介绍一个可以离线查询 IP 来源和 ISP 信息的终端利器

Original 民工哥民工哥技术之路 2021-12-16

收录于话题 #打怪升级进阶之路 218个内容

点击上方“民工哥技术之路”，选择“设为星标”

回复“1024”获取独家整理的学习资料！

Nali介绍

Nali 是一个可以自动解析这些工具stdout中的IP并附上所属ISP和地理信息。

Nali取自中文「哪里」。Nali 一开始是数年前由surfchen用C和Perl写成的小工具（C 用于解析纯真 IP 数据库，Perl 用于解析 stdout），查询是在本地进行，并不会进行联网查询，所以效率方面不会有什么影响。

Nali CLI采用Nodejs开发，在安装之前，你需要具备Nodejs环境。

项目地址：

GitHub: https://github.com/sukkaw/nali-cli
官网：https://nali.skk.moe/

Nali安装

准备好Nodejs环境之后，只需要执行下面的命令即可成功安装。

# NPM
$ npm i nali-cli -g
# Yarn
$ yarn global add nali-cli

Nali CLI也有macOS x64和Linux x64编译好的二进制文件提供下载，可以在GitHub Repo中的bin目录中下载。

nali-cli/blob/master/bin/nali-cli-linux
nali-cli/blob/master/bin/nali-cli-macos

注意：首次运行Nali CLI 时会自动下载所需的qqwry.dat到$HOME/.config/nali-cli/目录下。

Nali使用

1、帮助信息

$ nali --help

Usage: nali <command> [options]

Options:
  -v, --version  版本信息
  -h, --help     output usage information

Commands:
  parse          解析 stdin 或参数中的 IP 信息 (默认)
  update         更新 IP 库
  help [cmd]     display help for [cmd]

2、自带工具命令

nali-dig
nali-nslookup
nali-ping
nali-tracepath
nali-traceroute

Nali required related software installed. For example, in order to use nali-dig and nali-nslookup you need to have bind (dnsutils) installed.意思是需要安装应用程序才能使用。

3、使用举例

查询一个IP地址

$ nali 1.145.1.4

1.145.1.4 [澳大利亚 墨尔本 Telstra]

查询一组IP地址

$ nali 114.5.1.4 191.919.8.10 1.0.0.1

114.5.1.4 [印度尼西亚] 191.919.8.10 1.0.0.1 [美国 APNIC&CloudFlare 公共 DNS 服务器]

Nali CLI 还支持从外部的stdin中解析和查询IP信息:

$ dig blog.skk.moe +short | nali

104.18.101.28 [美国 CloudFlare 公司 CDN 节点]
104.18.100.28 [美国 CloudFlare 公司 CDN 节点]

$ nslookup www.gov.cn 1.0.0.1 | nali
Server:        1.0.0.1 [美国 APNIC&CloudFlare 公共 DNS 服务器]
Address:    1.0.0.1 [美国 APNIC&CloudFlare 公共 DNS 服务器]#53

Non-authoritative answer:
www.gov.cn    canonical name = www.gov.cn.bsgslb.cn. [白山云 CDN]
www.gov.cn.bsgslb.cn [白山云 CDN]    canonical name = zgovweb.v.bsgslb.cn. [白山云 CDN]
Name:    zgovweb.v.bsgslb.cn [白山云 CDN]
Address: 107.155.25.117 [香港 Zenlayer]
Name:    zgovweb.v.bsgslb.cn [白山云 CDN]
Address: 107.155.25.118 [香港 Zenlayer]
Name:    zgovweb.v.bsgslb.cn [白山云 CDN]
Address: 107.155.25.116 [香港 Zenlayer]
Name:    zgovweb.v.bsgslb.cn [白山云 CDN]
Address: 107.155.25.120 [香港 Zenlayer]
Name:    zgovweb.v.bsgslb.cn [白山云 CDN]
Address: 2001:438:fffd:98::4
Name:    zgovweb.v.bsgslb.cn [白山云 CDN]
Address: 2001:438:fffd:98::5

使用自带的内置命令

$ nali-nslookup blog.skk.moe

Server:         1.0.0.1 [美国 APNIC&CloudFlare 公共 DNS 服务器]
Address:        1.0.0.1 [美国 APNIC&CloudFlare 公共 DNS 服务器]#53

Non-authoritative answer:
Name:   blog.skk.moe
Address: 104.18.101.28 [美国 CloudFlare 公司 CDN 节点]
Name:   blog.skk.moe
Address: 104.18.100.28 [美国 CloudFlare 公司 CDN 节点]
Name:   blog.skk.moe
Address: 2606:4700::6812:641c
Name:   blog.skk.moe
Address: 2606:4700::6812:651c

$ nali-traceroute 117.8.222.169
traceroute to 117.8.222.169[天津市 联通] (117.8.222.169[天津市 联通]), 30 hops max, 60 byte packets
 1  dns1.online.tj.cn (111.161.19.1[天津市 联通])  6.298 ms  6.767 ms  7.192 ms
 2  no-data (125.39.237.237[天津市 深圳市腾讯计算机系统有限公司IDC机房(联通)])  5.129 ms  5.509 ms  5.907 ms
 3  dns217.online.tj.cn (111.161.29.217[天津市 联通])  0.573 ms no-data (125.39.237.225[天津市 深圳市腾讯计算机系统有限公司IDC机房(联通)])  3.843 ms  3.148 ms
 4  dns169.online.tj.cn (117.8.222.169[天津市 联通])  10.547 ms  10.718 ms  10.771 ms

更新IP数据库（qqwry.dat）