпоративных блоков).
Тип адреса: жилой провайдер, хостинг/датацентр, VPN, Tor-узел.
Бесплатный API с лимитом запросов.

Бесплатно.

2ip.ru.

Российский аналог с фокусом на отечественных провайдеров. Провайдер, регион, исторический оператор SIM (для мобильных адресов). Бесплатно.

ipwhois.io, ipapi.co.

Альтернативные агрегаторы. Полезны для перекрёстной проверки, когда первый источник даёт неточный результат.

Репутационные базы

AbuseIPDB (abuseipdb.com).

Публичная база жалоб на IP-адреса, замеченные в рассылке спама, сканировании уязвимостей, брутфорсе, DDoS-атаках:

Количество жалоб.
Типы нарушений.
Дата последней активности.

Бесплатная базовая проверка. Полезно при анализе нежелательной сетевой активности или при оценке подозрительного подключения.

Spamhaus (spamhaus.org).

Один из старейших репутационных реестров: списки DNSBL (DNS Block List). Проверяет, числится ли адрес в базах спамеров или бот-сетей. Бесплатно для единичных запросов.

VirusTotal (virustotal.com).

Базовая проверка IP на вредоносную активность по данным партнёрских антивирусных компаний. Бесплатно для единичных запросов.

Инструменты анализа инфраструктуры

Shodan (shodan.io).

Поисковик по интернет-устройствам. Бесплатный аккаунт:

Открытые порты на IP.
Запущенные сервисы (веб-серверы, базы данных, удалённый доступ).
Версии программного обеспечения.
Баннеры сервисов.

Полезен при расследовании серверной инфраструктуры. Платные тарифы — от $49/мес для расширенного поиска.

Censys (censys.io).

Аналог Shodan. Бесплатный доступ с ограничениями.

Поисковые техники

Яндекс и Google.

IP-адрес в кавычках — иногда находит упоминания на форумах безопасности, в базах спама, публичных логах, отчётах об инцидентах. Быстрый первый шаг для проверки «видел ли интернет этот адрес». Бесплатно.

Где данных нет — и почему

Личность абонента и точный физический адрес.

IP-адрес принадлежит провайдеру, не физическому лицу. Провайдер выдаёт адреса из своего пула динамически или статически и ведёт внутренний реестр «IP + время → абонент» только для собственных нужд и по требованию закона.

Раскрытие данных абонента по IP производится только по официальному запросу органов, ведущих оперативно-розыскную деятельность, — это предусмотрено Федеральным законом «О связи» и законом об ОРД. Коммерческого доступа к этому реестру нет и быть не может.

Предложения «установить личность по IP» — мошенничество (выдуманные данные) или данные из утечек биллинговых систем операторов (ст. 272 УК РФ, 152-ФЗ).

Что означают разные типы адресов

Тип адреса принципиально меняет интерпретацию:

Тип	Что это означает
Жилой провайдер	Вероятно, реальный пользователь или домашняя сеть
Хостинг / датацентр	Сервер, бот, VPN-выходной узел
VPN-провайдер	Намеренная анонимизация трафика
Tor-выходной узел	Высокая анонимизация; адрес из публичного списка Tor
Корпоративная сеть	Крупная организация с собственным блоком адресов
Мобильный оператор	Динамический адрес из пула оператора; привязка к человеку невозможна

Сводный каталог источников по IP-адресу

Источник	Что даёт	Стоимость
ripe.net	Провайдер, ASN, контакты регистратора	Бесплатно
ipinfo.io	Провайдер, регион, тип адреса	Бесплатно
2ip.ru	Провайдер, регион (фокус на РФ)	Бесплатно
AbuseIPDB	Репутация: жалобы, типы активности	Бесплатно
Spamhaus	Списки спамеров и бот-сетей	Бесплатно
VirusTotal	Вредоносная активность	Бесплатно
Shodan (базовый)	Открытые порты и сервисы	Бесплатно*
MaxMind GeoIP2	Точная коммерческая геолокация	от $24/мес
Shodan платный	Расширенный анализ инфраструктуры	от $49/мес
Личность абонента	Недоступно через открытые источники	—

Практический маршрут проверки по IP

ripe.net или ipinfo.io — провайдер, ASN, страна и регион. Отвечает на вопрос «чья инфраструктура». Занимает 1–2 минуты, бесплатно.
Определить тип адреса. Жилой, хостинг, VPN или Tor — это меняет интерпретацию всего дальнейшего.
AbuseIPDB — репутация. Особенно важно при анализе нежелательных подключений. Бесплатно.
Shodan (бесплатный аккаунт) — открытые порты и сервисы. Актуально при расследовании серверной инфраструктуры. Бесплатно.
Яндекс и Google — IP в кавычках. Публичные упоминания, форумы безопасности, отчёты. Бесплатно.

Весь маршрут бесплатен и занимает 10–15 минут.

Итог

Законные источники для проверки IP-адреса охватывают инфраструктурные данные (провайдер, ASN, регион, тип), репутацию и открытые порты. Личность абонента и его физический адрес в открытых источниках недоступны — это намеренная архитектура закона, а не пробел.

Проверить IP-адрес через открытые источники — в разделе онлайн-следов. Направьте адрес в Sherlock в Telegram — публичные данные по всем слоям за один запрос.