Bogon IP 检测工具

检测某 IP 地址是否为 bogon — 即私有地址、保留地址,或其他未分配用于公共互联网的地址。实时检测,完整参考表见下方。

请在上方输入 IP 地址,然后点击"检测"。

Bogon（伪造 IP）是指绝不应在公共互联网上作为来源出现的地址：保留给本地网络的私有地址段、IANA 尚未分配的地址，以及诸如环回和文档用途区块之类的特殊用途地址段。声称来自 bogon 的流量，要么是配置错误，要么是伪造尝试——合法的互联网流量绝不会有 bogon 来源地址。

完整 Bogon 范围参考

范围类型为何属于 Bogon
0.0.0.0 – 0.255.255.255此网络RFC 1122 仅限源地址范围
10.0.0.0 – 10.255.255.255私有RFC 1918 私有地址范围
100.64.0.0 – 100.127.255.255共享RFC 6598 运营商级 NAT
127.0.0.0 – 127.255.255.255环回环回——绝不离开主机
169.254.0.0 – 169.254.255.255链路本地链路本地，仅限单一网络分段
172.16.0.0 – 172.31.255.255私有RFC 1918 私有地址范围
192.0.0.0 – 192.0.0.255保留IETF 协议分配
192.0.2.0 – 192.0.2.255文档用途RFC 5737 文档/示例用途
192.88.99.0 – 192.88.99.255保留曾用于 6to4 中继任播
192.168.0.0 – 192.168.255.255私有RFC 1918 私有地址范围
198.18.0.0 – 198.19.255.255性能测试RFC 2544 网络测试
198.51.100.0 – 198.51.100.255文档用途RFC 5737 文档/示例用途
203.0.113.0 – 203.0.113.255文档用途RFC 5737 文档/示例用途
224.0.0.0 – 239.255.255.255组播一对多传送范围
240.0.0.0 – 255.255.255.254保留保留供未来使用
255.255.255.255广播受限广播地址
::1环回IPv6 环回
fc00::/7唯一本地IPv6 私有地址范围
fe80::/10链路本地IPv6 链路本地范围
ff00::/8组播IPv6 组播范围

此表格涵盖静态的 IANA 特殊用途范围以及 RFC 1918/5737/6598 范围，均即时检查、无需查询数据库。此表格不包含动态且经常更新的当前未分配公共 IP 空间列表（Team Cymru 的完整 bogon 情报源）——该列表会随 IANA 向注册机构分配新区块而变化。

常见问题

几乎总是以下两种情况之一:您自己网络中某台配置有误的设备,从本不该使用的私有地址段发出流量;或是外部攻击者伪造源地址,以绕过过滤规则或放大 DDoS 反射攻击。
单凭这一点并不等同 — 大多数 bogon 现象源于配置错误,而非攻击。但 bogon 地址作为公共互联网流量的源地址出现,从来没有合理的理由,因此始终值得进一步核查。
是的 — 每次调用 GET /v1/ip/:ip 都会优先检测 bogon 状态,如匹配则返回 bogon: true 及对应的 bogon_type 原因。
环回地址、RFC 1918 私有地址段、链路本地、组播以及 IANA 保留块,IPv4 和 IPv6 均适用。结果中包含 bogon_type,准确说明匹配到的类别。

关于此工具

Bogon 是指不应出现在公共互联网上的地址:私有地址段、环回地址、链路本地地址、文档示例地址块,以及其他保留或未分配的地址空间。本工具可即时告诉您某个地址是否属于其中之一,以及它属于哪个保留地址段。

工作原理

检测会将地址与已发布的 IPv4 和 IPv6 保留地址段进行比对,并显示匹配的地址块和完整的保留地址段参考表,让您能看到得出结论所依据的规则。

注意事项

保留地址列表是基于标准的集合,并不是实际路由情况的实时视图。不在列表中的地址并不保证已分配或可到达;请使用 ASN 和 whois 工具查看某个公网地址是否真有所有者。

常见用途

它适用于清理日志、验证用户提交的地址是否可路由、调试私有地址泄漏到公网字段的 NAT 和 VPN 配置,以及配置丢弃伪造源地址的防火墙规则。

相关工具: ASN 查询 · IP whois 查询 · IP 段目录 · IP 查询