Ghid complet: cum citești un raport WHOIS

· 115 Vizualizări

Ai căutat vreodată o adresă IP pe unealta noastră WHOIS și ai dat peste un bloc de text plin de câmpuri necunoscute - NetRange, OrgName, abuse-mailbox? WHOIS e un protocol vechi, dar rămâne modul standard de a afla cine deține și administrează un bloc de adrese IP.

Ce este, de fapt, WHOIS

Fiecare bloc de adrese IP din lume e alocat de un registru regional (RIPE NCC pentru Europa, ARIN pentru America de Nord, APNIC pentru Asia-Pacific, LACNIC pentru America Latină, AFRINIC pentru Africa). Acele registre mențin baze de date publice - interogabile prin protocolul WHOIS - cu informații despre cine deține fiecare bloc.

Câmpurile principale, explicate

  • NetRange / inetnum - intervalul de adrese IP alocat (ex: 82.77.0.0 - 82.77.255.255) sau notația CIDR (82.77.0.0/16).
  • OrgName / org-name - organizația căreia îi este alocat blocul. De obicei un ISP, o companie de hosting sau o instituție.
  • NetName / netname - un nume scurt, intern, dat blocului de rețea (util mai mult pentru identificare tehnică decât pentru cititor).
  • Country - țara asociată alocării - atenție, nu garantează că serverul e fizic acolo, doar că acolo a fost înregistrat blocul.
  • abuse-mailbox / OrgAbuseEmail - cel mai important câmp dacă raportezi abuz (spam, atacuri, activitate suspectă): adresa la care contactezi administratorul rețelei.
  • RegDate / created - data la care blocul a fost înregistrat prima dată.

Un exemplu practic

Să zicem că primești trafic suspect de la o adresă IP și vrei să raportezi abuzul. Cauți IP-ul pe WHOIS, găsești OrgName: Example Hosting SRL și abuse-mailbox: abuse@example-hosting.ro. Acela e contactul corect - nu suportul general al companiei, ci echipa dedicată exact pentru astfel de raportări.

Ce NU îți spune WHOIS

WHOIS îți arată cine deține blocul de adrese, nu cine folosește în acel moment o adresă anume. Un IP dintr-un bloc de hosting poate fi folosit de oricare dintre clienții acelui furnizor - WHOIS nu coboară până la acel nivel de detaliu, din motive evidente de confidențialitate.

Pentru context suplimentar despre o adresă - ISP, tip de conexiune, indicii de VPN/Tor - combină raportul WHOIS cu o căutare IP completă, care adaugă geolocalizare și date despre ASN pe lângă informația brută WHOIS.

Raw vs. parsat

Majoritatea uneltelor WHOIS (inclusiv a noastră) oferă o variantă „parsată" - câmpurile extrase și explicate - și una „raw", textul original trimis de server. Varianta raw e utilă când ai nevoie de un câmp mai puțin comun, pe care interfața parsată nu îl afișează explicit.

← Înapoi la blog