为什么使用 网络详细信息?
仅凭一个远端 IP 地址能了解的信息很有限。网络详细信息 可以帮助回答:谁在运营这个网络、网络范围有多大,以及在流量不需要或值得怀疑时可以联系谁?
网络注册信息可以为调查提供更多线索,但不一定能解释应用程序为什么使用该连接。
WhoIsConnected 的原则
当您不理解某条连接时,应先进行调查,再决定是否允许。网络详细信息 提供的信息可以帮助您作出自己的决定。
提供的信息
| 字段 | 用途 |
|---|---|
| 国家/地区 | 显示网络注册信息中的地理位置。 |
| Network Name | 标识与网络提供商相关的名称。 |
| Organisation | 标识对该注册网络负责的组织。 |
| 技术联系人 | 在可用时提供技术联系信息。 |
| Abuse 联系人 | 可用于报告疑似垃圾信息、恶意软件或其他滥用行为的联系信息。 |

理解 IP 地址和网络范围
| 概念 | 示例 | 含义 |
|---|---|---|
| IPv4 地址 | 203.0.113.45 | 一个 IPv4 地址。 |
| IPv6 地址 | 2001:db8::1234 | 一个 IPv6 地址。 |
| 网络范围 | 203.0.113.0/24 | 使用 CIDR 表示的一组相关地址。 |
理解网络大小
斜杠(/)后的数字是 CIDR 前缀长度。一般来说,数字越小,网络范围越大。IPv4 的 /32 和 IPv6 的 /128 都表示一个地址。
| IPv4 CIDR | 覆盖的 IP 地址数 | 阻止时的含义 |
|---|---|---|
/32 | 1 | 阻止一个 IP 地址。 |
/24 | 256 | 阻止 256 个 IP 地址的范围。 |
/16 | 65,536 | 阻止一个较大的地址范围。 |
/8 | 16,777,216 | 阻止一个非常大的地址范围。 |
为什么这很重要?阻止一个网络范围时,会阻止与该范围内所有 IP 地址的通信,而不仅是应用程序当前使用的 IP。应用程序在同一范围内切换 IP 时,更大的范围可能有用,但也可能影响该范围内的其他目标。
IPv6 遵循相同原则:/128 表示一个地址;更小的前缀值表示更大的范围。
如何使用这些信息
如果某条连接无法解释,可以比较应用程序、网络所有者和注册信息。如果您选择阻止某个 IP 地址或范围,请继续使用应用程序并观察结果。如果需要的功能停止工作,可以重新考虑该阻止。
运营网络的组织提供通信所使用的基础设施,但并不一定拥有或控制使用该网络的每个应用程序或服务。