IP & Network

Пошук IP Whois

Власник, ASN і деталі видачі для IPv4 чи IPv6.

IP address IPv4 or IPv6

Try: 1.1.1.1 8.8.8.8 208.67.222.222 2606:4700:4700::1111

1.1.1.1

APNIC

Organization

APNIC Research and Development

Country

Австралія AU

ASN

AS13335

IP Range

1.1.1.0/24

NetName

APNIC-LABS

Registry

APNIC

Network Details

NetRange?	1.1.1.0 - 1.1.1.255
Updated?	2023-04-26T22:57:58Z

Contact & Abuse

Abuse email?	[email protected]

Raw Whois

% [whois.apnic.net] % Whois data copyright terms http://www.apnic.net/db/dbcopyright.html % Information related to '1.1.1.0 - 1.1.1.255' % Abuse contact for '1.1.1.0 - 1.1.1.255' is '[email protected]' inetnum: 1.1.1.0 - 1.1.1.255 netname: APNIC-LABS descr: APNIC and Cloudflare DNS Resolver project descr: Routed globally by AS13335/Cloudflare descr: Research prefix for APNIC Labs country: AU org: ORG-ARAD1-AP admin-c: AIC3-AP tech-c: AIC3-AP abuse-c: AA1412-AP status: ASSIGNED PORTABLE remarks: --------------- remarks: All Cloudflare abuse reporting can be done via remarks: [email protected] remarks: --------------- mnt-by: APNIC-HM mnt-routes: MAINT-APNICRANDNET mnt-irt: IRT-APNICRANDNET-AU last-modified: 2023-04-26T22:57:58Z mnt-lower: MAINT-APNICRANDNET source: APNIC irt: IRT-APNICRANDNET-AU address: PO Box 3646 address: South Brisbane, QLD 4101 address: Australia e-mail: [email protected] abuse-mailbox: [email protected] admin-c: AR302-AP tech-c: AR302-AP auth: # Filtered remarks: [email protected] was validated on 2021-02-09 mnt-by: MAINT-APNICRANDNET last-modified: 2025-11-18T00:26:57Z source: APNIC organisation: ORG-ARAD1-AP org-name: APNIC Research and Development org-type: LIR country: AU address: 6 Cordelia St phone: +61-7-38583100 fax-no: +61-7-38583199 e-mail: [email protected] mnt-ref: APNIC-HM mnt-by: APNIC-HM last-modified: 2023-09-05T02:15:19Z source: APNIC role: ABUSE APNICRANDNETAU country: ZZ address: PO Box 3646 address: South Brisbane, QLD 4101 address: Australia phone: +000000000 e-mail: [email protected] admin-c: AR302-AP tech-c: AR302-AP nic-hdl: AA1412-AP remarks: Generated from irt object IRT-APNICRANDNET-AU remarks: [email protected] was validated on 2021-02-09 abuse-mailbox: [email protected] mnt-by: APNIC-ABUSE last-modified: 2025-05-28T03:31:35Z source: APNIC role: APNICRANDNET Infrastructure Contact address: 6 Cordelia St South Brisbane QLD 4101 country: AU phone: +61 7 3858 3100 e-mail: [email protected] admin-c: AIC3-AP tech-c: AIC3-AP nic-hdl: AIC3-AP mnt-by: MAINT-APNICRANDNET last-modified: 2024-07-18T04:37:37Z source: APNIC % Information related to '1.1.1.0/24AS13335' route: 1.1.1.0/24 origin: AS13335 descr: APNIC Research and Development 6 Cordelia St mnt-by: MAINT-APNICRANDNET last-modified: 2023-04-26T02:42:44Z source: APNIC % This query was served by the APNIC Whois Service version 1.88.48 (WHOIS-UK2)

Що означає кожне поле?

Опис полів

Організація

Назва організації, що зареєструвала цей блок IP у регіональному реєстрі. Це може бути ISP (Київстар, Vodafone), хмарний провайдер (Amazon Technologies, Google LLC) чи корпоративна AS підприємства.

ASN (Autonomous System)

BGP-ідентифікатор маршрутизації (наприклад, <code>AS15169</code> = Google). Кожен публічний IP досяжний через одну чи більше ASN. ASN говорить про мережевого оператора незалежно від того, хто володіє IP-блоком всередині.

CIDR

Classless Inter-Domain Routing нотація. <code>192.168.1.0/24</code> означає, що перші 24 біти — мережевий префікс, 256 адрес (.0…255). Менший номер = більший блок: /16 = 65k, /8 = 16M.

Назва мережі

Вільне ім'я, яке реєстрант присвоїв алокації — приклади: <code>GOOGLE</code>, <code>AMAZON-AES</code>, <code>HETZNER-NBG1-DC1</code>. Корисно, щоб виявити межу клієнт/провайдер усередині великої мережі.

Діапазон IP

Явний діапазон алокації, напр. <code>8.8.8.0 – 8.8.8.255</code>. Еквівалент CIDR, але читабельніше, коли треба перевірити, чи конкретний IP всередині блока.

Реєстр (RIR)

Регіональний реєстр інтернету, що керує цим адресним простором: ARIN (Північна Америка), RIPE (Європа / Близький Схід), APNIC (Азіатсько-Тихоокеанський регіон), LACNIC (Латинська Америка), AFRINIC (Африка). Визначає, який WHOIS-сервер авторитетний.

Зареєстровано

Коли регіональний реєстр уперше призначив цей блок. Дуже свіжа дата на "відомому" IP зазвичай означає недавній transfer чи sub-allocation, а не fresh-from-IANA.

Оновлено

Часова мітка останньої зміни WHOIS — контактів, назви, статусу. Часті оновлення можуть свідчити про reassignment, злиття чи прибирання з abuse-листів.

Email для abuse

Обов'язковий канал для скарг на abuse за RFC 7485 / RIR-політиками. Оператор має відповісти впродовж кількох робочих днів. Скаргуйте сканування, brute-force, спам, DDoS — не приватні суперечки.

Телефон abuse

Резервний канал для time-critical випадків (жива атака, DDoS у процесі). Рідше потрібен, ніж email; деякі менші оператори його не публікують.

Про цей інструмент

WHOIS-запит показує, кому належить IP-адреса і яка організація керує мережею, до якої вона входить. Кожна IPv4- та IPv6-адреса в публічному інтернеті виділена через одного з п'яти регіональних інтернет-реєстраторів — ARIN, RIPE, APNIC, LACNIC та AFRINIC — і вони ведуть публічні бази цих виділень.

Наш інструмент автоматично запитує потрібний реєстратор на основі введеної адреси, після чого парсить відповідь у структуровані дані: назва організації, ASN (номер автономної системи), діапазон CIDR, країна, контакт для скарг на зловживання та дати реєстрації. Сирий вивід реєстру також доступний, якщо потрібен необроблений результат.

Коли використовувати цей інструмент

Розслідування підозрілого трафіку. Визначте, яка організація володіє IP-адресою, що з'явилась у логах сервера.
Скарга на зловживання. Знайдіть правильний контакт для скарг на спам, brute-force-спроби або DDoS-трафік.
Перевірка геолокації. Звірте країну, заявлену для IP, з її виділенням у реєстрі.
Планування мережі. Перевірте власника ASN, оцінюючи транзитних провайдерів або peering-зв'язки.

Як WHOIS-дані залишаються актуальними

Реєстратори вимагають від власників IP-адрес тримати контактні дані актуальними, але контроль виконання різниться. Невеликі виділення під корпоративним «парасолем» можуть показувати материнську організацію замість реального оператора. Для найточнішої картини комбінуйте WHOIS з rDNS-запитами та інформацією про маршрутизацію ASN — усі три перспективи разом дають чіткішу картину, ніж будь-яка окремо.

Часті запитання

Чи легально робити WHOIS-запити?

Так. WHOIS-дані публікуються регіональними інтернет-реєстраторами саме для того, щоб бути публічно доступними. Запит про IP-адресу еквівалентний читанню публічних DNS-записів — повністю легально і широко використовується мережевими інженерами, дослідниками безпеки та журналістами.

Чи можна побачити особисті дані власника IP?

Зазвичай ні. IP-адреси виділяються організаціям (провайдерам, хостингам, корпораціям), а не фізичним особам. Щоб пов'язати IP із конкретним користувачем, потрібно звернутися до провайдера з офіційним юридичним запитом — таку інформацію наш інструмент надати не може.

Чому моя домашня IP показує назву мого провайдера?

Так і має бути. Провайдери отримують блоки IP від реєстраторів і динамічно призначають окремі адреси своїм клієнтам. WHOIS-запис показує провайдера, бо саме він зареєстрований власником блоку — ваша конкретна адреса просто тимчасова оренда в межах цього блоку.

Як часто кешуються WHOIS-дані?

Ми кешуємо WHOIS-відповіді на 12 годин, щоб дотримуватись лімітів реєстраторів і давати миттєві відповіді. Самі дані реєстру змінюються нечасто — зазвичай раз на виділення (місяці або роки), тож кешування не впливає на точність на практиці.