NALI显示IP地理位置

nali，名字取自中文“哪里”的拼音。nali包含一组命令行程序，其主要功能就是把一些网络工具的输出的IP字符串，附加上地理位置信息(使用纯真数据库)。例如218.65.137.1会变成218.65.137.1[广西南宁市 电信]。查询是在本地进行，并不会进行联网查询，所以效率方面不会有什么影响。

目前包含以下几个命令：

• nali
• nali-dig
• nali-nslookup
• nali-traceroute
• nali-tracepath
• nali-ping

使用这些命令的前提是，他们对应的命令必须存在。例如你要用nali-dig，必须保证dig是存在的。他们的用法和原始命令是一样的。例如nali-dig，用法就和dig一样。

大家可能注意到了nali这个命令，它可以对标准输出的IP串附加上地理信息。nali-*系列工具都是基于这个来实现的。

下载：
wget  http://qqwry.googlecode.com/files/nali-0.1.tar.gz

安装：
./configure && make && make install

使用：

1、使用ping

命令：

nali-ping   www.163.com

输出结果：
PING 163.xdwscache.glb0.lxdns.com (121.14.228.43[广东省中山市 电信]) 56(84) bytes of data.
64 bytes from 121.14.228.43[广东省中山市 电信]: icmp_seq=1 ttl=50 time=14.7 ms
64 bytes from 121.14.228.43[广东省中山市 电信]: icmp_seq=2 ttl=50 time=14.6 ms
64 bytes from 121.14.228.43[广东省中山市 电信]: icmp_seq=3 ttl=50 time=14.8 ms

 

2、使用traceroute：

命令：

nali-traceroute www.163.com

输出结果：
traceroute to www.163.com (121.9.238.94[广东省佛山市 电信]), 30 hops max, 40 byte packets
 1  192.168.0.1[局域网 对方和您在同一内部网]  0.243 ms  0.157 ms  0.143 ms
 2  172.16.249.242[局域网]  0.363 ms  0.393 ms  0.394 ms
 3  61.145.64.222[广东省揭阳市 揭东/揭西]  2.111 ms  2.059 ms  1.903 ms
 4  61.145.64.222[广东省揭阳市 揭东/揭西]  1.871 ms  1.892 ms  1.853 ms
 5  61.145.72.109[广东省佛山市 电信]  1.931 ms  1.840 ms  1.997 ms
 6  202.105.19.17[广东省佛山市 三水区]  2.200 ms  2.108 ms  2.126 ms
 7  61.142.197.109[广东省佛山市三水区 /禅城区/高明区电信]  8.800 ms  8.391 ms  7.948 ms
 8  61.142.197.70[广东省佛山市三水区 /禅城区/高明区电信]  7.765 ms  7.572 ms  7.466 ms
 9  59.38.124.166[广东省佛山市 电信ADSL]  7.149 ms  6.925 ms  14.342 ms
10  121.9.238.94[广东省佛山市 电信]  6.539 ms  6.398 ms  6.240 ms

3、统计web的访问记录（可以统计哪个ip的访问量最多，并查看是来自哪里的）
命令：
cat /data/log/log_all | awk '{print $1}' | sort | uniq -c | nali | sort -rnk1 | more
输出结果：
2303 203.208.60.43[北京市 谷歌(中国)公司]
1442 61.135.249.210[北京市 联通ADSL]
827 124.207.205.1[北京市 电信通]
607 121.14.53.65[广东省江门市 电信]
493 117.63.249.59[江苏省常州市 电信]
289 203.208.60.5[北京市 谷歌(中国)公司]
272 203.208.60.47[北京市 谷歌(中国)公司]
252 173.66.232.6[北美地区]
240 61.185.198.110[陕西省西安市 电信ADSL]
217 123.127.8.36[北京市 联通ADSL]
217 113.233.255.7[辽宁省 联通]
206 222.76.18.181[福建省福州市 电信ADSL]
196 72.30.81.190[美国 yahoo蜘蛛]

也就是说，nali这个命令，可以对标准输出的ip，附加上地理信息。同理，如果你不喜欢用nali-dig，那么也可以用dig ip|nali这样的命令。

如果你觉得输入nali-xxx麻烦，那么可以做一些alias，例如：

alias ping='nali-ping'
alias traceroute='nali-traceroute'
alias dig='nali-dig'

同时利用nali也可以查出当前连接都来自哪些地方
由于nali使用的是纯真IP数据库
所以要定期的更新数据库
下载地址http://update.cz88.net/soft/qqwry.rar
这个需要安装unrar软件

扩展：
纯真IP数据库格式
QQWry的PHP扩展(C代码)