IP & Network

IP-Whois-Abfrage

Inhaber, ASN und Zuteilungsdetails für IPv4 oder IPv6.

IP address IPv4 or IPv6

Try: 1.1.1.1 8.8.8.8 208.67.222.222 2606:4700:4700::1111

1.1.1.1

APNIC

Organization

APNIC Research and Development

Country

Australien AU

ASN

AS13335

IP Range

1.1.1.0/24

NetName

APNIC-LABS

Registry

APNIC

Network Details

NetRange?	1.1.1.0 - 1.1.1.255
Updated?	2023-04-26T22:57:58Z

Contact & Abuse

Abuse email?	[email protected]

Raw Whois

% [whois.apnic.net] % Whois data copyright terms http://www.apnic.net/db/dbcopyright.html % Information related to '1.1.1.0 - 1.1.1.255' % Abuse contact for '1.1.1.0 - 1.1.1.255' is '[email protected]' inetnum: 1.1.1.0 - 1.1.1.255 netname: APNIC-LABS descr: APNIC and Cloudflare DNS Resolver project descr: Routed globally by AS13335/Cloudflare descr: Research prefix for APNIC Labs country: AU org: ORG-ARAD1-AP admin-c: AIC3-AP tech-c: AIC3-AP abuse-c: AA1412-AP status: ASSIGNED PORTABLE remarks: --------------- remarks: All Cloudflare abuse reporting can be done via remarks: [email protected] remarks: --------------- mnt-by: APNIC-HM mnt-routes: MAINT-APNICRANDNET mnt-irt: IRT-APNICRANDNET-AU last-modified: 2023-04-26T22:57:58Z mnt-lower: MAINT-APNICRANDNET source: APNIC irt: IRT-APNICRANDNET-AU address: PO Box 3646 address: South Brisbane, QLD 4101 address: Australia e-mail: [email protected] abuse-mailbox: [email protected] admin-c: AR302-AP tech-c: AR302-AP auth: # Filtered remarks: [email protected] was validated on 2021-02-09 mnt-by: MAINT-APNICRANDNET last-modified: 2025-11-18T00:26:57Z source: APNIC organisation: ORG-ARAD1-AP org-name: APNIC Research and Development org-type: LIR country: AU address: 6 Cordelia St phone: +61-7-38583100 fax-no: +61-7-38583199 e-mail: [email protected] mnt-ref: APNIC-HM mnt-by: APNIC-HM last-modified: 2023-09-05T02:15:19Z source: APNIC role: ABUSE APNICRANDNETAU country: ZZ address: PO Box 3646 address: South Brisbane, QLD 4101 address: Australia phone: +000000000 e-mail: [email protected] admin-c: AR302-AP tech-c: AR302-AP nic-hdl: AA1412-AP remarks: Generated from irt object IRT-APNICRANDNET-AU remarks: [email protected] was validated on 2021-02-09 abuse-mailbox: [email protected] mnt-by: APNIC-ABUSE last-modified: 2025-05-28T03:31:35Z source: APNIC role: APNICRANDNET Infrastructure Contact address: 6 Cordelia St South Brisbane QLD 4101 country: AU phone: +61 7 3858 3100 e-mail: [email protected] admin-c: AIC3-AP tech-c: AIC3-AP nic-hdl: AIC3-AP mnt-by: MAINT-APNICRANDNET last-modified: 2024-07-18T04:37:37Z source: APNIC % Information related to '1.1.1.0/24AS13335' route: 1.1.1.0/24 origin: AS13335 descr: APNIC Research and Development 6 Cordelia St mnt-by: MAINT-APNICRANDNET last-modified: 2023-04-26T02:42:44Z source: APNIC % This query was served by the APNIC Whois Service version 1.88.48 (WHOIS-UK2)

What does each field mean?

Field reference

Organisation

Name der Organisation, die diesen IP-Block bei der regionalen Registry registriert hat. Möglich sind ein ISP (Deutsche Telekom, Vodafone), ein Cloud-Anbieter (Amazon Technologies, Google LLC) oder das interne AS eines Unternehmensnetzwerks.

ASN (Autonomes System)

BGP-Routing-Kennung (z. B. <code>AS15169</code> = Google). Jede öffentlich erreichbare IP ist über eine oder mehrere ASNs erreichbar. Die ASN benennt den Netzbetreiber unabhängig davon, wem der darunterliegende IP-Block gehört.

CIDR

Classless Inter-Domain Routing-Notation. <code>192.168.1.0/24</code> bedeutet: die ersten 24 Bit sind das Netzpräfix — 256 Adressen (.0 bis .255). Kleinere Zahl = größerer Block: /16 = 65k, /8 = 16M.

Netzname

Freier Name, den der Inhaber dieser Zuweisung vergeben hat — Beispiele: <code>GOOGLE</code>, <code>AMAZON-AES</code>, <code>HETZNER-NBG1-DC1</code>. Hilfreich, um innerhalb großer Netzwerke die Grenze zwischen Kunde und Provider zu erkennen.

Adressbereich

Expliziter Bereich der Zuweisung, z. B. <code>8.8.8.0 – 8.8.8.255</code>. Äquivalent zur CIDR-Notation, aber lesbarer, wenn geprüft werden soll, ob eine bestimmte IP enthalten ist.

Registry (RIR)

Die regionale Internet-Registry, die diesen Adressraum verwaltet: ARIN (Nordamerika), RIPE (Europa / Naher Osten), APNIC (Asien-Pazifik), LACNIC (Lateinamerika), AFRINIC (Afrika). Bestimmt, welcher WHOIS-Server autoritativ ist.

Registriert

Wann die regionale Registry diesen Block erstmals zugewiesen hat. Ein sehr frisches Datum auf einer "bekannten" IP deutet meist auf einen kürzlichen Transfer oder eine Unter-Zuweisung hin, nicht auf eine Neuvergabe durch IANA.

Aktualisiert

Zeitstempel der letzten WHOIS-Änderung — Kontakte, Name, Status. Häufige Aktualisierungen können auf Neuzuweisungen, Fusionen oder Bereinigungen von Abuse-Listen hinweisen.

Abuse-E-Mail

Verbindlicher Meldekanal gemäß RFC 7485 und den RIR-Richtlinien. Der Betreiber muss innerhalb weniger Werktage antworten. Melden Sie Scans, Brute-Force, Spam, DDoS — keine privaten Streitigkeiten.

Abuse-Telefon

Zweitkanal für zeitkritische Abuse-Fälle (laufender Angriff, aktiver DDoS). Wird seltener genutzt als E-Mail; manche kleineren Betreiber führen keine Telefonnummer.

Über dieses Tool

Eine Whois-Abfrage zeigt, wem eine IP-Adresse gehört und welche Organisation das zugehörige Netzwerk betreibt. Jede IPv4- und IPv6-Adresse im öffentlichen Internet wird über eine der fünf Regional Internet Registries (RIR) zugewiesen — ARIN, RIPE, APNIC, LACNIC und AFRINIC — die öffentliche Datenbanken dieser Zuweisungen pflegen.

Unser Tool wählt automatisch die richtige Registry anhand der eingegebenen Adresse, fragt sie ab und parst die Antwort in strukturierte Daten: Organisationsname, ASN (Autonomous System Number), CIDR-Bereich, Land, Abuse-Kontakt und Registrierungsdatum. Die unbearbeitete Registry-Antwort steht ebenfalls zur Verfügung, falls Sie die Rohausgabe benötigen.

Wann Sie dieses Tool nutzen sollten

Verdächtigen Traffic untersuchen. Identifizieren Sie die Organisation hinter einer IP, die in Ihren Server-Logs auftaucht.
Missbrauch melden. Finden Sie den korrekten Abuse-Kontakt für Meldungen zu Spam, Brute-Force-Versuchen oder DDoS-Traffic.
Geolokalisierung prüfen. Vergleichen Sie das deklarierte Land einer IP mit ihrer Registry-Zuweisung.
Netzwerkplanung. Prüfen Sie ASN-Inhaberschaft bei der Bewertung von Transit-Providern oder Peering-Beziehungen.

Wie aktuell Whois-Daten sind

RIRs verpflichten IP-Inhaber, ihre Kontaktdaten aktuell zu halten, doch die Durchsetzung variiert. Kleinere Zuweisungen unter einem Konzerndach zeigen oft die Muttergesellschaft statt des tatsächlichen Betreibers. Für ein vollständiges Bild kombinieren Sie Whois-Daten mit rDNS-Lookups und ASN-Routing-Informationen — die drei Perspektiven zusammen ergeben ein klareres Bild als jede einzelne für sich.

Häufige Fragen

Ist eine Whois-Abfrage legal?

Ja. Whois-Daten werden von den Regional Internet Registries genau zu dem Zweck veröffentlicht, öffentlich abfragbar zu sein. Das Nachschlagen einer IP-Adresse entspricht dem Lesen öffentlicher DNS-Einträge — vollständig legal und tägliche Praxis bei Netzwerktechnikern, Sicherheitsforschern und Journalisten.

Sehe ich den persönlichen Inhaber einer IP?

In der Regel nicht. IP-Adressen werden Organisationen zugewiesen (ISPs, Hostern, Konzernen), nicht Einzelpersonen. Um eine IP einem konkreten Nutzer zuzuordnen, müssten Sie sich mit einem formellen Rechtsersuchen an den ISP wenden — eine Information, die unser Tool nicht liefern kann.

Warum zeigt meine private IP den Namen meines ISP?

Das ist so vorgesehen. ISPs erhalten von den RIRs Blöcke von IPs und weisen ihren Kunden einzelne Adressen dynamisch zu. Der Whois-Eintrag zeigt den ISP, weil er der registrierte Inhaber des Blocks ist — Ihre konkrete Adresse ist nur ein temporärer Lease innerhalb dieses Blocks.

Wie lange werden Whois-Daten zwischengespeichert?

Wir cachen Whois-Antworten für 12 Stunden, um Registry-Ratenlimits zu respektieren und schnelle Antworten zu liefern. Die Registry-Daten selbst ändern sich selten — typischerweise einmal pro Zuweisung (Monate oder Jahre dazwischen) — daher hat das Caching keinen praktischen Einfluss auf die Genauigkeit.

Unterstützt dieses Tool IPv6?

Vollständig. Geben Sie eine beliebige IPv6-Adresse in Standard-Notation ein (z. B. 2606:4700:4700::1111), und wir fragen die passende Registry ab. Alle Antwortfelder — ASN, CIDR, Organisation, Abuse-Kontakte — funktionieren bei IPv6 identisch.