Ricerca IP Whois
Proprietario, ASN e dettagli di allocazione per IPv4 o IPv6.
| Abuse email? | [email protected] |
| Abuse phone? | +1-408-525-0560 |
What does each field mean?
Field reference
Organizzazione
Nome dell'organizzazione che ha registrato questo blocco IP presso il registro regionale. Può essere un ISP (TIM, Vodafone, Deutsche Telekom), un cloud provider (Amazon Technologies, Google LLC) o l'AS aziendale di una grande impresa.
ASN (Autonomous System)
Identificatore di routing BGP (es. <code>AS15169</code> = Google). Ogni IP della rete pubblica è raggiungibile tramite uno o più ASN. L'ASN descrive l'operatore di rete a prescindere da chi possiede il blocco IP sottostante.
CIDR
Notazione Classless Inter-Domain Routing. <code>192.168.1.0/24</code> significa che i primi 24 bit sono il prefisso di rete — 256 indirizzi (.0 a .255). Numeri più piccoli = blocchi più grandi: /16 = 65k, /8 = 16M.
Nome di rete
Nome libero che il titolare ha assegnato a questa allocazione — esempi: <code>GOOGLE</code>, <code>AMAZON-AES</code>, <code>HETZNER-NBG1-DC1</code>. Utile per individuare il confine cliente/provider all'interno di una rete grande.
Range di rete
Range esplicito che copre l'allocazione, es. <code>8.8.8.0 – 8.8.8.255</code>. Equivalente alla notazione CIDR ma più leggibile quando si verifica se uno specifico IP rientra nel range.
Registro (RIR)
Il Regional Internet Registry che gestisce questo spazio di indirizzi: ARIN (Nord America), RIPE (Europa / Medio Oriente), APNIC (Asia-Pacifico), LACNIC (America Latina), AFRINIC (Africa). Determina quale server WHOIS è autoritativo.
Registrato
Quando il registro regionale ha assegnato per la prima volta questo blocco. Una data molto recente su un IP "famoso" indica di solito un trasferimento o una sub-allocazione recente, non un'assegnazione fresca da IANA.
Aggiornato
Timestamp dell'ultima modifica WHOIS — contatti, nome, stato. Aggiornamenti frequenti possono indicare riassegnazioni, fusioni o rimozioni da liste di abuso.
Email per abusi
Canale obbligatorio per le segnalazioni di abuso secondo RFC 7485 / policy dei RIR. L'operatore deve rispondere entro pochi giorni lavorativi. Segnali scansioni, brute-force, spam, DDoS — mai questioni private.
Telefono per abusi
Canale di backup per abusi time-critical (attacco in corso, DDoS attivo). Meno usato dell'email; alcuni operatori più piccoli non lo pubblicano.
Informazioni su questo strumento
Una ricerca whois rivela chi possiede un indirizzo IP e quale organizzazione gestisce la rete a cui appartiene. Ogni indirizzo IPv4 e IPv6 sull'internet pubblico viene assegnato attraverso uno dei cinque Registri Regionali Internet — ARIN, RIPE, APNIC, LACNIC e AFRINIC — che mantengono database pubblici di queste allocazioni.
Il nostro strumento interroga automaticamente il registro corretto in base all'indirizzo inserito, quindi analizza la risposta in dati strutturati: nome dell'organizzazione, ASN (numero di sistema autonomo), intervallo CIDR, paese, contatto per abusi e date di registrazione. Anche la risposta grezza del registro è disponibile se serve l'output non elaborato.
Quando usare questo strumento
- Indagare traffico sospetto. Identificare quale organizzazione possiede un IP comparso nei log del server.
- Segnalare abusi. Trovare il contatto corretto per segnalare spam, tentativi di brute-force o traffico DDoS.
- Verifica della geolocalizzazione. Confrontare il paese dichiarato di un IP con la sua allocazione nel registro.
- Pianificazione di rete. Controllare la proprietà dell'ASN quando si valutano fornitori di transito o relazioni di peering.
Come restano accurati i dati whois
I registri esigono che i titolari degli IP mantengano aggiornati i recapiti, ma l'applicazione varia. Allocazioni più piccole sotto un'organizzazione corporativa possono mostrare la società madre invece dell'operatore reale. Per il quadro più accurato, combinare i dati whois con ricercherDNS e informazioni di routing ASN — tutte e tre le prospettive insieme raccontano una storia più chiara di qualsiasi singola fonte.