Hvem ejer IP-adressen? Sådan finder du indehaveren

Du ser en IP-adresse i en log, i en mail eller i en firewall og vil vide, hvem den tilhører. Svaret står i et offentligt register. Opslaget er gratis og tager et minut. Det viser dog ikke, hvilket menneske der sidder bag adressen, men hvem netværket er tildelt. Den grænse forklarer vi til sidst.

Hvem der fører registrene

IP-adresser forvaltes på verdensplan af fem regionale registre. Hvert fører en offentlig database:

For adresser fra Tyskland, Østrig og Schweiz er det næsten altid RIPE NCC, der er ansvarligt. Du behøver dog ikke kende registret: Værktøjerne nedenfor sender dig automatisk videre.

Tre veje til opslaget

1. I browseren via RIPE-databasen

Åbn opslaget i RIPE-databasen, skriv adressen ind og start søgningen. Du får posten for det adresseområde, som adressen hører til. Ligger adressen ikke i RIPE-området, viser siden en henvisning til det ansvarlige register.

2. Med kommandoen whois

På macOS og Linux findes kommandoen whois som regel allerede. I terminalen er det nok at skrive:

whois 193.0.6.139

Adressen i eksemplet tilhører RIPE NCC selv. Outputtet er ren tekst med felter som inetnum, netname og org.

3. Via RDAP

RDAP er efterfølgeren til Whois. Det leverer de samme oplysninger, men som strukturerede data (JSON), som programmer kan læse godt. Tjenesten rdap.org sender videre til det rette register:

curl -L https://rdap.org/ip/193.0.6.139

Til opslag fra egen software er RDAP det bedste valg, fordi hvert register leverer den samme struktur.

De vigtigste felter

En post med eget netnavn og en virksomhed som organisation taler for, at virksomheden selv bruger dette netværk. Står der en internetudbyder, kan adressen tilhøre en vilkårlig kunde hos denne udbyder.

Hvad du ikke finder ud af

Ingen person. Ved private kunders forbindelser og de fleste små virksomheder står internetudbyderen i registret. Hvem der havde adressen på et bestemt tidspunkt, ved kun udbyderen. Den udleverer det kun til myndigheder eller efter retskendelse.

Ingen nøjagtig adresse. Feltet country beskriver posten, ikke enhedens sted. Tjenester, der viser en by, gætter. Mere om det i IP-tracking: hvad en IP-adresse røber om besøgende.

Ikke altid den aktuelle bruger. Datacentre og cloudtjenester udlejer adresser videre. I registret står så datacentrets driftsherre, ikke hans kunde.

Hvis du har brug for det oftere

Enkelte opslag i hånden er intet problem. Den, der dagligt vil indplacere mange adresser, for eksempel besøg på en hjemmeside, bør mellemlagre resultater og overholde registrenes brugsregler. Hvordan besøgergenkendelse gør netop det automatisk og kasserer adressen efter opslaget, beskriver Hvordan fungerer virksomhedsgenkendelse? Teknik i 6 trin. Et andet spor er en adresses værtsnavn, se PTR-record: sådan bliver et værtsnavn til en virksomhed. Begreberne bagved sorterer Reverse IP lookup forklaret enkelt.

Ofte stillede spørgsmål

Er opslaget tilladt? Ja. Registrene er offentlige, netop for at driftsherrer kan finde den rette kontaktperson ved problemer.

Hvorfor står der min internetudbyder ved min egen adresse? Fordi netværket er tildelt udbyderen, og den giver dig en adresse derfra. Dit navn står ikke i registret.

Er en IP-adresse en personoplysning? Ofte ja, også selv om du ikke selv kender personen. Indplaceringen står i IP-adresse og GDPR: er den personhenførbar?.