Interrogazione WHOIS di un indirizzo IP
Ottiene i dati WHOIS di un indirizzo IP tramite il protocollo RDAP. Permette di verificare organizzazione proprietaria, intervallo di rete, paese, data di registrazione e contatto per gli abusi.
Che cos'è una ricerca WHOIS su IP?
Gli indirizzi IP su internet vengono assegnati alle organizzazioni tramite i registri internet regionali, e quei dati di assegnazione sono pubblici. Una ricerca WHOIS su IP interroga tali informazioni per mostrarvi l'organizzazione titolare, l'intervallo della rete, il paese e la data di registrazione e il recapito per segnalare abusi. Questo strumento recupera i dati tramite RDAP, il protocollo attualmente in uso.
Ciò che apprendete si limita rigorosamente a « a chi è assegnato questo indirizzo »: non dove sia effettivamente in uso né chi sia la persona che lo utilizza. Tenete inoltre presente che, per un intervallo assegnato a un fornitore cloud, ciò che vedete è il nome del fornitore e non il gestore del servizio che vi gira sopra.
Come eseguire una ricerca WHOIS su IP
- Inserite l'indirizzo IP Si possono cercare sia IPv4 sia IPv6. Per verificare l'indirizzo da cui vi state collegando, usate il pulsante di rilevamento.
- Verificate organizzazione titolare e intervallo Vengono mostrati il nome della rete e l'intervallo assegnato. L'intervallo vi dice al tempo stesso quali altri indirizzi detiene la stessa organizzazione.
- Verificate il recapito A volte è indicata una destinazione per le segnalazioni di abuso. È proprio ciò che serve quando dovete segnalare l'origine di un attacco.
Consigli per sfruttarlo al meglio
- Indagini su posta indesiderata e accessi non autorizzati: trovando nei registri un indirizzo sospetto, potete individuare l'organizzazione proprietaria e il contatto per gli abusi a cui segnalarlo.
- Gestione della rete: serve quando volete conoscere l'intervallo di sottorete di un indirizzo o l'organizzazione a cui è registrato.
- Verifica di reti di distribuzione e servizi cloud: potete controllare a chi appartengono indirizzi noti, come l'8.8.8.8 di Google.
- Il protocollo RDAP è il successore del WHOIS e restituisce dati strutturati in formato JSON.
Quando una ricerca WHOIS su IP torna utile
Risalire all'origine di un accesso sospetto
Potete scoprire a quale organizzazione e a quale paese è assegnato un IP insolito comparso nel vostro log del server: un punto di partenza per giudicare se serva una reazione.
Individuare a chi segnalare
Per l'origine di un attacco o di traffico molesto, trovate il contatto per abusi pubblicato da chi detiene l'assegnazione.
Stabilire l'ampiezza di una restrizione di accesso
Quando volete limitare l'accesso da una determinata organizzazione, verificate l'intervallo assegnato a cui appartiene l'IP e indicate quello.
Controllare la registrazione della propria rete
Potete verificare se i dati di registrazione degli indirizzi assegnati alla vostra organizzazione siano aggiornati. Se il recapito è vecchio, le segnalazioni non vi arriveranno mai.
I termini di WHOIS e assegnazione IP
- WHOIS
- Il meccanismo per interrogare i dati di registrazione di domini e indirizzi IP. In senso stretto indica il metodo di interrogazione testuale in uso da lungo tempo.
- RDAP
- Un protocollo di interrogazione concepito come successore di WHOIS. I suoi risultati sono strutturati, il che li rende adatti all'elaborazione automatica.
- Registro
- L'organizzazione che gestisce l'assegnazione degli indirizzi IP per una data regione. L'area Asia-Pacifico è di competenza di APNIC.
- Handle
- Un identificativo che un registro associa a una voce di registrazione. Vi offre un filo da seguire verso altre voci della stessa organizzazione.
- Contatto per abusi
- Il punto di contatto per segnalare un uso improprio proveniente da quella rete. In alcune regioni indicarne uno è obbligatorio.
- DNS inverso
- Il meccanismo che permette di risalire dal nome host corrispondente a un indirizzo IP. Talvolta riporta un nome che il gestore ha impostato di proposito.
Domande frequenti
A proposito — la storia del WHOIS e la svolta del regolamento europeo
Il WHOIS nacque nel 1982, ai tempi di ARPANET, con la RFC 812. All'inizio era una piccola banca dati per sapere chi amministrasse quale calcolatore, ma con la commercializzazione di internet è diventato un'infrastruttura essenziale.
L'entrata in vigore del regolamento europeo sulla protezione dei dati, nel 2018, ha cambiato profondamente il WHOIS dei domini: i recapiti degli intestatari privati sono diventati dati personali protetti e molti registrar li hanno oscurati. Il WHOIS degli indirizzi IP, invece, riguarda soprattutto organizzazioni e resta in gran parte pubblico.
A differenza del WHOIS classico, un protocollo testuale sulla porta 43, l'RDAP funziona su HTTPS con dati in formato JSON e gestisce autenticazione, controllo degli accessi e internazionalizzazione. Anche questo strumento lo utilizza.