NALI顯示IP地理位置

nali，名字取自中文“哪裡”的拼音。nali包含一組指令行程式，其主要功能就是把一些網絡工具的輸出的IP字元串，附加上地理位置資訊(使用純真資料庫)。例如218.65.137.1會變成218.65.137.1[廣西南甯市 電信]。查詢是在本地進行，并不會進行聯網查詢，是以效率方面不會有什麼影響。

目前包含以下幾個指令：

• nali
• nali-dig
• nali-nslookup
• nali-traceroute
• nali-tracepath
• nali-ping

使用這些指令的前提是，他們對應的指令必須存在。例如你要用nali-dig，必須保證dig是存在的。他們的用法和原始指令是一樣的。例如nali-dig，用法就和dig一樣。

大家可能注意到了nali這個指令，它可以對标準輸出的IP串附加上地理資訊。nali-*系列工具都是基于這個來實作的。

下載下傳：

wget  http://qqwry.googlecode.com/files/nali-0.1.tar.gz

安裝：

./configure && make && make install

使用：

1、使用ping

指令：

nali-ping   www.163.com

輸出結果：

PING 163.xdwscache.glb0.lxdns.com (121.14.228.43[廣東省中山市 電信]) 56(84) bytes of data.

64 bytes from 121.14.228.43[廣東省中山市 電信]: icmp_seq=1 ttl=50 time=14.7 ms

64 bytes from 121.14.228.43[廣東省中山市 電信]: icmp_seq=2 ttl=50 time=14.6 ms

64 bytes from 121.14.228.43[廣東省中山市 電信]: icmp_seq=3 ttl=50 time=14.8 ms

2、使用traceroute：

nali-traceroute www.163.com

traceroute to www.163.com (121.9.238.94[廣東省佛山市 電信]), 30 hops max, 40 byte packets

 1  192.168.0.1[區域網路 對方和您在同一内部網]  0.243 ms  0.157 ms  0.143 ms

 2  172.16.249.242[區域網路]  0.363 ms  0.393 ms  0.394 ms

 3  61.145.64.222[廣東省揭陽市 揭東/揭西]  2.111 ms  2.059 ms  1.903 ms

 4  61.145.64.222[廣東省揭陽市 揭東/揭西]  1.871 ms  1.892 ms  1.853 ms

 5  61.145.72.109[廣東省佛山市 電信]  1.931 ms  1.840 ms  1.997 ms

 6  202.105.19.17[廣東省佛山市 三水區]  2.200 ms  2.108 ms  2.126 ms

 7  61.142.197.109[廣東省佛山市三水區 /禅城區/高明區電信]  8.800 ms  8.391 ms  7.948 ms

 8  61.142.197.70[廣東省佛山市三水區 /禅城區/高明區電信]  7.765 ms  7.572 ms  7.466 ms

 9  59.38.124.166[廣東省佛山市 電信ADSL]  7.149 ms  6.925 ms  14.342 ms

10  121.9.238.94[廣東省佛山市 電信]  6.539 ms  6.398 ms  6.240 ms

3、統計web的通路記錄（可以統計哪個ip的通路量最多，并檢視是來自哪裡的）

cat /data/log/log_all | awk '{print $1}' | sort | uniq -c | nali | sort -rnk1 | more

2303 203.208.60.43[北京市 谷歌(中國)公司]

1442 61.135.249.210[北京市 聯通ADSL]

827 124.207.205.1[北京市 電信通]

607 121.14.53.65[廣東省江門市 電信]

493 117.63.249.59[江蘇省常州市 電信]

289 203.208.60.5[北京市 谷歌(中國)公司]

272 203.208.60.47[北京市 谷歌(中國)公司]

252 173.66.232.6[北美地區]

240 61.185.198.110[陝西省西安市 電信ADSL]

217 123.127.8.36[北京市 聯通ADSL]

217 113.233.255.7[遼甯省 聯通]

206 222.76.18.181[福建省福州市 電信ADSL]

196 72.30.81.190[美國 yahoo蜘蛛]

也就是說，nali這個指令，可以對标準輸出的ip，附加上地理資訊。同理，如果你不喜歡用nali-dig，那麼也可以用dig ip|nali這樣的指令。