IP-oppslag og geolokalisering

Finn ut hvilken adresse resten av internett ser når man kobler til, eller slå opp en hvilken som helst annen adresse. Man får land, region, by, koordinater og tidssone, pluss nettverket den tilhører: det autonome systemnummeret, leverandøren, organisasjonen og forbindelsestypen. Adresser som ikke kan tilhøre noen på internett, som 192.168.x.x og ::1, gjenkjennes med en gang og besvares uten at noe sendes noe sted. WebRTC-lekkasjesjekken spør nettleseren om hvilke adresser den ville tilbudt en nettside, og kontakter aldri en server.
Klar. Ingen spørring er sendt ennå.
Velg en modus ovenfor, og kjør deretter et søk.
Adresser som ikke finnes på det offentlige internett. Et sett IPv4-adresser er reservert for privat bruk etter RFC 1918: 10.0.0.0/8, 172.16.0.0/12 og 192.168.0.0/16. 127.0.0.0/8 er loopback-blokken, og 169.254.0.0/16 tildeles selv når en enhet ikke får kontakt med en DHCP-server. 100.64.0.0/10 deles mellom en operatør og en hjemmerouter, og 224.0.0.0/4, 240.0.0.0/4 og 255.255.255.255 er ikke vertsadresser i det hele tatt. I IPv6 tilsvarer ::1 loopback, fe80::/10 gjelder bare én lenke, fc00::/7 er for privat bruk og ff00::/8 for multicast. Ingen av disse kan geolokaliseres, og det er derfor denne siden svarer på dem lokalt i stedet for å spørre en server.

Hva koordinatene betyr. Posisjonsdata knyttet til en adresse beskriver nettverket, ikke en person. En hjemmeforbindelse plasseres vanligvis i byen eller sentralen til leverandøren, en mobilforbindelse ofte i byen operatøren ruter gjennom, og bedrifts- eller hostingadresser kan være nøyaktige ned til en bygning. Alt som vises her, er et anslag for forbindelsen, ikke en adresse man kan besøke.

Hva lekkasjesjekken gjør. En side kan be nettleseren om å samle inn nettverksadressene den kjenner til, slik videosamtaler fungerer uten en relé. Den samme mekanismen har blitt brukt til å lese en besøkendes lokale adresser, noe som kan avsløre intern nettverksnummerering eller den reelle adressen bak en VPN. Denne siden gjør den forespørselen uten at noen ekstern server er konfigurert, så ingenting forlater maskinen; resultatet viser bare det nettleseren selv var villig til å oppgi.