Как найти человека по IP-адресу

По IP-адресу вы сами узнаете провайдера, страну и примерный город. Имя и адрес абонента знает только провайдер. Он выдает их правоохранительным органам или по решению суда, а частному лицу не выдает. Если вас обманули или вам угрожают, правильный путь – заявление в полицию, и его можно составить по списку данных из этой статьи.

Что можно узнать по IP, а что нельзя

IP-адрес указывает на точку подключения к сети. Одним адресом могут пользоваться несколько людей, а один человек за день меняет несколько адресов.

Владелец блока адресов и пользователь адреса – разные люди. Владелец блока – обычно провайдер. Пользователь адреса – клиент провайдера, и его личность вы по открытым данным не увидите.

Есть и исключение. Компания с собственным статическим адресом указана в whois под своим именем: блок выделен ей напрямую. У домашнего абонента адрес чаще динамический, поэтому в записи стоит только провайдер.

Как узнать IP-адрес

Сначала нужен сам адрес. Легальных способов получить его несколько.

• Логи вашего сайта или сервера. Веб-сервер записывает адрес каждого посетителя и время запроса. Если сайт на хостинге, логи открываются в панели управления.
• Служебные заголовки письма. Почтовый клиент показывает путь письма от сервера к серверу. В Gmail откройте письмо, нажмите «Еще» рядом с кнопкой «Ответить» и выберите «Показать оригинал». В Яндекс Почте нажмите на странице письма кнопку с тремя точками и выберите «Свойства письма».

В заголовках часто лежит только адрес почтового сервера, и он ничего не говорит об отправителе. Письмо из веб-интерфейса крупной почты уходит с ее сервера, поэтому адрес отправителя в заголовки часто не попадает. Мессенджеры и соцсети адреса собеседников не показывают вовсе.

Что показывает whois по IP

Адресами управляют пять региональных регистраторов: RIPE NCC, ARIN, APNIC, LACNIC и AFRINIC. RIPE NCC обслуживает Европу, Ближний Восток и часть Центральной Азии. Он ведет базу RIPE Database с данными о сетях своего региона и контактами.

Как сделать запрос на сайте RIPE NCC:

1. Откройте страницу поиска по базе RIPE Database.
2. Введите IP-адрес в строку запроса.
3. Найдите в ответе объект inetnum (для IPv6 – inet6num). Он описывает блок, в который входит ваш адрес.
4. Прочитайте поля netname, descr, org, country и контакт для жалоб.

В записи вы увидите организацию, которой выделен блок. Для домашнего абонента это провайдер. Поле country нельзя считать надежной геопривязкой: его вносит владелец блока, и оно может расходиться с местом, где адрес используют.

Насколько точна геолокация по IP

Сервисы геолокации собирают базы, которые сопоставляют блоки адресов с местами. Точность у таких баз разная для страны и для города.

MaxMind, один из крупных поставщиков, заявляет о точности 99,8% на уровне страны. Для города цифра ниже и зависит от страны: для США поставщик называет 66% адресов, определенных в радиусе 50 км от города. Отдельного числа для России поставщик не публикует.

Геолокация по IP дает город или регион. Дом и имя человека она не показывает.

Точка на карте – условная координата для города или региона либо адрес узла провайдера. Поэтому «нашел человека на карте» – миф.

Почему человека по IP не найти

Даже провайдер не всегда определит абонента. Причин несколько.

• Динамические адреса. Провайдер выдает адрес из пула, и через сутки он достается другому клиенту. Без точного времени запроса абонента не назвать.
• CGNAT. Провайдер отдает один публичный адрес сразу многим абонентам. Схема обычна у мобильных операторов и многих домашних провайдеров.
• Общие сети. Кафе, офис и гостиница выходят в интернет через один адрес.
• VPN и прокси. Сайт видит адрес сервера, а не пользователя.
• Tor. Трафик проходит цепочку узлов, и сервис видит адрес выходного узла вместо адреса пользователя.

CGNAT – главная причина тупика. Пострадавший, которого атаковали из мобильного интернета, почти всегда упирается именно в нее. Для общих адресов RFC 6598 выделил блок 100.64.0.0/10.

Когда адрес общий, одного адреса и времени мало. Серверам, которые принимают подключения из интернета (например, вашему сайту), RFC 6302 рекомендует записывать в лог порт источника и время с точностью до секунды. Без порта провайдер не отличит одного абонента от другого.

Законный путь через заявление в полицию

Если вам угрожают, вас обманули или взломали аккаунт, обращайтесь в полицию.

Частному лицу провайдер данные абонента не выдаст. Их запрашивают правоохранительные органы.

Обязанность выдавать сведения уполномоченным органам закреплена в пункте 1.1 статьи 64 закона «О связи».

Хранение прописано в подпункте 1 пункта 1 той же статьи. Оператор хранит информацию о фактах приема, передачи, доставки и обработки сообщений три года с момента окончания таких действий. Срок относится к сведениям о фактах, а не к содержимому сообщений.

Что приложить к заявлению:

• адрес, с которого шло обращение или вход в аккаунт;
• точную дату и время события с часовым поясом;
• порт источника, если он есть в логе: при CGNAT без него абонента не найти;
• скриншоты переписки, письмо целиком со служебными заголовками, выдержку из лога;
• сведения об ущербе: суммы, названия платформ, номера обращений в поддержку.

Готовый бланк заявлению не нужен: важно описание события. Укажите, что произошло, когда, где и какие цифровые следы у вас есть. Просите установить лицо и привлечь его к ответственности. Копии данных сохраните: переписка и логи со временем пропадают.

Чего делать нельзя

Самостоятельный сбор данных о человеке по адресу легко выходит за рамки закона.

• Статья 137 УК РФ наказывает за незаконное собирание или распространение сведений о частной жизни без согласия. Самое строгое наказание по части 1 – лишение свободы до двух лет.
• Статья 138 УК РФ защищает тайну переписки, телефонных переговоров и иных сообщений и наказывает за ее нарушение.

Персональные данные по статье 3 закона № 152-ФЗ «О персональных данных» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Адрес, привязанный к имени, под это определение подходит.

Не выдавайте себя за другого человека, чтобы выманить информацию. Не рассылайте ссылки-логгеры: такие сервисы сокращают ссылки и собирают адреса и данные об устройстве тех, кто по ним перешел.

Как защитить свой IP

Ваш адрес видят сайты, с которыми вы соединяетесь, и те, кто заставил вас открыть свою ссылку. Несколько привычек снижают риск.

• Не открывайте ссылки от незнакомых людей, особенно короткие: за ними может стоять логгер.
• Включите VPN, когда подключаетесь к общей сети или хотите скрыть домашний адрес от сайтов.
• Не указывайте в профилях и на форумах точный город и район.

Если вам угрожают, сохраните адрес, время и переписку и передайте их в полицию. Полиция отправит запрос провайдеру, и только провайдер назовет имя абонента.