nali，名字取自中文“哪裏”的拼音。nali包含一組命令行程序，其主要功能就是把一些網絡工具的輸出的IP字符串，附加上地理位置信息(使用純真數據庫)。例如218.65.137.1會變成218.65.137.1[廣西南寧市 電信]。查詢是在本地進行，並不會進行聯網查詢，所以效率方面不會有什麼影響。
目前包含以下幾個命令：
- nali
- nali-dig
- nali-nslookup
- nali-traceroute
- nali-tracepath
- nali-ping
使用這些命令的前提是，他們對應的命令必須存在。例如你要用nali-dig，必須保證dig是存在的。他們的用法和原始命令是一樣的。例如nali-dig，用法就和dig一樣。
大家可能注意到了nali這個命令，它可以對標準輸出的IP串附加上地理信息。nali-*系列工具都是基於這個來實現的。
下載：
wget http://qqwry.googlecode.com/files/nali-0.1.tar.gz
安裝：
./configure && make && make install
使用：
1、使用ping
命令：
nali-ping www.163.com
輸出結果：
PING 163.xdwscache.glb0.lxdns.com (121.14.228.43[廣東省中山市 電信]) 56(84) bytes of data.
64 bytes from 121.14.228.43[廣東省中山市 電信]: icmp_seq=1 ttl=50 time=14.7 ms
64 bytes from 121.14.228.43[廣東省中山市 電信]: icmp_seq=2 ttl=50 time=14.6 ms
64 bytes from 121.14.228.43[廣東省中山市 電信]: icmp_seq=3 ttl=50 time=14.8 ms
2、使用traceroute：
命令：
nali-traceroute www.163.com
輸出結果：
traceroute to www.163.com (121.9.238.94[廣東省佛山市 電信]), 30 hops max, 40 byte packets
1 192.168.0.1[局域網 對方和您在同一內部網] 0.243 ms 0.157 ms 0.143 ms
2 172.16.249.242[局域網] 0.363 ms 0.393 ms 0.394 ms
3 61.145.64.222[廣東省揭陽市 揭東/揭西] 2.111 ms 2.059 ms 1.903 ms
4 61.145.64.222[廣東省揭陽市 揭東/揭西] 1.871 ms 1.892 ms 1.853 ms
5 61.145.72.109[廣東省佛山市 電信] 1.931 ms 1.840 ms 1.997 ms
6 202.105.19.17[廣東省佛山市 三水區] 2.200 ms 2.108 ms 2.126 ms
7 61.142.197.109[廣東省佛山市三水區 /禪城區/高明區電信] 8.800 ms 8.391 ms 7.948 ms
8 61.142.197.70[廣東省佛山市三水區 /禪城區/高明區電信] 7.765 ms 7.572 ms 7.466 ms
9 59.38.124.166[廣東省佛山市 電信ADSL] 7.149 ms 6.925 ms 14.342 ms
10 121.9.238.94[廣東省佛山市 電信] 6.539 ms 6.398 ms 6.240 ms
3、統計web的訪問記錄（可以統計哪個ip的訪問量最多，並查看是來自哪裏的）
命令：
cat /data/log/log_all | awk '{print $1}' | sort | uniq -c | nali | sort -rnk1 | more
輸出結果：
2303 203.208.60.43[北京市 谷歌(中國)公司]
1442 61.135.249.210[北京市 聯通ADSL]
827 124.207.205.1[北京市 電信通]
607 121.14.53.65[廣東省江門市 電信]
493 117.63.249.59[江蘇省常州市 電信]
289 203.208.60.5[北京市 谷歌(中國)公司]
272 203.208.60.47[北京市 谷歌(中國)公司]
252 173.66.232.6[北美地區]
240 61.185.198.110[陝西省西安市 電信ADSL]
217 123.127.8.36[北京市 聯通ADSL]
217 113.233.255.7[遼寧省 聯通]
206 222.76.18.181[福建省福州市 電信ADSL]
196 72.30.81.190[美國 yahoo蜘蛛]
也就是說，nali這個命令，可以對標準輸出的ip，附加上地理信息。同理，如果你不喜歡用nali-dig，那麼也可以用dig ip|nali這樣的命令。
如果你覺得輸入nali-xxx麻煩，那麼可以做一些alias，例如：
alias ping='nali-ping'
alias traceroute='nali-traceroute'
alias dig='nali-dig'
同時利用nali也可以查出當前連接都來自哪些地方
由於nali使用的是純真IP數據庫
所以要定期的更新數據庫
下載地址http://update.cz88.net/soft/qqwry.rar
這個需要安裝unrar軟件