# Reverse IP Lookup einfach erklärt

> Reverse IP Lookup meint drei verschiedene Dinge. Hier steht, was Whois, RDAP und PTR leisten, wer die Register führt und wo die Grenzen liegen.

Quelle: https://whovisit.app/blog/reverse-ip-lookup-erklaert
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

Wer nach „Reverse IP Lookup“ sucht, findet sehr unterschiedliche Werkzeuge. Das liegt daran, dass der Begriff nicht genau festgelegt ist. Je nach Anbieter und Zusammenhang sind damit andere Abfragen gemeint. Hier sortieren wir sie, damit Sie wissen, was Sie eigentlich brauchen.

## Drei Bedeutungen

| Bedeutung | Frage | Verfahren | Ergebnis |
|---|---|---|---|
| Netzinhaber nachschlagen | Wem gehört das Netz mit dieser Adresse? | Whois oder RDAP bei den Regionalregistern | Netzname, Land, Inhaber, Kontakte |
| Domains auf einer Adresse finden | Welche Websites laufen auf diesem Server? | Auswertung von DNS-Daten, oft aus Sammlungen der Anbieter | Liste von Domainnamen |
| Rechnername zur Adresse | Wie heißt der Rechner hinter der Adresse? | PTR-Abfrage im DNS | Ein Rechnername, falls eingetragen |

Für die Firmenerkennung auf der eigenen Website zählt vor allem die erste Bedeutung. Die zweite beantwortet eine andere Frage, nämlich welche Seiten sich einen Server teilen. Sie sagt nichts darüber, wer ein Besucher ist. Die dritte ergänzt die erste in Sonderfällen, siehe [PTR-Record: wie aus einem Rechnernamen eine Firma wird](https://whovisit.app/blog/ptr-rueckwaertssuche-firma).

## Wer die Verzeichnisse führt

IP-Adressen werden weltweit von fünf Regionalregistern verwaltet. Jedes ist für einen Teil der Welt zuständig:

- **RIPE NCC:** Europa, Naher Osten und Teile Zentralasiens
- **ARIN:** Nordamerika
- **APNIC:** Asien und Pazifik
- **LACNIC:** Lateinamerika und Karibik
- **AFRINIC:** Afrika

Für den DACH-Raum ist das RIPE NCC zuständig. Die Register kennen die Adressblöcke, die sie vergeben haben, sowie die Einträge dazu. Wer eine Abfrage an das falsche Register stellt, wird meist an das richtige weitergeleitet.

## RDAP statt Whois

Das alte Whois ist ein Textdienst mit frei gestalteten Antworten. Jedes Register formatierte sie ein wenig anders. Für Programme war das mühsam auszuwerten. Der Nachfolger heißt RDAP, Registration Data Access Protocol. Er bringt drei Vorteile:

- **Einheitliches Format:** Die Antworten sind JSON, also maschinenlesbar. Die Abfragewege sind in RFC 9082 festgelegt, die Antwortstrukturen in RFC 9083.
- **Einheitliche Adressen:** Eine Abfrage ist eine normale Web-Adresse nach dem Muster `/ip/<Adresse>`.
- **Weiterleitung:** Ein Server, der die Adresse nicht selbst verwaltet, verweist auf das zuständige Register. Eine Liste der zuständigen Server führt die IANA.

Für Entwickler heißt das: Man kann ein Register abfragen und bekommt eine strukturierte Antwort statt Fließtext. Die Antworten der Register unterscheiden sich im Detail weiterhin etwas, ganz einheitlich ist es also nicht. Die technischen Grundlagen hat die IETF in den genannten RFCs veröffentlicht, die RIPE-Dokumentation zu RDAP beschreibt die Umsetzung in Europa.

## Was in einem Eintrag steht

Ein Netzeintrag enthält typischerweise folgende Felder:

- **Adressbereich:** Anfang und Ende des Netzes
- **Netzname:** ein Kürzel, das der Inhaber gewählt hat
- **Land:** das Land, das im Eintrag angegeben ist
- **Art der Vergabe:** etwa eine große Zuteilung an einen Anbieter oder eine Zuweisung an einen Endkunden
- **Inhaber:** meist eine Organisation, manchmal nur eine Beschreibung
- **Kontakte:** Ansprechstellen für technische Fragen und Missbrauchsmeldungen
- **Bemerkungen:** freier Text, den der Inhaber pflegt

Der Netzname und die Beschreibung sind Freitext. Sie sind uneinheitlich und teils veraltet. Deshalb arbeitet jede Firmenerkennung mit Regeln, die diese Felder lesen und einordnen, statt mit einem simplen Eins-zu-eins-Abgleich.

## Grenzen

Ein Registereintrag sagt, wem ein Netz gehört. Er sagt nicht, wer gerade an einem Gerät sitzt. Daraus folgen mehrere Grenzen:

- **Netzinhaber ist nicht gleich Gerät.** Hinter einer Adresse können viele Menschen stehen, etwa in einem Mobilfunknetz.
- **Provider-Netze.** Gehört das Netz einem Internetanbieter, steht im Eintrag der Anbieter und nicht der Kunde. Warum das für Homeoffice und Mobilfunk gilt, steht in [Homeoffice, VPN und Mobilfunk: wen Sie nicht sehen](https://whovisit.app/blog/homeoffice-vpn-mobilfunk-besuchererkennung).
- **Weitervergabe.** Anbieter geben Teile ihrer Netze an Kunden weiter. Ob diese Weitergabe im Register steht, ist Sache des Anbieters. Fehlt sie, bleibt der Anbieter als Inhaber sichtbar.
- **Pflege.** Einträge werden von Menschen gepflegt und können veraltet sein.

Welche Folgen das für die Trefferzahl hat, beschreibt [Erkennungsquote: warum die Zahlen so stark schwanken](https://whovisit.app/blog/erkennungsquote-besuchererkennung). Den ganzen Ablauf von der Abfrage bis zur Firma zeigt [Wie funktioniert Firmenerkennung? Technik in 6 Schritten](https://whovisit.app/blog/firmenerkennung-website-technik). Was die Klassen im Bericht bedeuten, erklärt die Hilfe unter [Besucherklassen: Firma, Internetanbieter, Rechenzentrum](https://whovisit.app/hilfe/besucherklassen-verstehen).

Ob Reverse IP Lookup für Sie der richtige Weg ist oder ein Formular reicht, vergleicht [Welche Firmen besuchen meine Website?](https://whovisit.app/blog/welche-firmen-besuchen-meine-website).

Zur Orientierung bei Whovisit: Die Abfrage läuft dort per RDAP, danach wird die Adresse verworfen.