Wat is mijn IP-adres, en hoe vind je het echt?

Je opent een tabblad, typt „wat is mijn IP" in Google, en er verschijnt een getal. Klaar, toch?

Niet helemaal. Dat getal is het begin van een verrassend lang verhaal: over wie je provider is, waar je ongeveer zit, en hoeveel een willekeurige website over je uitvogelt nog vóór je ook maar één keer klikt.

Wij bouwen en draaien hier zelf een handvol IP-tools, dus we hebben naar een hoop van die getallen gestaard. Laten we ontrafelen wat ze echt betekenen.

Het korte antwoord

Je IP-adres is het retouradres voor je internetverkeer. Je laadt een pagina, je verzoek gaat naar buiten met een IP-stempel, en het antwoord komt precies daar terug. Geen IP, geen antwoord. Zo fundamenteel is het.

Er zijn twee smaken:

• IPv4 — het klassieke 203.0.113.42-formaat. Vier getallen, elk 0–255. Wereldwijd zijn ze bijna op, en precies daarom bestaat de volgende.
• IPv6 — de lange hexadecimale monsters zoals 2001:db8:85a3::8a2e:370:7334. Een ramp om te typen. Maar er zijn er genoeg om elk zandkorreltje op aarde te labelen zonder krap te komen.

De widget op onze homepage vertelt je op welke je nu zit. De meeste thuisaansluitingen delen nog IPv4 uit; veel mobiele netwerken zijn stilletjes naar IPv6 overgestapt.

Snelle check: punten is v4, dubbele punten is v6.

Openbaar vs. privé — waar iedereen over struikelt

Hier wordt de „wat is mijn IP"-zoektocht troebel. Het adres dat een zoekresultaat je toont, is je openbare IP: degene die de buitenwereld ziet, meestal gedeeld door alle apparaten achter je router via NAT.

De 192.168.x.x of 10.x.x.x op je laptop? Die is privé. Die betekent alleen iets binnen je eigen netwerk. Niemand op het openbare internet bereikt je erop, en geen enkele site ziet hem ooit.

Mensen struikelen hier voortdurend over. Iemand plakt 192.168.0.14 in een checker en verbaast zich dat er niets nuttigs uitkomt. Daarom markeren onze tools gereserveerde en privébereiken expliciet: voer je ze een niet-routeerbaar adres, dan zeggen ze het eerlijk in plaats van te doen alsof. En wil je zelf zien welke bereiken privé zijn en een subnet opdelen, dan doet de IP-calculator alle bitrekenkunde voor je.

Wat je IP stilletjes prijsgeeft

Hier loont het om te vertragen. Een IP op zich is maar een getal. Maar wel een getal dat iemand heeft toegewezen, gedocumenteerd en gerouteerd, en dat is allemaal openbaar.

Stuur een adres door onze IP-geolocatietool en je krijgt meestal land, stad, globale coördinaten, een tijdzone en de netwerkbeheerder erachter.

Even over de nauwkeurigheid, want die wordt overal mateloos overschat. Geolocatie is een best-effort-opzoeking tegen een lokale geodatabase die we maandelijks synchroniseren — geen gps, geen magie. Op landniveau is de nauwkeurigheid uitstekend. Op stadsniveau is ze redelijk in dichte steden en eerlijk gezegd kop of munt op het platteland; ze kan je een stad of twee naast je echte plek zetten. Dus als een site je begroet met „Hallo, bezoeker uit [verkeerde stad]" — nu weet je waarom.

Van wie is het netwerk: WHOIS en ASN's

Geolocatie zegt waar. IP WHOIS zegt wie.

Elk openbaar IP zit in een blok dat een of andere organisatie bij een regionale registry heeft geregistreerd — ARIN voor Noord-Amerika, RIPE voor Europa, APNIC voor Azië-Pacific, enzovoort. Onze WHOIS bevraagt die registries rechtstreeks via het ouderwetse poort-43-protocol (eerst de verwijzing van de IANA, dan de juiste registry) en haalt op:

• het CIDR-blok waarin het IP zit, bv. 203.0.113.0/24
• de organisatie die het registreerde
• een abuse-contact — het adres waar je naartoe schrijft als dat IP je server bestookt
• de registratie- en laatste-wijzigingsdatum

Dat abuse-contact is echt nuttig, niet zomaar bijzaak. Een tijd terug beukte één IP dagenlang op de SSH van onze server — honderden inlogpogingen per uur. We zochten hem op in WHOIS, zagen dat het blok van een kleine Europese hoster was, en stuurden zijn abuse-adres een paar regels met een fragment uit de logs. Toverkunst was het niet, maar drie dagen later viel er een kort „de klant is op de hoogte gesteld" in onze inbox, en het kloppen hield op. Soms is dat genoeg.

Echt mens, of datacenter?

Vaak de interessantere vraag. Een thuisaansluiting en een AWS-instance gedragen zich totaal anders, en je kunt ze meestal uit elkaar houden.

Onze hostingprovider-tool leunt op twee signalen: de organisatienaam aan het ASN van het IP, en de reverse-DNS-naam van het adres zelf. Als beide kloppen — het ASN zegt „Amazon", de hostnaam eindigt op .amazonaws.com — markeert hij het resultaat als hosting met hoge zekerheid. Alleen een ASN-match is middelmatige zekerheid. Geen match betekent meestal een residentiële aansluiting.

Sterker nog: hij zegt niet alleen „hosting of niet", maar ook welk soort — een grote cloud als AWS of Google Cloud, een content-delivery-netwerk, een goedkope VPS of een gewone thuisaansluiting. Dat onderscheid telt in de praktijk. Zie je een onbekend IP in je logs en weet je niet of het een echte bezoeker is of een bot op een server die voor vier euro is gehuurd? Haal het door de tool en het is meteen duidelijk.

En als de echte vraag is of iemand zich verschuilt achter een VPN, proxy of Tor-exit, dan is daar een aparte tool voor.

„Kan iemand mijn huisadres vinden via mijn IP?"

Korte versie: nee. Niet via het IP alleen.

Het maximum dat een website krijgt, is de geolocatie van hierboven: ongeveer de stad plus je provider. Je echte adres ligt bij je ISP, achter een juridische procedure. Politie met een bevel komt eraan. Een rancuneuze forumbeheerder niet.

Dat gezegd hebbende: je bent identificeerbaar genoeg dat wij het aan onze kant serieus nemen. Concreet voorbeeld van praktiseren wat we preken: gebruik je een van onze IP-tools, dan bewaren we je ruwe IP nooit. Het wordt met HMAC-SHA256 gehasht vóórdat het ook maar een log raakt, en het vastgelegde doel wordt gemaskeerd tot een /24-blok bij IPv4 (of /64 bij IPv6). Onze analytics ziet dat een adres is gecontroleerd, en grofweg vanwaar — maar kan niet reconstrueren welk. Het was geen compliancevinkje; het is de standaard die we als gebruikers zelf wilden.

Je IP vinden, de snelle versie

• Het snelst: de widget op onze homepage toont je openbare IP, de versie en de geolocatie zodra de pagina laadt.
• Vanuit een terminal: curl ifconfig.me of curl ipinfo.io/ip geven het kale adres terug.
• Op je router: de statuspagina „WAN" of „Internet" toont het openbare IP dat je hele huishouden deelt.

Eén addertje: je openbare IP is waarschijnlijk niet permanent. De meeste ISP's delen dynamische adressen uit die af en toe wisselen — een router-herstart volstaat vaak voor een verse. Heb je een vast adres nodig om iets te hosten of op een whitelist op het werk te komen? Dat is een statisch IP, doorgaans een betaalde optie.

Kort samengevat

Je IP is geen geheim, maar ook niet je identiteit. Het is een routeringslabel dat en passant je globale locatie en je provider prijsgeeft — handig om te weten, maar niet om wakker van te liggen. Check de jouwe op de homepage, en als een bepaald adres je dwarszit, haal het door WHOIS om te zien wie er echt achter zit.

— het checkbox.tools-team