Como funciona o ipaddress.fi

Como qualquer site, o nosso servidor recebe alguns dados com cada pedido:

• O seu endereço IP – o endereço público que a sua ligação usa. Atrás de um router doméstico, numa rede móvel ou através de uma VPN, é o endereço do router, do operador ou do serviço de VPN, não o do seu dispositivo.
• Os cabeçalhos do pedido que o seu navegador envia – user agent, idiomas preferidos e sinais de privacidade como Do Not Track e Global Privacy Control.
• A página que pediu, incluindo o que escreveu numa consulta.

O seu navegador também sabe coisas que nunca nos envia – o tamanho do ecrã, o fuso horário, a versão de HTTP que usa. Quando mostramos estas informações, são calculadas no seu navegador e ficam lá.

• Cópias próprias de conjuntos de dados públicos, descarregadas e compiladas no nosso servidor ao ritmo de cada fonte: a tabela de encaminhamento BGP global e os nomes de AS (APNIC), as atribuições de endereços dos cinco registos regionais da Internet, as autorizações de rota validadas do RPKI, a geolocalização de IP (DB-IP Lite), nomes de locais e fusos horários (GeoNames), a lista de relays de saída do Projeto Tor e o registo de fabricantes MAC do IEEE. A hora, o tamanho, a soma de verificação e o resultado de cada descarga ficam registados no histórico de administração.
• Visualizações de página agregadas: o caminho de cada visualização (sem os valores consultados, por exemplo /ip/[query]) e um contador por dia, durante 400 dias. Sem endereço IP, sem cookie, sem identificador. Desativado quando o seu navegador envia Do Not Track ou Global Privacy Control.
• Estatísticas das fontes de dados: quantos pedidos cada fonte atendeu e quanto tempo demorou, por hora, durante 120 dias – necessário para acompanhar a fiabilidade. Os valores consultados não são guardados.
• Caches de curta duração com resultados em memória (de minutos a horas, nunca escritos em disco), para não fazer a mesma pergunta duas vezes.
• As mensagens que envia pelo formulário de contacto, até serem tratadas (apagadas ao fim de 12 meses, no máximo).

• Não registamos os endereços IP dos visitantes na aplicação. A limitação do número de pedidos assenta em chaves com hash, guardadas em memória e renovadas diariamente.
• Não guardamos histórico dos endereços IP, domínios ou números AS que consulta. Os endereços de uma consulta em lote são processados em memória e esquecidos.
• Não usamos cookies de rastreio. Os únicos cookies são a escolha de idioma que faz e – apenas com o seu consentimento – os do Google Analytics ou do AdSense, se o operador do site os tiver ativado.
• Não vendemos nem partilhamos dados dos visitantes.

A infraestrutura à frente da aplicação (proxy inverso e alojamento) pode manter registos de acesso habituais, de curta duração, por motivos de segurança e operação. Não afirmamos que nenhum elo da cadeia consegue ver o seu endereço IP – consegue, como em qualquer site.

1. O que escreve é verificado com cuidado. Só são aceites endereços IP, números AS e nomes de domínio públicos sintaticamente válidos; nomes privados, internos e reservados nunca saem do nosso servidor.
2. Os dados de rede, encaminhamento, RPKI, registo, localização e Tor vêm dos nossos próprios conjuntos de dados no nosso servidor. Nenhum serviço externo de informação de IP é consultado sobre o seu endereço.
3. Duas coisas são, por natureza, em tempo real e consultadas no momento em que pergunta: o DNS (consultas diretas e inversas, que o nosso próprio cliente DNS envia a resolvedores recursivos) e os registos de registo (RDAP ou WHOIS, pedidos diretamente ao registo responsável pelo endereço, número AS ou domínio – para domínios .fi, o serviço RDAP da Traficom).
4. Cada campo indica de onde vem. Valores deduzidos em vez de registados – como o tipo de rede, inferido do nome do operador – são assinalados como suposições.
5. Se uma fonte não responder ou estiver lenta, a página mostra o que existe e marca o resto como indisponível – nunca com um valor inventado.

As ferramentas que se ligam a um endereço indicado por si (TLS, cabeçalhos HTTP, cabeçalhos de segurança, redirecionamentos) só aceitam endereços públicos e as portas 80 e 443, verificam cada destino de redirecionamento em separado e fixam a ligação ao endereço verificado. Não leem o conteúdo das respostas.

O operador do site pode ativar fornecedores de dados comerciais como extra opcional; estão desativados por omissão e aparecem abaixo com o seu estado atual.