ip解析工具集-nali
2013-09-25 22:01:53 
阿炯
nali，名字取自中文“哪里”的拼音。nali包含一组命令行程序，其主要功能就是把一些网络工具的输出的IP字符串，附加上地理位置信息(使用纯真数据库)。查询是在本地进行，并不会进行联网查询，所以效率方面不会有什么影响。 目前包含以下几个命令： nali
nali-dig
nali-nslookup
nali-traceroute
nali-tracepath
nali-ping
nali-update：用来更新IP数据库
使用这些命令的前提是，他们对应的命令必须存在。例如你要用nali-dig，必须保证dig是存在的。他们的用法和原始命令是一样的。例如nali-dig，用法就和dig一样。(nali-dig等同于dig |nali),大家可能注意到了nali这个命令，它可以对标准输出的IP串附加上地理信息。nali-*系列工具都是基于这个来实现的。编译完成后会将qq ip数据库安装在：
/usr/local/share/QQWry.Dat，可以通过nali-update来更新它，纯真数据库是UTF-8版本。
使用举例
查看到网站所经过的路由器的地理信息：
# nali-traceroute www.freeoa.net
traceroute to www.freeoa.net (192.151.240.198[北美地区]), 30 hops max, 60 byte packets
1 172.18.0.1[局域网 对方和您在同一内部网] (172.18.0.1[局域网 对方和您在同一内部网]) 2.010 ms 1.746 ms 1.680 ms
2 192.168.1.1[局域网 对方和您在同一内部网] (192.168.1.1[局域网 对方和您在同一内部网]) 1.923 ms 2.048 ms 1.984 ms
3 124.74.56.18[上海市黄浦区 /卢湾区电信] (124.74.56.18[上海市黄浦区 /卢湾区电信]) 6.386 ms 6.345 ms 6.294 ms
4 124.74.57.205[上海市黄浦区 /卢湾区电信] (124.74.57.205[上海市黄浦区 /卢湾区电信]) 5.989 ms 5.992 ms 5.978 ms
5 124.74.209.41[上海市 电信] (124.74.209.41[上海市 电信]) 5.925 ms 5.864 ms 6.053 ms
6 202.101.63.242[上海市 电信] (202.101.63.242[上海市 电信]) 9.311 ms 6.782 ms 6.090 ms
7 202.97.33.114[上海市 电信骨干网国际出口] (202.97.33.114[上海市 电信骨干网国际出口]) 11.956 ms 5.315 ms 5.405 ms
8 202.97.35.26[广东省广州市 电信骨干网] (202.97.35.26[广东省广州市 电信骨干网]) 8.283 ms 8.040 ms 7.951 ms
9 202.97.58.174[中国电信 骨干网] (202.97.58.174[中国电信 骨干网]) 136.803 ms 136.300 ms 135.743 ms
10 202.97.52.234[中国电信 骨干网] (202.97.52.234[中国电信 骨干网]) 130.835 ms 130.853 ms 130.833 ms
11 218.30.54.154[中国电信 美国节点] (218.30.54.154[中国电信 美国节点]) 132.070 ms 133.624 ms 132.396 ms
12 69.28.50.89[美国] (69.28.50.89[美国]) 156.796 ms 172.847 ms 172.358 ms
13 192.151.240.198[北美地区] (192.151.240.198[北美地区]) 153.263 ms 159.007 ms 158.503 ms
主机域名信息：
# nali-dig www.freeoa.net
; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> www.freeoa.net
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 46546
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;www.freeoa.net. IN A
;; ANSWER SECTION:
www.freeoa.net. 600 IN A 192.151.240.198[北美地区]
;; Query time: 149 msec
;; SERVER: 8.8.8.8[美国 加利福尼亚州山景市谷歌公司DNS服务器]#53(8.8.8.8[美国 加利福尼亚州山景市谷歌公司DNS服务器])
;; WHEN: Wed Sep 25 21:48:45 2013
;; MSG SIZE rcvd: 48
当然，还可以从web服务器中提取ip地址通过管道的方式来查询访问者的地理信息。
最新版本：0.2
项目主页：https://code.google.com/p/qqwry/