Wyszukiwanie IP Whois
Właściciel, ASN i szczegóły przydziału dla IPv4 lub IPv6.
| Abuse email? | [email protected] |
| Abuse phone? | +1-408-525-0560 |
What does each field mean?
Field reference
Organizacja
Nazwa organizacji, która zarejestrowała ten blok IP w regionalnym rejestrze. Może to być ISP (Comcast, Deutsche Telekom), dostawca chmury (Amazon Technologies, Google LLC) lub korporacyjne AS przedsiębiorstwa.
ASN (Autonomous System)
Identyfikator routingu BGP (np. <code>AS15169</code> = Google). Każdy IP w publicznym internecie jest osiągalny przez jedną lub więcej ASN. ASN mówi o operatorze sieci niezależnie od tego, kto posiada konkretny blok IP wewnątrz.
CIDR
Notacja Classless Inter-Domain Routing. <code>192.168.1.0/24</code> oznacza, że pierwsze 24 bity to prefiks sieci — 256 adresów (.0 do .255). Mniejsze liczby = większe bloki: /16 = 65k, /8 = 16M.
Nazwa sieci
Dowolna nazwa, którą rejestrant nadał alokacji — przykłady: <code>GOOGLE</code>, <code>AMAZON-AES</code>, <code>HETZNER-NBG1-DC1</code>. Przydatna do wykrywania granicy klient/dostawca wewnątrz dużej sieci.
Zakres sieci
Jawny zakres obejmujący alokację, np. <code>8.8.8.0 – 8.8.8.255</code>. Odpowiednik notacji CIDR, ale czytelniejszy przy sprawdzaniu, czy konkretny IP mieści się w bloku.
Rejestr (RIR)
Regionalny rejestr internetu zarządzający tą przestrzenią adresową: ARIN (Ameryka Północna), RIPE (Europa / Bliski Wschód), APNIC (Azja-Pacyfik), LACNIC (Ameryka Łacińska), AFRINIC (Afryka). Określa, który serwer WHOIS jest autorytatywny.
Zarejestrowano
Kiedy regionalny rejestr po raz pierwszy przypisał ten blok. Bardzo świeża data na "znanym" IP zwykle oznacza niedawny transfer lub sub-allocation, a nie świeży przydział z IANA.
Zaktualizowano
Znacznik czasu ostatniej zmiany WHOIS — kontakty, nazwa, status. Częste aktualizacje mogą wskazywać na reassignment, fuzje lub czyszczenie list abuse.
Email abuse
Obowiązkowy kanał zgłoszeń nadużyć zgodnie z RFC 7485 / politykami RIR. Operator ma obowiązek odpowiedzieć w ciągu kilku dni roboczych. Zgłaszamy skanowanie, brute-force, spam, DDoS — nie prywatne spory.
Telefon abuse
Zapasowy kanał dla krytycznych czasowo nadużyć (trwający atak, DDoS w toku). Wykorzystywany rzadziej niż email; niektórzy mniejsi operatorzy nie podają numeru.
O tym narzędziu
Zapytanie whois ujawnia, kto jest właścicielem adresu IP oraz która organizacja prowadzi sieć, do której on należy. Każdy adres IPv4 i IPv6 w publicznym internecie jest przydzielany przez jeden z pięciu Regionalnych Rejestrów Internetowych — ARIN, RIPE, APNIC, LACNIC i AFRINIC — które utrzymują publiczne bazy danych tych przydziałów.
Nasze narzędzie automatycznie odpytuje właściwy rejestr na podstawie wprowadzonego adresu, a następnie parsuje odpowiedź do struktury danych: nazwa organizacji, ASN (autonomous system number), zakres CIDR, kraj, kontakt do zgłaszania nadużyć i daty rejestracji. Surowa odpowiedź rejestru jest również dostępna, jeśli potrzebne jest nieprzetworzone wyjście.
Kiedy używać tego narzędzia
- Badanie podejrzanego ruchu. Ustal, która organizacja jest właścicielem adresu IP, który pojawił się w logach serwera.
- Zgłaszanie nadużyć. Znajdź właściwy kontakt do zgłaszania spamu, prób brute-force lub ruchu DDoS.
- Weryfikacja geolokalizacji. Porównaj zadeklarowany kraj IP z przydziałem rejestru.
- Planowanie sieci. Sprawdź właściciela ASN przy ocenie dostawców tranzytu lub relacji peeringowych.
Jak dane whois pozostają aktualne
Rejestry wymagają, by posiadacze IP utrzymywali aktualne dane kontaktowe, ale egzekwowanie tego jest różne. Mniejsze przydziały pod parasolem korporacyjnym mogą pokazywać organizację macierzystą, a nie faktycznego operatora. Aby uzyskać najdokładniejszy obraz, połącz dane whois z wyszukiwaniemrDNS i informacjami o routingu ASN — wszystkie trzy perspektywy razem dają jaśniejszy obraz niż każda z osobna.