Consulta WHOIS de IP
Consulte informações WHOIS de qualquer endereço IP usando o protocolo RDAP. Veja a organização proprietária, intervalo de rede, país, datas de registro e contato de abuso.
O que é uma busca WHOIS de IP?
Os endereços IP na internet são atribuídos a organizações por meio dos registros regionais de internet, e esses registros de atribuição são públicos. Uma busca WHOIS de IP consulta essa informação para mostrar a organização titular, a faixa da rede, o país e a data de registro e o endereço de contato para denunciar abusos. Esta ferramenta obtém os dados por RDAP, o protocolo em uso atualmente.
O que você descobre se limita estritamente a «a quem este endereço está atribuído»: nem onde ele é de fato usado, nem quem é a pessoa que o utiliza. Tenha em mente também que, para uma faixa atribuída a um provedor de nuvem, o que você vê é o nome do provedor e não o operador do serviço que roda sobre ele.
Como fazer uma busca WHOIS de IP
- Informe o endereço IP É possível buscar tanto IPv4 quanto IPv6. Para verificar o endereço a partir do qual você se conecta, use o botão de detecção.
- Confira a organização titular e a faixa São exibidos o nome da rede e a faixa atribuída. A faixa também lhe diz quais outros endereços a mesma organização detém.
- Confira o endereço de contato Às vezes consta um destino para denúncias de abuso. É exatamente o que você precisa quando tem de denunciar a origem de um ataque.
Dicas para aproveitar melhor
- Investigação de spam / invasões: Quando um IP suspeito aparece em seus logs, consulte a organização proprietária e o contato de abuso para registrar uma denúncia.
- Administração de redes: Verifique o intervalo de sub-rede e o proprietário registrado de um bloco de IPs.
- Confirmar provedores CDN / nuvem: Consulte IPs conhecidos como o 8.8.8.8 do Google para verificar seu proprietário.
- RDAP (Registration Data Access Protocol) é o substituto moderno do WHOIS, retornando JSON estruturado via HTTPS.
Quando uma busca WHOIS de IP é útil
Rastrear de onde veio um acesso suspeito
Você pode descobrir a que organização e país está atribuído um IP desconhecido que apareceu no log do seu servidor — um ponto de partida para julgar se é preciso reagir.
Identificar para onde denunciar
Para a origem de um ataque ou de tráfego indesejado, você encontra o contato de abuso publicado por quem detém a atribuição.
Definir o alcance de uma restrição de acesso
Quando quiser restringir o acesso a partir de uma organização específica, consulte a faixa atribuída à qual o IP pertence e indique-a.
Revisar o registro da sua própria rede
Você pode conferir se os dados de registro dos endereços atribuídos à sua organização estão atualizados. Se o contato estiver desatualizado, as denúncias nunca chegarão até você.
Termos de WHOIS e atribuição de IP
- WHOIS
- O mecanismo para consultar os dados de registro de domínios e endereços IP. Em sentido estrito, designa o método de consulta baseado em texto que existe há muito tempo.
- RDAP
- Um protocolo de consulta concebido como sucessor do WHOIS. Seus resultados são estruturados, o que os torna adequados ao processamento automático.
- Registro regional
- A organização que gerencia a atribuição de endereços IP numa dada região. A área da Ásia-Pacífico é de responsabilidade da APNIC.
- Handle
- Um identificador que um registro associa a uma ficha de registro. Ele lhe dá um fio a seguir rumo a outras fichas da mesma organização.
- Contato de abuso
- O ponto de contato para denunciar uso indevido proveniente daquela rede. Em algumas regiões, declarar um é obrigatório.
- DNS reverso
- O mecanismo que permite encontrar o nome de host correspondente a um endereço IP. Às vezes ele traz um nome que o operador definiu de propósito.
Perguntas frequentes
Curiosidade — História do WHOIS e a virada com o RGPD
O WHOIS nasceu em 1982 como RFC 812 na era da ARPANET. Originalmente era um pequeno banco de dados para identificar quem gerenciava cada computador, mas cresceu até se tornar infraestrutura crítica com a expansão da internet comercial.
A entrada em vigor do RGPD em 2018 transformou fundamentalmente o WHOIS de domínios. Os dados de contato dos titulares de domínios passaram a ser protegidos como dados pessoais, e a maioria dos registradores começou a ocultá-los. O WHOIS de endereços IP (RDAP) foi menos afetado, pois registra principalmente dados organizacionais, e as informações de blocos IP ainda são majoritariamente públicas.
RDAP (Registration Data Access Protocol) é agora o sucessor padronizado do WHOIS. Ao contrário do WHOIS, que usava texto simples pela porta 43, o RDAP opera via HTTPS com respostas JSON, suportando autenticação, controle de acesso e internacionalização. Esta ferramenta usa RDAP.