Slik fungerer ipaddress.no

Som alle nettsteder får serveren vår noen opplysninger med hver forespørsel:

• IP-adressen din – den offentlige adressen tilkoblingen din bruker. Bak en hjemmeruter, i et mobilnett eller via VPN er dette adressen til ruteren, operatøren eller VPN-tjenesten, ikke enheten din.
• Forespørselsheadere som nettleseren sender – user-agent, foretrukne språk og personvernsignaler som Do Not Track og Global Privacy Control.
• Siden du ba om, inkludert det du skrev inn i et oppslag.

Nettleseren din vet også ting den aldri sender til oss – skjermstørrelsen, tidssonen og hvilken HTTP-protokoll den forhandlet fram. Der vi viser slike opplysninger, regnes de ut i nettleseren og blir der.

• Egne kopier av offentlige datasett, lastet ned og bygget på serveren vår i hver kildes eget tempo: den globale BGP-rutetabellen og AS-navn (APNIC), adressetildelinger fra de fem regionale internettregistrene, RPKI-validerte ruteautorisasjoner, IP-lokasjon (DB-IP Lite), stedsnavn og tidssoner (GeoNames), Tor-prosjektets liste over utgangsnoder og IEEEs register over MAC-produsenter. Hver kjøring føres i driftsloggen med tidsbruk, størrelse, sjekksum og resultat.
• Samlede sidevisninger: stien til hver sidevisning (med oppslagsverdier fjernet, f.eks. /ip/[query]) og en teller per dag, i 400 dager. Ingen IP-adresse, ingen informasjonskapsel, ingen identifikator. Slås av når nettleseren din sender Do Not Track eller Global Privacy Control.
• Statistikk for datakildene: hvor mange forespørsler hver kilde besvarte og hvor lang tid det tok, per time i 120 dager – nødvendig for å følge med på påliteligheten. Ingen oppslagsverdier lagres.
• Kortvarige hurtigbuffere for resultater i minnet (fra minutter til timer, aldri skrevet til disk), så det samme spørsmålet ikke stilles to ganger.
• Meldinger du sender via kontaktskjemaet, til de er besvart (slettes etter høyst 12 måneder).

• Vi logger ikke besøkendes IP-adresser i applikasjonen. Begrensningen av antall forespørsler bruker nøkler med hash i minnet som byttes hver dag.
• Vi har ingen historikk over IP-adresser, domener eller AS-nummer du slår opp. Adressene i et masseoppslag behandles i minnet og glemmes.
• Vi bruker ikke sporingskapsler. De eneste informasjonskapslene er språkvalget du selv gjør, og – bare hvis du sier ja – de fra Google Analytics eller AdSense, dersom operatøren har slått dem på.
• Vi selger og deler ikke opplysninger om besøkende.

Infrastrukturen foran applikasjonen (omvendt proxy og hostingleverandør) kan ha vanlige, kortvarige tilgangslogger av hensyn til sikkerhet og drift. Vi påstår ikke at ingen del av kjeden ser IP-adressen din – den gjør det, som for alle nettsteder.

1. Det du skriver inn, sjekkes strengt. Bare IP-adresser, AS-nummer og syntaktisk gyldige offentlige domenenavn godtas; private, interne og reserverte navn forlater aldri serveren vår.
2. Nettverks-, ruting-, RPKI-, register-, lokasjons- og Tor-data kommer fra våre egne datasett på serveren vår. Ingen ekstern IP-tjeneste blir spurt om adressen din.
3. To ting er sanntidsdata av natur og hentes i det øyeblikket du spør: DNS (oppslag begge veier, sendt av vår egen DNS-klient til rekursive resolvere) og registreringsdata (RDAP eller WHOIS, spurt direkte hos registeret som har ansvaret for adressen, AS-nummeret eller domenet – for .no-domener Norid).
4. Hvert felt viser hvor det kommer fra. Verdier som er utledet og ikke registrert – som nettverkstypen anslått ut fra operatørens navn – merkes som antagelser.
5. Svarer ikke en kilde, eller er den treg, viser siden det som er tilgjengelig og merker resten som manglende – aldri en oppdiktet verdi.

Verktøy som kobler seg til en adresse du oppgir (TLS, HTTP-headere, sikkerhetsheadere, videresendinger), tillater bare offentlige adresser og portene 80 og 443, sjekker hvert videresendingsmål for seg og låser forbindelsen til den sjekkede adressen. De leser ikke innholdet i svarene.

Operatøren kan koble til kommersielle datakilder som et valgfritt tillegg; de er slått av som standard og står oppført nedenfor med gjeldende status.