Miten ipaddress.fi toimii
Mitä näemme, mitä säilytämme ja mistä jokainen sivuston luku on peräisin.
Mitä näemme
Kuten mikä tahansa verkkosivusto, palvelimemme saa jokaisen pyynnön mukana muutamia tietoja:
- IP-osoitteesi – julkinen osoite, jota yhteytesi käyttää. Kotireitittimen, mobiiliverkon tai VPN:n takana se on reitittimen, operaattorin tai VPN-palvelun osoite, ei laitteesi.
- Pyynnön otsakkeet, jotka selaimesi lähettää – User-Agent, kieliasetukset ja yksityisyyssignaalit, kuten Do Not Track ja Global Privacy Control.
- Pyytämäsi sivu, mukaan lukien hakuun kirjoittamasi arvo.
Selaimesi tietää myös asioita, joita se ei koskaan lähetä meille – näytön koon, aikavyöhykkeen ja käyttämänsä HTTP-version. Kun näytämme sellaisia, ne lasketaan selaimessasi ja jäävät sinne.
Mitä tallennamme
- Omat kopiot julkisista aineistoista, jotka ladataan ja kootaan palvelimellamme kunkin lähteen omassa tahdissa: maailmanlaajuinen BGP-reititystaulu ja AS-nimet (APNIC), viiden alueellisen internetrekisterin osoitejaot, RPKI:n validoidut reittivaltuutukset, IP-paikannus (DB-IP Lite), paikannimet ja aikavyöhykkeet (GeoNames), Tor Projectin poistumissolmujen lista ja IEEE:n MAC-valmistajarekisteri. Jokaisen latauksen ajoaika, koko, tarkistussumma ja tulos kirjataan ylläpidon lokiin.
- Koostetut sivunäytöt: kunkin sivunäytön polku (hakuarvot poistettuina, esimerkiksi
/ip/[query]) ja laskuri päivää kohden, 400 päivän ajan. Ei IP-osoitetta, ei evästettä, ei tunnistetta. Pois käytöstä, kun selaimesi lähettää Do Not Track- tai Global Privacy Control -signaalin. - Tietolähteiden tilastot: montako pyyntöä kukin lähde käsitteli ja kauanko se kesti, tunneittain, 120 päivän ajan – tarvitaan luotettavuuden seurantaan. Hakuarvoja ei tallenneta.
- Lyhytikäiset välimuistit tuloksille muistissa (minuuteista tunteihin, ei koskaan levylle), jottei samaa kysymystä tarvitse kysyä kahdesti.
- Yhteydenottolomakkeella lähettämäsi viestit, kunnes ne on käsitelty (poistetaan viimeistään 12 kuukauden kuluttua).
Mitä emme tallenna
- Emme kirjaa kävijöiden IP-osoitteita sovelluksessa. Pyyntömäärien rajoitus perustuu muistissa oleviin, päivittäin vaihtuviin tiivisteavaimiin.
- Emme tallenna hakuhistoriaa hakemistasi IP-osoitteista, verkkotunnuksista tai AS-numeroista. Massahaun osoitteet käsitellään muistissa ja unohdetaan.
- Emme käytä seurantaevästeitä. Ainoat evästeet ovat itse tekemäsi kielivalinta ja – vain suostumuksellasi – Google Analyticsin tai AdSensen evästeet, jos ylläpitäjä on ottanut ne käyttöön.
- Emme myy emmekä luovuta kävijätietoja.
Sovelluksen edessä oleva infrastruktuuri (käänteinen välityspalvelin ja hosting) voi pitää tavanomaisia, lyhytaikaisia pääsylokeja tietoturvaa ja ylläpitoa varten. Emme väitä, ettei mikään ketjun osa näe IP-osoitettasi – se näkee, kuten minkä tahansa sivuston kohdalla.
Miten haku toimii
- Syöte tarkistetaan huolellisesti. Vain IP-osoitteet, AS-numerot ja syntaktisesti kelvolliset julkiset verkkotunnukset hyväksytään; yksityiset, sisäiset ja varatut nimet eivät koskaan lähde palvelimeltamme.
- Verkko-, reititys-, RPKI-, rekisteri-, sijainti- ja Tor-tiedot tulevat omista aineistoistamme palvelimellamme. Mitään ulkopuolista IP-tietopalvelua ei kysytä osoitteestasi.
- Kaksi asiaa on luonteeltaan reaaliaikaisia ja kysytään sillä hetkellä, kun kysyt: DNS (myötä- ja käänteiset haut, jotka oma DNS-asiakkaamme lähettää rekursiivisille nimipalvelimille) ja rekisteröintitiedot (RDAP tai WHOIS suoraan rekisteriltä, joka vastaa osoitteesta, AS-numerosta tai verkkotunnuksesta – .fi-tunnuksissa Traficomin RDAP-palvelusta).
- Jokaisen kentän lähde näytetään. Päätellyt arvot – kuten operaattorin nimestä arvattu verkon tyyppi – merkitään oletuksiksi.
- Jos lähde ei vastaa tai on hidas, sivu näyttää sen, mitä on saatavilla, ja merkitsee loput puuttuviksi – ei koskaan keksittyä arvoa.
Työkalut, jotka ottavat yhteyden antamaasi osoitteeseen (TLS, HTTP-otsakkeet, tietoturvaotsakkeet, uudelleenohjaukset), sallivat vain julkiset osoitteet ja portit 80 ja 443, tarkistavat jokaisen uudelleenohjauksen kohteen erikseen ja kiinnittävät yhteyden tarkistettuun osoitteeseen. Ne eivät lue vastausten sisältöä.
Ylläpitäjä voi kytkeä käyttöön valinnaisia kaupallisia tietolähteitä; ne ovat oletuksena pois päältä ja luetellaan alla tiloineen.
Tietolähteet
Jokaisen sivuston käyttämän tietolähteen tila reaaliajassa.
| Lähde | Tarjoaa | Toimii | Tila |
|---|---|---|---|
| Reititys- ja rekisteritiedot (oma) Alkuperä-AS, prefiksi ja rekisterin jakotieto jokaiselle osoitteelle koostamastamme kopiosta BGP-taulusta ja RIR-jakotiedostoista. | BGP-reititys | Omalla palvelimellamme | Toiminnassa 12 minuuttia sitten |
| Sijaintiaineisto (oma, DB-IP Lite + GeoNames) Arvioitu kaupunki, alue ja koordinaatit DB-IP Lite -aineistosta, paikannimet ja aikavyöhykkeet GeoNamesista. | Sijainti ja ASN | Omalla palvelimellamme | Toiminnassa 12 minuuttia sitten |
| Tor-poistumissolmulista (oma kopio) Onko osoite Tor-verkon poistumissolmu, Tor Projectin julkaiseman listan mukaan. | Tietoturvasignaalit | Omalla palvelimellamme | Toiminnassa 12 minuuttia sitten |
| DNS (oma asiakas) Oma DNS-asiakkaamme (UDP/TCP, EDNS0), joka kysyy tälle palvelimelle määritetyiltä nimipalvelimilta. | DNS-nimipalvelu | Omalla palvelimellamme | Toiminnassa 12 minuuttia sitten |
| AS-rekisteritiedot (oma) AS:n haltija, maa, rekisteri ja myöntöpäivä APNIC:n ja RIR-jakotiedostojen tiedoista. | ASN-tiedot | Omalla palvelimellamme | Toiminnassa 6 sekuntia sitten |
| BGP-taulu (oma kopio) Jokainen AS:n maailmanlaajuisessa reititystaulussa ilmoittama prefiksi. | BGP-reititys | Omalla palvelimellamme | Toiminnassa 6 sekuntia sitten |
| RDAP (vastuullinen rekisteri) Rekisteröintitiedot osoitteesta, AS:stä tai verkkotunnuksesta vastaavalta rekisteriltä, valittuna IANA:n hakemistotiedostojen avulla. | Rekisteröintitiedot | Ulkoinen rajapinta | Toiminnassa 1 minuutti sitten |
Aineistot ja niiden tuoreus
Paikalliset kopiomme julkisista aineistoista, milloin ne on viimeksi rakennettu uudelleen ja kuinka monta tietuetta niissä on.
| Aineisto | Tila | Rakennettu viimeksi | Tietueita |
|---|---|---|---|
| BGP-reititystauluRakennetaan uudelleen 24 tunnin välein.APNIC (Thyme / BGP routing table analysis) | Ajan tasalla | 4 tuntia sitten | 1 331 862 |
| Rekisterien jakotiedotRakennetaan uudelleen 24 tunnin välein.AFRINIC, APNIC, ARIN, LACNIC, RIPE NCC (NRO extended delegation format) | Ajan tasalla | 4 tuntia sitten | 773 909 |
| RDAP-hakemistoRakennetaan uudelleen 24 tunnin välein.IANA | Ajan tasalla | 4 tuntia sitten | 4 |
| Paikkakunnat (GeoNames)Rakennetaan uudelleen 168 tunnin välein.GeoNames (cities5000) · CC BY 4.0 | Ajan tasalla | 4 tuntia sitten | 71 283 |
| Sijaintiaineisto (DB-IP Lite)Rakennetaan uudelleen 72 tunnin välein.DB-IP · CC BY 4.0 | Ajan tasalla | 4 tuntia sitten | 7 597 697 |
| Tor-poistumissolmutRakennetaan uudelleen 6 tunnin välein.The Tor Project | Ajan tasalla | 4 tuntia sitten | 1 226 |
| MAC-valmistajat (IEEE)Rakennetaan uudelleen 168 tunnin välein.IEEE Registration Authority (MA-L, MA-M, MA-S); Wireshark manuf as fallback | Ajan tasalla | 4 tuntia sitten | 54 301 |
| Cloudflaren osoitealueetRakennetaan uudelleen 24 tunnin välein.Cloudflare | Ajan tasalla | 4 tuntia sitten | — |
| RPKI:n validoidut ROA:tRakennetaan uudelleen 6 tunnin välein.rpki-client project console (validated from the five RIR trust anchors) | Ajan tasalla | 4 tuntia sitten | — |
Rajoitukset
- IP-paikannus on arvio. Se kertoo, missä osoitelohkoa todennäköisesti käytetään – usein operaattorin laitteiden sijainnin. Maa on yleensä oikein, kaupunki usein ei, erityisesti mobiiliverkoissa, satelliittiyhteyksissä, VPN:n kautta ja CGNAT:n takana. Suomessa arviot painottuvat voimakkaasti pääkaupunkiseudulle. Paikannus ei ole koskaan niin tarkka, että sillä voisi tunnistaa ihmisen tai katuosoitteen, eikä sitä saa käyttää siihen.
- Koordinaatit pyöristetään kahteen desimaaliin (noin 1 km) ja näytetään rehellisen tarkkuussäteen kanssa.
- Aineistot päivitetään lähteiden tahdissa: reititys- ja rekisteritiedot päivittäin, RPKI ja Tor-lista muutaman tunnin välein, DB-IP:n kuukausijulkaisu muutaman päivän välein. Hiljattain omistajaa vaihtanut lohko voi hetken näyttää edellisen haltijan.
- Reititystaulu on yhden keräimen näkymä (APNIC). Reitti, joka suodatetaan ennen keräintä, ei näy.
- Verkon tyyppi (kotiliittymä, mobiili, hosting …) päätellään operaattorin nimestä ja merkitään oletukseksi. Välityspalvelinten ja VPN:ien käyttöä ei voi luotettavasti havaita julkisesta datasta; kerromme vain sen, mitä aineisto todella sisältää, kuten Tor-poistumissolmut.
- Rekisteröintitiedot julkaisevat rekisterit, ja ne voivat olla vanhentuneita tai yksityisyyssyistä piilotettuja.