陌生 IP 登录提醒怎么查？任意 IP 的归属地和 ASN 一次看清

早上收到一封「您的账号于异地登录」的提醒，底下给了一串 1.2.3.4 这样的数字；或者看自己网站的访问日志，某个 IP 一夜之间刷了几百次。这时候想知道的不是「我自己的 IP 是多少」，而是这串别人留下的地址属于谁。NBTools 的 IP 地址查询里有个单独的「IP 地址查询」标签页，专门干这件事：输入任意 IPv4 或 IPv6，返回国家/地区、省/州、城市、运营商、组织、ASN、经纬度、时区共 8 个字段。

查自己本机公网 IP、看多源出口是否一致，是另一件事，那部分在 IP 地址查询主指南 里讲；这篇只说「拿一串陌生 IP 去问」。

查一个陌生 IP，四步

1. 打开 IP 地址查询工具，点顶部的 🔍 IP 地址查询 标签（默认停在「🌐 我的 IP」）。
2. 在输入框里粘贴那串地址，框里的示例格式是 8.8.8.8 或 240e::1，IPv4、IPv6 都收。
3. 点 IP 查询 按钮，或直接按回车。
4. 看下方 8 格结果。查过的地址会留在「最近查询」里，最多存 8 条，下次点一下就能重查。

输入框不校验地址合法性，只去掉首尾空格，所以贴错了也会照样发起请求——如果结果全空，先回头看一眼有没有把端口号、逗号一起复制进来。

结果里的 8 个字段分别是什么

国外地名和运营商名工具里做了中文归一：内置了国家、省份、城市三张映射表和 14 条运营商规则，阿里云、腾讯云、华为云、亚马逊云这类云厂商会单独识别，不至于给你一串看不懂的英文缩写。

为什么有时候查不出来

归属地不是从本机算出来的，得问第三方库。工具按顺序尝试三个来源：太平洋电脑网 → 百度千帆 → ipwho.is，前一个失败才换下一个，三个都不通才报错。每个来源的请求有 5 秒超时，超时就换下一家。所以查不出来通常是三类原因：

• 网络或浏览器插件把第三方请求拦了——工具给的提示原文就是「归属地查询失败：第三方服务不可达，可能被网络/插件拦截」。
• 勾了 精简模式（默认开启，只走国内数据源更快更稳），某些国外 IP 的字段会少一截；关掉它等于放开全部来源，代价是慢一些。
• 这串 IP 本身是内网地址或保留地址，库里没有公开归属记录。

另外，不同库的粒度不一样，一般到城市与运营商级别。看到「省/州」有值而「城市」是横线，不代表工具坏了，是那家库只给到这一层。

谁会看到这串 IP

这一点得说清楚，别把「本地工具」理解成「完全离线」：查任意 IP 的归属地，必然要把这串被查询的地址发给第三方查询服务，否则没人能回答它属于谁。能确定的是，请求由你的浏览器直接发出，带 credentials: 'omit' 与 referrerPolicy: 'no-referrer'，NBTools 服务器不接收、也不存储你的 IP 或查询结果；「最近查询」那 8 条只写在你自己浏览器的 localStorage 里。页面上也把这行说明直接摆在结果下方。

换句话说：查登录提醒里的陌生 IP，风险很小，因为查的是别人的地址；但如果你在排查一堆内部服务器地址，还是先确认下公司对这些第三方查询有没有合规要求。

两个实际场景

看邮箱异地登录提醒。把提醒里的 IP 贴进去，如果城市和你常驻地差得很远、运营商还是某家云厂商，那多半不是手机流量，值得改密码并开二次验证；如果显示的是同城同一家运营商，可能是运营商换了出口，属于常见情况。

看网站后台的陌生来源。先用 ASN 和组织两栏判断是家宽、机房还是搜索引擎爬虫，再决定要不要在防火墙里处理。比只看一串数字好判断得多。检测自己公网 IP 时工具会并行问 6 个 IPv4 源、3 个 IPv6 源，出现「检测到 N 个不同 IPv4 出口」说明你开着代理或多条线路——这属于查自己那一侧的事，见主指南。

常见问题