如何妙用“IP地址查询”功能，高效定位异常

上一篇内容《科来解码脚本神器：只需三步玩转自定义协议解码》我们介绍了科来解码脚本编辑器的使用方法，本文将给大家介绍另外一个好用的小工具，帮大家更高效地查询IP地址归属。

  IP地址归属地查询工具简介  

IP地址归属地查询工具已经整合到了最新版的科来网络分析系统（技术交流版）中，安装同时就可以获得。

安装后可通过以下几种方式启动IP地址归属地查询工具：

1、开始->科来网络分析系统 技术交流版 菜单 -> IP地址归属地查询；

图1

2、开始 -> 运行 -> 输入 IpGeolocation -> 点击确定；

图2

3、点击科来网络分析系统顶部的工具菜单-> 选择“IP地址归属地查询”。

图3

科来编解码转换工具打开后如下图4。

图4

IP地址归属地查询工具的使用非常简便。

图5

如图5所示，将要查询的IP地址输入到左侧的IP地址窗格“①”中，如需一次查询多个IP地址可每行输入一个，点击详细查询按钮“②”，查询结果会在右侧的查询结果窗格“③”中显示。

我们会在每次更新软件时与互联网地址库的最新信息进行同步。由于互联网IP地址分配关系的动态变化，以及互联网地址库本身存在的一些错误记录，因此偶尔会出现查询结果与实际分配不一致的情况。

  总结  

常言道：“工欲善其事，必先利其器”。科来网络分析系统和科来网络分析小工具是网络流量分析工程师的必备神器。如果您在使用过程中有建议，欢迎与科来取得联系。

还记得开篇的互动问题吗？

试着用科来解码脚本编辑器解码一份http流量，并成功将http会话的交互内容复现出来，在评论区说说你的心得吧。

看了这篇文章，你有什么新的想法？欢迎在评论区留言和我们交流~