Reverse IP lookup jednoduše vysvětlen

Kdo hledá „reverse IP lookup“, najde velmi různorodé nástroje. Je to proto, že pojem není přesně vymezen. Podle poskytovatele a souvislosti se tím míní jiné dotazy. Zde je třídíme, abyste věděli, co vlastně potřebujete.

Tři významy

Pro rozpoznání firem na vlastním webu se počítá především první význam. Druhý odpovídá na jinou otázku, totiž které stránky sdílejí server. Neříká nic o tom, kdo je návštěvník. Třetí doplňuje první ve zvláštních případech, viz Záznam PTR: jak se z názvu počítače stane firma.

Kdo vede adresáře

IP adresy spravuje celosvětově pět regionálních registrů. Každý je příslušný pro část světa:

• RIPE NCC: Evropa, Blízký východ a části střední Asie
• ARIN: Severní Amerika
• APNIC: Asie a Tichomoří
• LACNIC: Latinská Amerika a Karibik
• AFRINIC: Afrika

Pro oblast DACH je příslušný RIPE NCC. Registry znají bloky adres, které přidělily, i záznamy k nim. Kdo pošle dotaz do špatného registru, bývá většinou přesměrován do správného.

RDAP místo Whois

Starý Whois je textová služba s volně formulovanými odpověďmi. Každý registr je formátoval trochu jinak. Pro programy bylo obtížné je vyhodnocovat. Nástupce se jmenuje RDAP, Registration Data Access Protocol. Přináší tři výhody:

• Jednotný formát: Odpovědi jsou JSON, tedy strojově čitelné. Cesty dotazů jsou stanoveny v RFC 9082, struktury odpovědí v RFC 9083.
• Jednotné adresy: Dotaz je běžná webová adresa podle vzoru /ip/<adresa>.
• Přesměrování: Server, který adresu sám nespravuje, odkáže na příslušný registr. Seznam příslušných serverů vede IANA.

Pro vývojáře to znamená: Lze se zeptat registru a dostat strukturovanou odpověď místo plynulého textu. Odpovědi registrů se v detailech stále trochu liší, zcela jednotné to tedy není. Technické základy zveřejnila IETF ve zmíněných RFC, dokumentace RIPE k RDAP popisuje provedení v Evropě.

Co je v záznamu

Záznam sítě obsahuje typicky tato pole:

• Rozsah adres: začátek a konec sítě
• Název sítě: zkratka, kterou zvolil majitel
• Země: země uvedená v záznamu
• Druh přidělení: například velké přidělení poskytovateli nebo přiřazení koncovému zákazníkovi
• Majitel: většinou organizace, někdy jen popis
• Kontakty: kontaktní místa pro technické otázky a hlášení zneužití
• Poznámky: volný text, který majitel spravuje

Název sítě a popis jsou volný text. Jsou nejednotné a zčásti zastaralé. Proto každé rozpoznání firem pracuje s pravidly, která tato pole čtou a zařazují, místo prostého porovnání jedna ku jedné.

Hranice

Záznam v registru říká, komu síť patří. Neříká, kdo právě sedí u zařízení. Z toho plyne několik hranic:

• Majitel sítě není totéž co zařízení. Za adresou může stát mnoho lidí, například v mobilní síti.
• Sítě poskytovatelů. Pokud síť patří poskytovateli internetu, je v záznamu poskytovatel a ne zákazník. Proč to platí pro home office a mobilní sítě, je v článku Home office, VPN a mobilní sítě: koho nevidíte.
• Další přidělování. Poskytovatelé předávají části svých sítí zákazníkům. Zda je toto předání v registru, je věcí poskytovatele. Pokud chybí, zůstává jako majitel viditelný poskytovatel.
• Údržba. Záznamy spravují lidé a mohou být zastaralé.

Jaké to má důsledky pro počet zásahů, popisuje Míra rozpoznání: proč čísla tolik kolísají. Celý postup od dotazu po firmu ukazuje Jak funguje rozpoznání firem? Technika v 6 krocích. Co znamenají třídy v přehledu, vysvětluje nápověda pod Třídy návštěvníků: firma, poskytovatel internetu, datové centrum.

Zda je pro vás reverse IP lookup správnou cestou, nebo stačí formulář, porovnává Které firmy navštěvují můj web?.

Pro orientaci u Whovisit: Dotaz tam probíhá přes RDAP, poté se adresa zahodí.