IP & Network

Wyszukiwanie IP Whois

Właściciel, ASN i szczegóły przydziału dla IPv4 lub IPv6.

IP address IPv4 or IPv6

Try: 1.1.1.1 8.8.8.8 208.67.222.222 2606:4700:4700::1111

1.1.1.1

APNIC

Organization

APNIC Research and Development

Country

Australia AU

ASN

AS13335

IP Range

1.1.1.0/24

NetName

APNIC-LABS

Registry

APNIC

Network Details

NetRange?	1.1.1.0 - 1.1.1.255
Updated?	2023-04-26T22:57:58Z

Contact & Abuse

Abuse email?	[email protected]

Raw Whois

% [whois.apnic.net] % Whois data copyright terms http://www.apnic.net/db/dbcopyright.html % Information related to '1.1.1.0 - 1.1.1.255' % Abuse contact for '1.1.1.0 - 1.1.1.255' is '[email protected]' inetnum: 1.1.1.0 - 1.1.1.255 netname: APNIC-LABS descr: APNIC and Cloudflare DNS Resolver project descr: Routed globally by AS13335/Cloudflare descr: Research prefix for APNIC Labs country: AU org: ORG-ARAD1-AP admin-c: AIC3-AP tech-c: AIC3-AP abuse-c: AA1412-AP status: ASSIGNED PORTABLE remarks: --------------- remarks: All Cloudflare abuse reporting can be done via remarks: [email protected] remarks: --------------- mnt-by: APNIC-HM mnt-routes: MAINT-APNICRANDNET mnt-irt: IRT-APNICRANDNET-AU last-modified: 2023-04-26T22:57:58Z mnt-lower: MAINT-APNICRANDNET source: APNIC irt: IRT-APNICRANDNET-AU address: PO Box 3646 address: South Brisbane, QLD 4101 address: Australia e-mail: [email protected] abuse-mailbox: [email protected] admin-c: AR302-AP tech-c: AR302-AP auth: # Filtered remarks: [email protected] was validated on 2021-02-09 mnt-by: MAINT-APNICRANDNET last-modified: 2025-11-18T00:26:57Z source: APNIC organisation: ORG-ARAD1-AP org-name: APNIC Research and Development org-type: LIR country: AU address: 6 Cordelia St phone: +61-7-38583100 fax-no: +61-7-38583199 e-mail: [email protected] mnt-ref: APNIC-HM mnt-by: APNIC-HM last-modified: 2023-09-05T02:15:19Z source: APNIC role: ABUSE APNICRANDNETAU country: ZZ address: PO Box 3646 address: South Brisbane, QLD 4101 address: Australia phone: +000000000 e-mail: [email protected] admin-c: AR302-AP tech-c: AR302-AP nic-hdl: AA1412-AP remarks: Generated from irt object IRT-APNICRANDNET-AU remarks: [email protected] was validated on 2021-02-09 abuse-mailbox: [email protected] mnt-by: APNIC-ABUSE last-modified: 2025-05-28T03:31:35Z source: APNIC role: APNICRANDNET Infrastructure Contact address: 6 Cordelia St South Brisbane QLD 4101 country: AU phone: +61 7 3858 3100 e-mail: [email protected] admin-c: AIC3-AP tech-c: AIC3-AP nic-hdl: AIC3-AP mnt-by: MAINT-APNICRANDNET last-modified: 2024-07-18T04:37:37Z source: APNIC % Information related to '1.1.1.0/24AS13335' route: 1.1.1.0/24 origin: AS13335 descr: APNIC Research and Development 6 Cordelia St mnt-by: MAINT-APNICRANDNET last-modified: 2023-04-26T02:42:44Z source: APNIC % This query was served by the APNIC Whois Service version 1.88.48 (WHOIS-UK2)

What does each field mean?

Field reference

Organizacja

Nazwa organizacji, która zarejestrowała ten blok IP w regionalnym rejestrze. Może to być ISP (Comcast, Deutsche Telekom), dostawca chmury (Amazon Technologies, Google LLC) lub korporacyjne AS przedsiębiorstwa.

ASN (Autonomous System)

Identyfikator routingu BGP (np. <code>AS15169</code> = Google). Każdy IP w publicznym internecie jest osiągalny przez jedną lub więcej ASN. ASN mówi o operatorze sieci niezależnie od tego, kto posiada konkretny blok IP wewnątrz.

CIDR

Notacja Classless Inter-Domain Routing. <code>192.168.1.0/24</code> oznacza, że pierwsze 24 bity to prefiks sieci — 256 adresów (.0 do .255). Mniejsze liczby = większe bloki: /16 = 65k, /8 = 16M.

Nazwa sieci

Dowolna nazwa, którą rejestrant nadał alokacji — przykłady: <code>GOOGLE</code>, <code>AMAZON-AES</code>, <code>HETZNER-NBG1-DC1</code>. Przydatna do wykrywania granicy klient/dostawca wewnątrz dużej sieci.

Zakres sieci

Jawny zakres obejmujący alokację, np. <code>8.8.8.0 – 8.8.8.255</code>. Odpowiednik notacji CIDR, ale czytelniejszy przy sprawdzaniu, czy konkretny IP mieści się w bloku.

Rejestr (RIR)

Regionalny rejestr internetu zarządzający tą przestrzenią adresową: ARIN (Ameryka Północna), RIPE (Europa / Bliski Wschód), APNIC (Azja-Pacyfik), LACNIC (Ameryka Łacińska), AFRINIC (Afryka). Określa, który serwer WHOIS jest autorytatywny.

Zarejestrowano

Kiedy regionalny rejestr po raz pierwszy przypisał ten blok. Bardzo świeża data na "znanym" IP zwykle oznacza niedawny transfer lub sub-allocation, a nie świeży przydział z IANA.

Zaktualizowano

Znacznik czasu ostatniej zmiany WHOIS — kontakty, nazwa, status. Częste aktualizacje mogą wskazywać na reassignment, fuzje lub czyszczenie list abuse.

Email abuse

Obowiązkowy kanał zgłoszeń nadużyć zgodnie z RFC 7485 / politykami RIR. Operator ma obowiązek odpowiedzieć w ciągu kilku dni roboczych. Zgłaszamy skanowanie, brute-force, spam, DDoS — nie prywatne spory.

Telefon abuse

Zapasowy kanał dla krytycznych czasowo nadużyć (trwający atak, DDoS w toku). Wykorzystywany rzadziej niż email; niektórzy mniejsi operatorzy nie podają numeru.

O tym narzędziu

Zapytanie whois ujawnia, kto jest właścicielem adresu IP oraz która organizacja prowadzi sieć, do której on należy. Każdy adres IPv4 i IPv6 w publicznym internecie jest przydzielany przez jeden z pięciu Regionalnych Rejestrów Internetowych — ARIN, RIPE, APNIC, LACNIC i AFRINIC — które utrzymują publiczne bazy danych tych przydziałów.

Nasze narzędzie automatycznie odpytuje właściwy rejestr na podstawie wprowadzonego adresu, a następnie parsuje odpowiedź do struktury danych: nazwa organizacji, ASN (autonomous system number), zakres CIDR, kraj, kontakt do zgłaszania nadużyć i daty rejestracji. Surowa odpowiedź rejestru jest również dostępna, jeśli potrzebne jest nieprzetworzone wyjście.

Kiedy używać tego narzędzia

Badanie podejrzanego ruchu. Ustal, która organizacja jest właścicielem adresu IP, który pojawił się w logach serwera.
Zgłaszanie nadużyć. Znajdź właściwy kontakt do zgłaszania spamu, prób brute-force lub ruchu DDoS.
Weryfikacja geolokalizacji. Porównaj zadeklarowany kraj IP z przydziałem rejestru.
Planowanie sieci. Sprawdź właściciela ASN przy ocenie dostawców tranzytu lub relacji peeringowych.

Jak dane whois pozostają aktualne

Rejestry wymagają, by posiadacze IP utrzymywali aktualne dane kontaktowe, ale egzekwowanie tego jest różne. Mniejsze przydziały pod parasolem korporacyjnym mogą pokazywać organizację macierzystą, a nie faktycznego operatora. Aby uzyskać najdokładniejszy obraz, połącz dane whois z wyszukiwaniem rDNS i informacjami o routingu ASN — wszystkie trzy perspektywy razem dają jaśniejszy obraz niż każda z osobna.

Najczęstsze pytania

Czy zapytania whois są legalne?

Tak. Dane whois są publikowane przez regionalne rejestry internetowe właśnie po to, by można je było publicznie odpytywać. Wyszukanie adresu IP jest równoznaczne z odczytaniem publicznych rekordów DNS — w pełni legalne i powszechnie używane przez inżynierów sieci, badaczy bezpieczeństwa i dziennikarzy.

Czy mogę zobaczyć osobistego właściciela IP?

Zwykle nie. Adresy IP są przydzielane organizacjom (dostawcom internetu, hostingu, korporacjom), a nie osobom prywatnym. Aby powiązać IP z konkretnym użytkownikiem, należy skontaktować się z dostawcą z formalnym żądaniem prawnym — naszym narzędziem nie da się tego uzyskać.

Dlaczego mój domowy IP pokazuje nazwę dostawcy?

Tak to działa z założenia. Dostawcy internetu otrzymują od rejestrów bloki IP i dynamicznie przydzielają poszczególne adresy klientom. Rekord whois odzwierciedla dostawcę, ponieważ to on jest zarejestrowanym właścicielem bloku — Twój konkretny adres to tylko tymczasowa dzierżawa w jego obrębie.

Jak często dane whois są cache'owane?

Cache'ujemy odpowiedzi whois przez 12 godzin, by respektować limity zapytań rejestrów i dawać natychmiastowe odpowiedzi. Same dane rejestru zmieniają się rzadko — zwykle raz na przydział (miesiące lub lata), więc cache nie ma praktycznego wpływu na dokładność.

Czy to narzędzie obsługuje IPv6?

W pełni. Wprowadź dowolny adres IPv6 w standardowej notacji (na przykład 2606:4700:4700::1111), a my odpytamy odpowiedni rejestr. Wszystkie pola odpowiedzi — ASN, CIDR, organizacja, kontakty do nadużyć — działają identycznie dla IPv6.