IP-Whois-opzoeking
Eigenaar, ASN en allocatiedetails voor IPv4 of IPv6.
| Abuse email? | [email protected] |
What does each field mean?
Field reference
Organisatie
Naam van de organisatie die dit IP-blok bij het regionale register heeft geregistreerd. Dat kan een ISP zijn (KPN, Ziggo, Deutsche Telekom), een cloudprovider (Amazon Technologies, Google LLC), of een corporate AS van een onderneming.
ASN (Autonomous System)
BGP-routering-identifier (bijv. <code>AS15169</code> = Google). Elke publieke IP is bereikbaar via één of meer ASN's. De ASN vertelt u de netwerk-operator, ongeacht wie het onderliggende IP-blok bezit.
CIDR
Classless Inter-Domain Routing-notatie. <code>192.168.1.0/24</code> betekent dat de eerste 24 bits het netwerkprefix zijn — 256 adressen (.0 tot .255). Kleiner getal = groter blok: /16 = 65k, /8 = 16M.
Netnaam
Vrij label dat de registrant aan deze allocatie heeft toegekend — voorbeelden: <code>GOOGLE</code>, <code>AMAZON-AES</code>, <code>HETZNER-NBG1-DC1</code>. Handig om de klant-leverancier-grens binnen een groot netwerk te herkennen.
Netbereik
Expliciete range van de allocatie, bijv. <code>8.8.8.0 – 8.8.8.255</code>. Equivalent aan de CIDR-notatie, maar handiger als u wilt controleren of een specifieke IP binnen het bereik valt.
Register (RIR)
Het Regional Internet Registry dat deze adresruimte beheert: ARIN (Noord-Amerika), RIPE (Europa / Midden-Oosten), APNIC (Azië-Pacific), LACNIC (Latijns-Amerika), AFRINIC (Afrika). Bepaalt welke WHOIS-server gezaghebbend is.
Geregistreerd
Wanneer het regionale register dit blok voor het eerst toewees. Een heel recente datum op een "bekende" IP duidt meestal op recente transfer of sub-allocatie, niet op verse uitgifte vanuit IANA.
Bijgewerkt
Tijdstempel van de laatste WHOIS-wijziging — contacten, naam, status. Frequente updates kunnen duiden op reassignments, fusies of abuse-listing opschoning.
Abuse-e-mail
Verplicht kanaal voor abuse-meldingen volgens RFC 7485 / RIR-beleid. De operator moet binnen enkele werkdagen reageren. Meld scanning, brute-force, spam, DDoS — geen privé-geschillen.
Abuse-telefoon
Backup-kanaal voor tijdkritische abuse (live aanval, lopende DDoS). Wordt minder gebruikt dan e-mail; sommige kleinere operators publiceren er geen.
Over deze tool
A whois lookup reveals who owns an IP address and which organization operates the network it belongs to. Every IPv4 and IPv6 address on the public internet is allocated through one of five Regional Internet Registries — ARIN, RIPE, APNIC, LACNIC, and AFRINIC — and they maintain public databases of these allocations.
Our tool queries the correct registry automatically based on the address you enter, then parses the response into structured data: organization name, ASN (autonomous system number), CIDR range, country, abuse contact, and registration dates. The raw registry response is also available if you need the unprocessed output.
When to use this tool
- Investigating suspicious traffic. Identify which organization owns an IP that appeared in your server logs.
- Reporting abuse. Find the correct abuse contact to report spam, brute-force attempts, or DDoS traffic.
- Geolocation verification. Cross-reference an IP's declared country with its registry allocation.
- Network planning. Check ASN ownership when evaluating transit providers or peering relationships.
How whois data stays accurate
Registries require IP holders to keep contact details current, but enforcement varies. Smaller allocations under a corporate umbrella may show the parent organization rather than the actual operator. For the most accurate picture, combine whois data withrDNS lookups and ASN routing information — all three perspectives together tell a clearer story than any single one.