[ ] 由 IP 查家中住址，可能嗎？（兼論由IP分析ISP） [5P]

由 IP 查家中住址，可能嗎？（兼論由IP分析ISP）
http://www.hacker.org.tw/mirrorz/Hackland/ip-address.htm

最近有位網友問我一個問題，說可否由 TCP/IP 中的IP位址，查出我們家裡的一般住址。當我聽到這個問題時，我直覺反應是回答他不太可能，頂多你能查出的是 Domain Name註冊人的相關資料，這其中也許包括他的一般住址欄位在內。沒想到過了一段時間，他又發一封信，舉了一個實例給我看，說他由 IP 查出了這個人的住址，當時我剛接到信時委實嚇一跳，後來看了他的舉例之後才知道他講的東西是什麼，也發現他有些誤解在裡面。
他舉的例子如下：假設你知道某個IP，然後到以下這個網站：http://www.checkdomain.com」，將你知道的IP位址輸入進去，它就會把該IP的個人住址回覆給你。底下我舉個實例，大家可能比較清楚他講的是怎麼回事。
按照這位網友的說法，假設今天我要查這個 IP 位址「211.74.110.104」他個人的住址，首先如圖12，連上http://www.checkdomain.com」這個網站，然後在“Check this domain“欄位輸入IP位址「211.74.110.104」按下「Enter」按鈕，接著它就會出現如圖13的畫面，把有關這個IP位址的相關資訊秀給你看。注意圖中紅線劃起來的部份，是有關這個IP位址的一般「地址」，也就是該網友認為可以由IP位址查出我們家裡一般住址的原因。其實我是有點不好意思詢問這位網友英文程度如何，不過這個IP位址「211.74.110.104」是我某次撥接上網我ISP動態配給我的IP位址，按照這位網友的說法，裡面顯示的住址就是我個人家裡的地址了….但是這是不對的，我好歹還清楚我自己住在哪裡，也至少知道這個地址是不是我個人的住址吧！
　

（圖12）

（圖13）
如果你仔細閱讀地址裡面內容的話，你將它翻譯成中文，它的地址是「Taiwan台灣，Taipei台北市，Song Jiang Road松江路，No. 125 125號，9F 9樓」，看看這個地址的所有人Owner欄位，「Digital United Inc.」翻譯成中文就是「數位聯合股份有限公司」…..咦…..這不就是Seednet的公司名稱嗎？進去Seednet網站看看，如圖14，看到沒，斗大的字眼「台北市松江路125號9樓」，清清楚楚證實了前面這個IP位址「211.74.110.104」顯示的地址資訊是Seednet的，不是我個人的，由此可以驗證這位網友所謂的「由IP查家中住址」的說法，完全是一種誤解的結果。我想他當初可能沒有仔細研究類似圖13顯示資訊的詳細內容，以致錯誤的認為由IP查家中住址是可以做到的－其實裡面顯示的住址和當時真正使用這個IP個人的住址是完全不同，人家顯示的不過是ISP的住址而已，不是當時上網者的住址。
不過雖然該網友誤解了checkdomain該網站所提供的資訊內容，但是它卻提供我一個很方便的功能：「如何知道某個IP位址是屬於哪家ISP所提供的」！
常常我們上網，都會碰到一些莫名其妙來自某些IP的攻擊，你會不會對這些IP的來源感到興趣呢？過去我也常常被網友問到如何追查IP來源的問題，現在靠著checkdomain這個網站的幫助，對這個問題可以有很方便的解答。

（圖14）
舉例來說，圖15是我受到來自「211.72.41.77」位址的端口（port）掃描，這個位址的仁兄，想看我電腦有開放哪些端口提供服務，而被我安裝的BlackICE防駭軟體偵測到。如果我想了解這個IP位址是從何處來攻擊的話，最簡單的方法，就是知道提供服務的ISP是誰，因為從ISP我們就可以進一步知道它的國家，或者是連絡該ISP公司請他們追查來源。所以利用checkdomain網站所提供的服務，我可以很輕鬆查到這個IP當初註冊的擁有者是屬於「Chunghwa Telecom Co.,Ltd.」這家公司，翻譯成中文的話，就是「中華電信股份有限公司」，如圖16所示。