Adresleme, dört yönden
Bu dört araç adreslemeyi farklı katmanlarda ele alır: bir IP'nin nerede olduğu ve kimin barındırdığı, bir CIDR bloğunun gerçekte kaç adres içerdiği, aralık ile CIDR gösterimi arasında dönüştürme, ve bir cihazın üreticisini MAC adresinden belirleme.
IP Sorgulama — coğrafi konum ve hosting
IP Sorgulama, herhangi bir IP adresi için coğrafi konum (ülke, bölge, tahmini şehir), ASN ve hosting/ISS bilgisi döndürür.
Ne zaman kullanılır: bir ziyaretçi veya saldırgan IP'sinin arkasındaki yaklaşık konumu ve sağlayıcıyı belirlerken; bir sunucunun IP'sinin beklenen veri merkezi bölgesine çözümlendiğini doğrularken; veya bir güvenlik araştırmasında ilk triyaj için.
Sonuçlar nasıl okunur: coğrafi konum doğruluğu değişkenlik gösterir — ülke düzeyi genellikle güvenilirdir, şehir düzeyi özellikle mobil veya VPN trafiğinde yaklaşıktır. Yalnızca konumdan daha eksiksiz bir tablo için ASN ve hosting sağlayıcı alanlarıyla birleştirin.
Alt Ağ Hesaplayıcı — bir CIDR bloğunun boyutu
Alt Ağ Hesaplayıcı, bir CIDR bloğu (192.168.1.0/24 gibi) alır ve ağ adresini, yayın adresini, kullanılabilir ana bilgisayar aralığını ve toplam adres sayısını hesaplar.
Ne zaman kullanılır: bir ağı yapılandırmadan önce alt ağ tahsisini planlarken; belirli bir bloğun gerçekte kaç kullanılabilir ana bilgisayar sağladığını kontrol ederken; veya bir güvenlik duvarı kuralının amaçladığınız aralığı kapsadığını doğrularken.
Sonuçlar nasıl okunur: kullanılabilir ana bilgisayar aralığı her zaman toplam adresten 2 az olur — ilk adres ağ adresi, son adres yayın adresidir ve hiçbiri bir ana bilgisayara atanamaz. /31 özel bir durumdur (noktadan noktaya bağlantılar) ve her iki adres de kullanılabilir.
IP Aralığı — aralığı CIDR'a dönüştürme
IP Aralığı, bir başlangıç-bitiş IP aralığını (örn. 192.168.1.10 – 192.168.1.50) CIDR gösterimine ve her iki yönde de dönüştürür.
Ne zaman kullanılır: bir hosting veya bulut sağlayıcısından gelen bir aralığı güvenlik duvarı kuralları için CIDR bloklarına dönüştürürken; bir aralığın gerçekte kaç IP içerdiğini kontrol ederken; veya dokümantasyon için CIDR'ı düz bir aralığa çevirirken.
Sonuçlar nasıl okunur: rastgele bir aralık genellikle tek bir CIDR bloğu olarak ifade edilemez, bu yüzden aralığı tam olarak kapsayan en küçük blok kümesine bölünür. Çıktıdaki daha fazla blok, orijinal aralığın iki'nin kuvveti sınırlarına düzgün hizalanmadığı anlamına gelir — bu beklenen bir durumdur, hata değildir.
MAC Adresi Sorgulama — üreticiyi belirleme
MAC Adresi Sorgulama, ağ cihazının üreticisini belirlemek için bir MAC adresinin OUI (ilk üç oktet) kısmını sorgular.
Ne zaman kullanılır: bir ağdaki bilinmeyen cihazları MAC adresine göre belirlerken; belirli bir üreticiden olduğunu iddia eden bir cihazın gerçekten eşleşen bir OUI'ye sahip olduğunu doğrularken; veya genel ağ envanteri ve sorun gidermede.
Sonuçlar nasıl okunur: "yerel olarak yönetilen" bir MAC (ilk oktetin ikinci karakteri 2, 6, A veya E) adresin manuel olarak ayarlandığı veya rastgele üretildiği anlamına gelir — VM'lerde, konteynerlerde ve gizlilik için MAC rastgeleleştirmesi yapan modern cihazlarda yaygındır — ve bir üretici eşleşmesi döndürmez. Bu beklenen bir davranıştır, hata değildir.
Bu araçlar birlikte nasıl çalışır
IP Sorgulama ve MAC Adresi Sorgulama, iki farklı adres türü için farklı katmanlarda (ağ ve bağlantı katmanı) "bu nedir" sorusuna yanıt verir. Alt Ağ Hesaplayıcı ve IP Aralığı, "burada kaç adres var" sorusuna iki farklı yönden yanıt verir — biri CIDR'dan başlar, diğeri düz bir aralıktan — bu yüzden hangisini seçeceğiniz elinizde hangi formatın olduğuna bağlıdır.