IP & Network
Пошук IP Whois
Власник, ASN і деталі видачі для IPv4 чи IPv6.
IP address
IPv4 or IPv6
Про цей інструмент
WHOIS-запит показує, кому належить IP-адреса і яка організація керує мережею, до якої вона входить. Кожна IPv4- та IPv6-адреса в публічному інтернеті виділена через одного з п'яти регіональних інтернет-реєстраторів — ARIN, RIPE, APNIC, LACNIC та AFRINIC — і вони ведуть публічні бази цих виділень.
Наш інструмент автоматично запитує потрібний реєстратор на основі введеної адреси, після чого парсить відповідь у структуровані дані: назва організації, ASN (номер автономної системи), діапазон CIDR, країна, контакт для скарг на зловживання та дати реєстрації. Сирий вивід реєстру також доступний, якщо потрібен необроблений результат.
Коли використовувати цей інструмент
- Розслідування підозрілого трафіку. Визначте, яка організація володіє IP-адресою, що з'явилась у логах сервера.
- Скарга на зловживання. Знайдіть правильний контакт для скарг на спам, brute-force-спроби або DDoS-трафік.
- Перевірка геолокації. Звірте країну, заявлену для IP, з її виділенням у реєстрі.
- Планування мережі. Перевірте власника ASN, оцінюючи транзитних провайдерів або peering-зв'язки.
Як WHOIS-дані залишаються актуальними
Реєстратори вимагають від власників IP-адрес тримати контактні дані актуальними, але контроль виконання різниться. Невеликі виділення під корпоративним «парасолем» можуть показувати материнську організацію замість реального оператора. Для найточнішої картини комбінуйте WHOIS зrDNS-запитами та інформацією про маршрутизацію ASN — усі три перспективи разом дають чіткішу картину, ніж будь-яка окремо.
Часті запитання
Чи легально робити WHOIS-запити?
Так. WHOIS-дані публікуються регіональними інтернет-реєстраторами саме для того, щоб бути публічно доступними. Запит про IP-адресу еквівалентний читанню публічних DNS-записів — повністю легально і широко використовується мережевими інженерами, дослідниками безпеки та журналістами.
Чи можна побачити особисті дані власника IP?
Зазвичай ні. IP-адреси виділяються організаціям (провайдерам, хостингам, корпораціям), а не фізичним особам. Щоб пов'язати IP із конкретним користувачем, потрібно звернутися до провайдера з офіційним юридичним запитом — таку інформацію наш інструмент надати не може.
Чому моя домашня IP показує назву мого провайдера?
Так і має бути. Провайдери отримують блоки IP від реєстраторів і динамічно призначають окремі адреси своїм клієнтам. WHOIS-запис показує провайдера, бо саме він зареєстрований власником блоку — ваша конкретна адреса просто тимчасова оренда в межах цього блоку.
Як часто кешуються WHOIS-дані?
Ми кешуємо WHOIS-відповіді на 12 годин, щоб дотримуватись лімітів реєстраторів і давати миттєві відповіді. Самі дані реєстру змінюються нечасто — зазвичай раз на виділення (місяці або роки), тож кешування не впливає на точність на практиці.