IP & Network
Wyszukiwanie IP Whois
Właściciel, ASN i szczegóły przydziału dla IPv4 lub IPv6.
IP address
IPv4 or IPv6
O tym narzędziu
Zapytanie whois ujawnia, kto jest właścicielem adresu IP oraz która organizacja prowadzi sieć, do której on należy. Każdy adres IPv4 i IPv6 w publicznym internecie jest przydzielany przez jeden z pięciu Regionalnych Rejestrów Internetowych — ARIN, RIPE, APNIC, LACNIC i AFRINIC — które utrzymują publiczne bazy danych tych przydziałów.
Nasze narzędzie automatycznie odpytuje właściwy rejestr na podstawie wprowadzonego adresu, a następnie parsuje odpowiedź do struktury danych: nazwa organizacji, ASN (autonomous system number), zakres CIDR, kraj, kontakt do zgłaszania nadużyć i daty rejestracji. Surowa odpowiedź rejestru jest również dostępna, jeśli potrzebne jest nieprzetworzone wyjście.
Kiedy używać tego narzędzia
- Badanie podejrzanego ruchu. Ustal, która organizacja jest właścicielem adresu IP, który pojawił się w logach serwera.
- Zgłaszanie nadużyć. Znajdź właściwy kontakt do zgłaszania spamu, prób brute-force lub ruchu DDoS.
- Weryfikacja geolokalizacji. Porównaj zadeklarowany kraj IP z przydziałem rejestru.
- Planowanie sieci. Sprawdź właściciela ASN przy ocenie dostawców tranzytu lub relacji peeringowych.
Jak dane whois pozostają aktualne
Rejestry wymagają, by posiadacze IP utrzymywali aktualne dane kontaktowe, ale egzekwowanie tego jest różne. Mniejsze przydziały pod parasolem korporacyjnym mogą pokazywać organizację macierzystą, a nie faktycznego operatora. Aby uzyskać najdokładniejszy obraz, połącz dane whois z wyszukiwaniemrDNS i informacjami o routingu ASN — wszystkie trzy perspektywy razem dają jaśniejszy obraz niż każda z osobna.
Najczęstsze pytania
Czy zapytania whois są legalne?
Tak. Dane whois są publikowane przez regionalne rejestry internetowe właśnie po to, by można je było publicznie odpytywać. Wyszukanie adresu IP jest równoznaczne z odczytaniem publicznych rekordów DNS — w pełni legalne i powszechnie używane przez inżynierów sieci, badaczy bezpieczeństwa i dziennikarzy.
Czy mogę zobaczyć osobistego właściciela IP?
Zwykle nie. Adresy IP są przydzielane organizacjom (dostawcom internetu, hostingu, korporacjom), a nie osobom prywatnym. Aby powiązać IP z konkretnym użytkownikiem, należy skontaktować się z dostawcą z formalnym żądaniem prawnym — naszym narzędziem nie da się tego uzyskać.
Dlaczego mój domowy IP pokazuje nazwę dostawcy?
Tak to działa z założenia. Dostawcy internetu otrzymują od rejestrów bloki IP i dynamicznie przydzielają poszczególne adresy klientom. Rekord whois odzwierciedla dostawcę, ponieważ to on jest zarejestrowanym właścicielem bloku — Twój konkretny adres to tylko tymczasowa dzierżawa w jego obrębie.
Jak często dane whois są cache'owane?
Cache'ujemy odpowiedzi whois przez 12 godzin, by respektować limity zapytań rejestrów i dawać natychmiastowe odpowiedzi. Same dane rejestru zmieniają się rzadko — zwykle raz na przydział (miesiące lub lata), więc cache nie ma praktycznego wpływu na dokładność.
Czy to narzędzie obsługuje IPv6?
W pełni. Wprowadź dowolny adres IPv6 w standardowej notacji (na przykład 2606:4700:4700::1111), a my odpytamy odpowiedni rejestr. Wszystkie pola odpowiedzi — ASN, CIDR, organizacja, kontakty do nadużyć — działają identycznie dla IPv6.