شمارش آی‌پی بر اساس بازه /16 و /24 | استخراج IPv4 از متن

آمار بازه آی‌پی

فهرستی از آی‌پی‌ها را جای‌گذاری کنید تا ببینید در کدام بازه‌های /16 و /24 جمع شده‌اند و کدام آدرس‌ها بیشتر تکرار شده‌اند. کاما، فاصله، تب و خط جدید را می‌توانید با هم ترکیب کنید.

IPv4 شناسایی‌شده: 0

متن برای تحلیل

شمارش در مرورگر شما انجام می‌شود. متنی که جای‌گذاری می‌کنید آپلود نمی‌شود.

قواعد شمارش

سه سطح، که هر کدام بر اساس تعداد تکرار از زیاد به کم مرتب می‌شوند.

آی‌پی‌ها چگونه استخراج می‌شوند
فقط آدرس‌های معتبر IPv4 شمرده می‌شوند: هر چهار عدد بین ⁦0⁩ و ⁦255⁩ و بدون رقم یا نقطه اضافه در دو سر آدرس؛ پس ⁦999.1.1.1⁩ و ⁦1.2.3.4.5⁩ نادیده گرفته می‌شوند. ویرگول، فاصله، تب و خط جدید را می‌توان با هم ترکیب کرد و آدرسی که پورت دارد (⁦1.2.3.4:80⁩) یا به‌صورت CIDR نوشته شده (⁦10.0.0.0/8⁩) به‌عنوان همان آدرس جلوی آن برداشته می‌شود.
بازه /16، بازه /24 و آدرس دقیق
بازه /16 دو عدد اول است (مثل ⁦10.1.*.*⁩)، بازه /24 سه عدد اول (مثل ⁦10.1.2.*⁩) و آدرس دقیق همان آی‌پی کامل مانند ⁦10.1.2.3⁩. مدیران چینی‌زبان این‌ها را بخش‌های B، C و D می‌نامند. ردیف /16 یا /24 را باز کنید تا آی‌پی‌های یکتای داخل آن به ترتیب عددی دیده شوند.
ورودی بزرگ هم مشکلی ندارد
کارت‌ها ابتدا بسته‌اند و ردیف‌ها و جزئیات به‌صورت دسته‌ای بارگذاری می‌شوند (اول ۱۰۰ ردیف، سپس هر بار ۳۰۰ ردیف دیگر)، پس ده‌ها هزار خط صفحه را قفل نمی‌کند. «کپی این بازه‌ها» و «کپی جزئیات» همیشه کل نتیجه را کپی می‌کنند، نه فقط آنچه نمایش داده شده است.
چیزی آپلود یا ذخیره نمی‌شود
استخراج و شمارش در مرورگر شما انجام می‌شود. متن جای‌گذاری‌شده به هیچ سروری فرستاده نمی‌شود، در حافظه محلی مرورگر هم ذخیره نمی‌شود و با بازخوانی یا بستن صفحه از بین می‌رود. لاگ‌ها و فهرست‌های مسدودسازی که آی‌پی بازدیدکنندگان در آن‌هاست را می‌توانید با خیال راحت جای‌گذاری کنید.

روش استفاده

هر متنی را که آی‌پی دارد در کادر جای‌گذاری کنید: بخشی از لاگ، فهرست مسدودسازی یا یک ستون صفحه‌گسترده. ویرگول، فاصله، تب و خط جدید همه کار می‌کنند. اگر متنی ندارید، «درج نمونه» را بزنید.
«شروع تحلیل» را بزنید. بالای صفحه تعداد کل IPv4های پیدا شده و تعداد یکتا نمایش داده می‌شود و پایین‌تر سه کارت می‌آید: بازه‌های /16، بازه‌های /24 و آدرس‌های دقیق.
کارت را باز کنید تا ببینید هر بازه چند بار آمده است. ردیفی را در کارت /16 یا /24 باز کنید تا آی‌پی‌های داخل آن را ببینید؛ اگر ردیف‌ها زیاد است «نمایش بیشتر» را بزنید.
«کپی این بازه‌ها» روی هر کارت فهرست بازه‌ها را کپی می‌کند و آیکن کپی کنار هر ردیف آی‌پی‌های داخل آن را. برای گزارش، «خروجی CSV» را بزنید تا هر سه سطح در یک فایل ذخیره شود. «بستن همه» و «پاک کردن» شما را به حالت اول برمی‌گردانند.

توضیح نتیجه‌ها و امکانات

هر عدد و دکمه در صفحه چه معنایی دارد.

IPv4 شناسایی‌شده: در مجموع چند آدرس IPv4 شناسایی شده است (آدرسی که سه بار بیاید سه بار شمرده می‌شود). عدد داخل پرانتز تعداد آدرس‌های یکتاست.
بازه /16 (⁦a.b.*.*⁩): گروه‌بندی بر اساس دو عدد اول؛ هر گروه یک شبکه /16 است که تا ۶۵٬۵۳۶ آدرس دارد. «N بار» مجموع تکرار همه آی‌پی‌های داخل آن و «M آی‌پی» تعداد آدرس‌های یکتاست.
بازه /24 (⁦a.b.c.*⁩): گروه‌بندی بر اساس سه عدد اول؛ یک شبکه /24 با حداکثر ۲۵۶ آدرس. وقتی منبع اسکن یا حدس رمز را ردیابی می‌کنید، آدرس‌های فراوان در یک بازه /24 معمولاً یعنی منبع واحد.
آدرس دقیق (⁦a.b.c.d⁩): بدون گروه‌بندی: برای هر آدرس متفاوت یک ردیف با تعداد تکرارش. برای پیدا کردن پرتکرارترین آی‌پی مناسب است.
ترتیب مرتب‌سازی: هر کارت بر اساس تعداد تکرار از زیاد به کم مرتب است و در تعداد برابر بر اساس آدرس. آی‌پی‌های داخل ردیف بازشده یکتا هستند و بر اساس مقدار عددی مرتب می‌شوند.
کپی این بازه‌ها / کپی جزئیات: اولی فهرست بازه‌های کارت را (هر بازه در یک خط، مثل ⁦10.1.*.*⁩) و دومی همه آی‌پی‌های زیر یک ردیف را کپی می‌کند. هر دو کل نتیجه را کپی می‌کنند، فارغ از تعداد ردیف‌های نمایش‌داده‌شده، و یک پیام کوتاه موفقیت را نشان می‌دهد.
خروجی CSV: یک فایل با هر سه سطح. ستون‌ها: level (⁦B⁩، ⁦C⁩ یا ⁦D⁩)، range، occurrences و distinct_ips. فایل با UTF-8 BOM ذخیره می‌شود تا Excel آن را بدون خرابی نویسه باز کند.
بستن همه، پاک کردن، درج نمونه: «بستن همه» کارت‌های باز را می‌بندد، «پاک کردن» هم ورودی و هم نتیجه را خالی می‌کند و «درج نمونه» چند خط آدرس نمونه در کادر می‌گذارد تا ابزار را امتحان کنید. نمونه از بازه‌های رزرو شده برای مستندات است، نه بازدیدکنندگان واقعی.

پرسش‌های متداول درباره آمار بازه آی‌پی

بخش‌های B، C و D یعنی چه؟

مدیران چینی‌زبان با این نام‌ها از چپ به راست بخش‌های یک آدرس IPv4 را صدا می‌زنند: بخش B دو عدد اول است (⁦10.1.*.*⁩، یعنی بازه /16)، بخش C سه عدد اول (⁦10.1.2.*⁩، یعنی بازه /24) و بخش D خود آدرس کامل. این‌ها همان کلاس‌های قدیمی A، B و C شبکه نیستند.

تعداد تکرار با تعداد آی‌پی چه فرقی دارد؟

تعداد تکرار یعنی این آی‌پی‌ها در متن در مجموع چند بار آمده‌اند (آدرسی که سه بار بیاید سه بار شمرده می‌شود). تعداد آی‌پی یعنی چند آدرس متفاوت وجود دارد. خط بالای ابزار هر دو عدد را نشان می‌دهد.

چطور آی‌پی‌ها را بر اساس /24 بشمارم و پرتکرارترین منبع‌ها را پیدا کنم؟

ستون آی‌پی لاگ یا فهرست مسدودسازی را جای‌گذاری کنید، «شروع تحلیل» را بزنید و کارت /24 را باز کنید. بازه بالای فهرست همان /24 با بیشترین تکرار است. آن را باز کنید تا آدرس‌های داخلش را ببینید و با «کپی این بازه‌ها» نتیجه را به قانون فایروال یا بررسی خود ببرید.

آیا IPv6 پشتیبانی می‌شود؟

هنوز نه. فقط IPv4 شمرده می‌شود. آدرس‌های IPv6 نادیده گرفته می‌شوند و به بازه تقسیم نمی‌شوند.

آیا متنی که جای‌گذاری می‌کنم آپلود می‌شود؟

خیر. استخراج و شمارش در مرورگر شما انجام می‌شود و این صفحه نقطه پایانی سروری برای آن‌ها ندارد. با بازخوانی یا بستن صفحه متن از بین می‌رود.

بعضی آدرس‌ها کم یا اضافه است؛ چه چیزی را بررسی کنم؟

بررسی کنید آدرس صفر ابتدایی نداشته باشد (⁦01.2.3.4⁩) و عددی بیش از ۲۵۵ در آن نباشد؛ چنین آدرس‌هایی نامعتبر حساب و نادیده گرفته می‌شوند. آدرسی که مستقیم به رقم‌ها یا نقطه‌های دیگر چسبیده باشد هم شناسایی نمی‌شود؛ دور آن فاصله یا ویرگول بگذارید و دوباره امتحان کنید.