IP & Network

Ricerca IP Whois

Proprietario, ASN e dettagli di allocazione per IPv4 o IPv6.

Informazioni su questo strumento

Una ricerca whois rivela chi possiede un indirizzo IP e quale organizzazione gestisce la rete a cui appartiene. Ogni indirizzo IPv4 e IPv6 sull'internet pubblico viene assegnato attraverso uno dei cinque Registri Regionali Internet — ARIN, RIPE, APNIC, LACNIC e AFRINIC — che mantengono database pubblici di queste allocazioni.

Il nostro strumento interroga automaticamente il registro corretto in base all'indirizzo inserito, quindi analizza la risposta in dati strutturati: nome dell'organizzazione, ASN (numero di sistema autonomo), intervallo CIDR, paese, contatto per abusi e date di registrazione. Anche la risposta grezza del registro è disponibile se serve l'output non elaborato.

Quando usare questo strumento

  • Indagare traffico sospetto. Identificare quale organizzazione possiede un IP comparso nei log del server.
  • Segnalare abusi. Trovare il contatto corretto per segnalare spam, tentativi di brute-force o traffico DDoS.
  • Verifica della geolocalizzazione. Confrontare il paese dichiarato di un IP con la sua allocazione nel registro.
  • Pianificazione di rete. Controllare la proprietà dell'ASN quando si valutano fornitori di transito o relazioni di peering.

Come restano accurati i dati whois

I registri esigono che i titolari degli IP mantengano aggiornati i recapiti, ma l'applicazione varia. Allocazioni più piccole sotto un'organizzazione corporativa possono mostrare la società madre invece dell'operatore reale. Per il quadro più accurato, combinare i dati whois con ricerche rDNS e informazioni di routing ASN — tutte e tre le prospettive insieme raccontano una storia più chiara di qualsiasi singola fonte.

Domande frequenti

La ricerca whois è legale?

Sì. I dati whois sono pubblicati dai registri regionali internet proprio per essere interrogabili pubblicamente. Cercare un indirizzo IP equivale a leggere record DNS pubblici — completamente legale e ampiamente utilizzato da ingegneri di rete, ricercatori di sicurezza e giornalisti.

Posso vedere il proprietario personale di un IP?

Di solito no. Gli indirizzi IP sono assegnati a organizzazioni (ISP, fornitori di hosting, aziende) piuttosto che a singoli individui. Per risalire da un IP a un utente specifico bisogna contattare l'ISP con una richiesta legale formale — informazione che il nostro strumento non può fornire.

Perché il mio IP di casa mostra il nome del mio ISP?

È così per design. Gli ISP ricevono blocchi di IP dai registri e assegnano dinamicamente i singoli indirizzi ai loro clienti. Il record whois riflette l'ISP perché è il proprietario registrato del blocco — il vostro indirizzo specifico è solo un noleggio temporaneo all'interno di quel blocco.

Quanto spesso vengono memorizzati nella cache i dati whois?

Memorizziamo nella cache le risposte whois per 12 ore per rispettare i limiti di rate dei registri e fornire risposte istantanee. I dati dei registri cambiano raramente — tipicamente una volta per allocazione (a distanza di mesi o anni), quindi la cache non ha impatto pratico sulla precisione.