IP 地址范围检查

这个工具能做什么

IP 地址范围检查用于判断您当前访问所用的 IP 地址 (或手动输入的 IP)，是否属于用 CIDR 表示法等指定的 IP 地址范围。它同时支持 IPv4 和 IPv6，全部判定都在浏览器内完成。范围最多可在本机保存 10 个，下次打开本页时会用当时的 IP 自动重新判定全部范围，因此切换线路或 VPN 之后几秒钟就能完成确认。

判定依据按位显示。通过 32 位 (IPv4) 或 128 位 (IPv6) 的示意图，以及完全展开形式的并排比较，可以看到范围的网络部分与 IP 的前几位一致到哪里、从哪一位开始不同。此外还会显示范围的首个 / 末尾地址、地址数量、子网掩码，IPv6 的 /48 和 /64 数量，起始-结束格式拆分为 CIDR 的结果，以及基于 GeoLite2 推测的归属机构。

适用场景

• 连接公司 VPN 之后，想确认自己是否从公司允许列表中登记的 IP 地址范围对外访问。
• 在修改 AWS 等云服务的安全组或防火墙规则前后，想确认登记的 CIDR 是否真的包含自己当前使用的 IP。
• 在向服务器或应用程序的允许列表写入 IP 地址范围之前，想检查格式是否正确、是否恰好覆盖了预期的地址。
• 想查看家庭宽带运营商分配的 IPv6 前缀 (/64 或 /56)，并确认它是否随时间发生了变化。

如何理解结果

• 「匹配」表示所判定 IP 的前几位与范围的网络部分完全一致。可以认为该 IP 是从分配给该机构或线路的范围内接入的。
• 「不在范围内」的行会显示从开头起有多少位一致、从第几位开始不同。一致的位数越多，说明范围越接近，但只要有 1 位不同就不在范围内。
• 在位示意图中，填满墨色的格子是与范围网络部分一致的位，红色格子是不一致的位，只有边框的格子是主机部分 (不参与判定的位)。第一个不一致的位用粗边框标出。
• IPv4 的 IP 与 IPv6 的范围 (或反之) 无法比较，因此显示「无法判定」。只有访问时实际使用的那个 IP 会被判定。
• 归属机构是用 GeoLite2 数据库查询范围首个地址得到的推测值。私有地址和保留地址没有归属机构，不会显示。

常见问题

/32 或 /128 的范围包含多少个 IP 地址？

/32 (IPv4) 和 /128 (IPv6) 都只指向 1 个地址。前缀长度每减少 1，地址数量就翻一倍：IPv4 的 /24 有 256 个，/16 有 65,536 个。即使只输入单个 IP 地址，本工具也会按 /32 或 /128 处理。

像 2001:268::/32 这样的 IPv6 范围有多少个地址？它与 /64 是什么关系？

IPv6 的 /32 包含 2^96 个地址 (约 7.9 × 10^28 个)。如果按一个局域网所用的 /64 划分，可以容纳 2^32 个 (约 43 亿个) /64。运营商持有 /32 这样的大范围，再从中切出 /64 或 /56 分配给用户。

显示「匹配」说明了什么？

说明您是从持有该范围的机构或线路接入的。例如，匹配公司 VPN 出口的范围，就表示流量经由 VPN 对外访问；匹配云服务安全组中登记的 CIDR，就表示该规则会放行您的连接。

输入的范围会保存到服务器吗？

不会。范围只保存在此浏览器所在的本机 (localStorage) 中，不会发送到服务器，判定也在浏览器内完成。不过，为了显示归属机构，会用范围的首个地址查询位置信息 API；为了得知当前 IP，也会查询您自己的 IP。手动输入的 IP 不会保存。

能同时判定 IPv4 和 IPv6 吗？

判定对象是访问本页时所用的 IP (IPv4 或 IPv6 中的一个)。如果想确认另一个，请在「用其他 IP 判定」中手动输入该地址。若在浏览器或操作系统设置中禁用 IPv6 等改变了连接方式，访问所用的 IP 也会随之改变。