IP & Network
Country IP Ranges
Усі CIDR-блоки країни (IPv4 + IPv6).
Про цей інструмент
Кожен IPv4- та IPv6-блок у публічному інтернеті отримує country-код від свого Regional Internet Registry. Цей інструмент перелічує кожен CIDR-блок, наразі призначений країні — шукайте за ISO 3166-1 кодом (US, DE, UA) або назвою країни. Результат — повний список allocation з префіксом, кількістю адрес і відповідальним RIR.
Дані походять із RIR delegated-stats файлів (ARIN, RIPE, APNIC, LACNIC, AFRINIC), що публікуються щоночі. Кожен запис показує registry, дату allocation і довжину префікса. Результати за замовчуванням сортуються за розміром, щоб видно було найбільші блоки першими; сортуйте за датою, щоб побачити найновіші allocation країни.
Коли використовувати цей інструмент
- Geo-blocking і geo-routing. Будуйте правила firewall або CDN, які дозволяють або забороняють трафік із конкретних країн з повним authoritative-списком.
- Compliance і санкційний скринінг. Швидко отримайте IP-діапазони, асоційовані з санкційованою юрисдикцією для legally-required фільтрації.
- Контентне ліцензування. Звіряйте конфіг CDN з реальними діапазонами в ліцензованому ринку.
- Мережеве дослідження. Порівнюйте, скільки адресного простору отримала кожна країна від якого registry в якому десятилітті.
Country-коди не завжди є призначеннями
Country-код IP — це країна юридичної особи, що тримає allocation, не обов'язково місце фактичного використання IP сьогодні. US-headquartered хмарний провайдер може анонсувати свої адреси з дата-центрів у 30 країнах. Для рішень з маршрутизації трафіку поєднуйте цей registry-список з real-time geolocation-базою — обидва можуть розходитись на 30%+ для великих мультинаціональних хостингових і CDN-мереж.Часті запитання
Чому деякі блоки в списку під кількома країнами?
Насправді ні — кожен блок має рівно одну registry-країну. Але блоки великого мультинаціонального провайдера можуть бути розкидані по багатьох country-кодах залежно від того, яка subsidiary робила allocation. Якщо підсумувати кількість адрес «Deutsche Telekom» по списках DE, US і HU, отримаєте загальне для компанії — per-country список це лише per-country зріз.
Чи відповідає country-код місцю, де IP фактично використовується?
Часто, але не завжди. Registry призначає country-код у момент allocation; IP пізніше може бути анонсована звідки завгодно. Великі хмарні провайдери купують блоки на US-region RIPE-аукціонах і маршрутизують у Франкфурті, Сінгапурі або Сан-Паулу. Для real-time маршрутизації використовуйте IP-геолокацію (яка інспектує BGP і реальний потік пакетів) поверх цього registry-level списку.
Якого розміру типова allocation країни?
Сильно варіюється. США має ~1.6 мільярда IPv4-адрес; Китай ~340M; Німеччина ~120M; Україна ~13M. Багато малих острівних держав мають менше 10 000 IPv4-адрес, але багато IPv6 (кожна нова allocation сьогодні /29 або коротша по IPv6). Підрахунок IPv6 по суті «зручний для всіх» — дефіциту на country-рівні немає.
Чи можна експортувати список для iptables/pf/nftables?
Так. Кнопка Copy CIDRs дає простий newline-розділений список, прямо вживаний
ipset restore, AWS prefix lists, Cloudflare IP-list rules або будь-яким сучасним firewall-синтаксисом. Для дуже великих країн (US, CN, RU) очікуйте десятки тисяч префіксів — розгляньте summarisation з aggregator перед push повного списку на роутер.