IP WHOIS -haku
Syota IP-osoite hakeaksesi sen WHOIS-rekisterointitiedot alueelliselta internet-rekisterilta.
Tietoa IP WHOIS -hakutyokalusta
Jokaisen IP-osoitelohkon myontaa yksi viidesta alueellisesta internet-rekisterista (ARIN, RIPE NCC, APNIC, LACNIC ja AFRINIC). WHOIS-haku kysyy kyseiselta rekisterilta, kenelle osoitelohko kuuluu. Tama tyokalu kayttaa RDAP:ia, joka on perinteisen WHOIS:n nykyaikainen, jasennelty seuraaja, palauttaakseen rekisterin, verkon nimen ja CIDR-alueen, omistavan organisaation, maan ja rekisterointi- tai paivityspaivamaarat.
Nain kaytat sita
- Syota IP-osoite kuten
8.8.8.8kenttaan. - Laheta kysely sille rekisterille, joka hallitsee kyseista lohkoa.
- Lue tuloksesta verkon nimi, organisaatio, alue ja vaarinkayttoyhteyshenkilo.
Verkonvalvojat kayttavat tata loytaakseen oikean vaarinkayttoyhteyshenkilon raportoidessaan ei-toivottua liikennetta, ja analyytikot vahvistavat sen avulla, mika yritys todella omistaa palvelimen. Huomaa, etta rekisterointitiedot kuvaavat myonnettya lohkoa, eivat valttamatta yksittaisen osoitteen takana olevaa loppukayttajaa, ja jotkin rekisterit peittavat organisaatiotiedot yksityisyyden vuoksi. Syottamasi IP lahetetaan palvelimellemme vain haun suorittamiseksi rekisteria vastaan, eika sita tallenneta.
Usein kysytyt kysymykset
Mika ero on IP WHOIS:lla ja verkkotunnuksen WHOIS:lla?
IP WHOIS hakee, kenelle IP-osoitelohko on rekisteroity alueellisella internet-rekisterilla. Verkkotunnuksen WHOIS hakee, kuka rekisteroi verkkotunnuksen rekisterointipalvelun kautta. Ne kyselevat eri jarjestelmia.
Mika on RDAP ja miksi kayttaa sita perinteisen WHOIS:n sijaan?
RDAP (Registration Data Access Protocol) palauttaa samat rekisteritiedot jasennellyssa, koneluettavassa muodossa johdonmukaisin kentin ja kunnollisin kansainvalistyksin, korvaten perinteisen WHOIS:n epajohdonmukaisen vapaan tekstin.
Miten loydan IP:n vaarinkayttoyhteyshenkilon?
Osoitelohkon WHOIS-tietue listaa yleensa omistavan organisaation vaarinkaytto- tai teknisen yhteyshenkilon. Se on osoite, jota kaytetaan raportoidessa roskapostia, skannausta tai hyokkayksia kyseisesta IP:sta.
Miksi WHOIS nayttaa suuren alueen eika vain IP:tani?
Rekisterit myontavat osoitteita lohkoissa (CIDR-alueina) verkoille, joten tietue kuvaa koko lohkoa, joka sisaltaa IP:si, tunnistaen operaattorin yksittaisen osoitteen sijaan.