Consulta WHOIS de IP
Consulta la información WHOIS de cualquier dirección IP mediante el protocolo RDAP. Visualiza la organización propietaria, el rango de red, el país, las fechas de registro y el contacto de abuso.
¿Qué es una búsqueda WHOIS de IP?
Las direcciones IP de internet se asignan a organizaciones a través de los registros regionales de internet, y esos registros de asignación son públicos. Una búsqueda WHOIS de IP consulta esa información para mostrarle la organización titular, el rango de la red, el país y la fecha de registro y la dirección de contacto para denunciar abusos. Esta herramienta obtiene los datos mediante RDAP, el protocolo en uso actualmente.
Lo que averigua se limita estrictamente a «a quién está asignada esta dirección»: ni dónde se usa realmente, ni quién es la persona que la utiliza. Tenga presente además que, para un rango asignado a un proveedor de nube, lo que ve es el nombre del proveedor y no el operador del servicio que corre sobre él.
Cómo realizar una búsqueda WHOIS de IP
- Introduzca la dirección IP Se pueden buscar tanto IPv4 como IPv6. Para comprobar la dirección desde la que se conecta, use el botón de detección.
- Compruebe la organización titular y el rango Se muestran el nombre de la red y el rango asignado. El rango le indica de paso qué otras direcciones posee la misma organización.
- Compruebe la dirección de contacto A veces figura un destino para denuncias de abuso. Es justo lo que necesita cuando tiene que denunciar el origen de un ataque.
Consejos para aprovecharla mejor
- Investigación de spam / intrusiones: Cuando aparece una IP sospechosa en tus registros, consulta la organización propietaria y el contacto de abuso para presentar un reporte.
- Administración de redes: Verifica el rango de subred y el propietario registrado de un bloque de IPs.
- Confirmar proveedores CDN / nube: Comprueba IPs conocidas como la 8.8.8.8 de Google para verificar su propietario.
- RDAP (Registration Data Access Protocol) es el sucesor moderno de WHOIS y devuelve JSON estructurado sobre HTTPS.
Cuándo resulta útil una búsqueda WHOIS de IP
Rastrear de dónde vino un acceso sospechoso
Puede averiguar a qué organización y país está asignada una IP desconocida aparecida en el registro de su servidor: un punto de partida para juzgar si hace falta reaccionar.
Identificar dónde denunciar
Para el origen de un ataque o de tráfico molesto, encontrará el contacto de abuso que publica quien posee la asignación.
Determinar el alcance de una restricción de acceso
Cuando quiera restringir el acceso desde una organización concreta, consulte el rango asignado al que pertenece la IP e indíquelo.
Revisar el registro de su propia red
Puede comprobar si los datos de registro de las direcciones asignadas a su organización están al día. Si el contacto está obsoleto, las denuncias nunca le llegarán.
Términos de WHOIS y asignación de IP
- WHOIS
- El mecanismo para consultar los datos de registro de dominios y direcciones IP. En sentido estricto designa el método de consulta basado en texto que existe desde hace mucho.
- RDAP
- Un protocolo de consulta concebido como sucesor de WHOIS. Sus resultados están estructurados, lo que los hace adecuados para el procesamiento automático.
- Registro regional
- La organización que gestiona la asignación de direcciones IP en una región dada. La zona de Asia-Pacífico corresponde a APNIC.
- Handle
- Un identificador que un registro asocia a una ficha de registro. Le da un hilo del que tirar hacia otras fichas de la misma organización.
- Contacto de abuso
- El punto de contacto para denunciar un uso indebido procedente de esa red. En algunas regiones declarar uno es obligatorio.
- DNS inverso
- El mecanismo que permite hallar el nombre de host correspondiente a una dirección IP. A veces lleva un nombre que el operador fijó a propósito.
Preguntas frecuentes
A propósito — Historia de WHOIS y el punto de inflexión del RGPD
WHOIS nació en 1982 como RFC 812 en la era de ARPANET. Originalmente era una pequeña base de datos para identificar quién gestionaba cada ordenador, pero creció hasta convertirse en infraestructura crítica a medida que se expandía la internet comercial.
La entrada en vigor del RGPD en 2018 transformó fundamentalmente el WHOIS de dominios. Los datos de contacto de los titulares de dominios pasaron a protegerse como datos personales, y la mayoría de los registradores comenzaron a ocultarlos. El WHOIS de direcciones IP (RDAP) se vio menos afectado, ya que registra principalmente datos organizativos y la información de bloques IP sigue siendo mayoritariamente pública.
RDAP (Registration Data Access Protocol) es ahora el sucesor estandarizado de WHOIS. A diferencia de WHOIS, que usaba texto plano sobre el puerto 43, RDAP opera sobre HTTPS con respuestas JSON, admitiendo autenticación, control de acceso e internacionalización. Esta herramienta usa RDAP.