# Reverse IP lookup forklaret enkelt > Reverse IP lookup dækker tre forskellige ting. Her står, hvad Whois, RDAP og PTR kan, hvem der fører registrene, og hvor grænserne ligger. Quelle: https://whovisit.app/da/blog/reverse-ip-lookup-forklaret-enkelt Veröffentlicht: 2026-11-07 Herausgeber: Whovisit (ARAVILO, Innsbruck) Den, der søger efter "reverse IP lookup", finder meget forskellige værktøjer. Det skyldes, at begrebet ikke er nøjagtigt fastlagt. Afhængigt af udbyder og sammenhæng menes der forskellige opslag. Her sorterer vi dem, så du ved, hvad du egentlig har brug for. ## Tre betydninger | Betydning | Spørgsmål | Fremgangsmåde | Resultat | |---|---|---|---| | Slå netindehaver op | Hvem tilhører netværket med denne adresse? | Whois eller RDAP hos de regionale registre | Netnavn, land, indehaver, kontakter | | Finde domæner på en adresse | Hvilke hjemmesider kører på denne server? | Analyse af DNS-data, ofte fra udbydernes samlinger | Liste over domænenavne | | Værtsnavn til adressen | Hvad hedder computeren bag adressen? | PTR-opslag i DNS | Et værtsnavn, hvis det er indført | Til virksomhedsgenkendelse på din egen hjemmeside tæller først og fremmest den første betydning. Den anden besvarer et andet spørgsmål, nemlig hvilke sider der deler en server. Den siger intet om, hvem en besøgende er. Den tredje supplerer den første i særtilfælde, se [PTR-record: sådan bliver et værtsnavn til en virksomhed](https://whovisit.app/blog/ptr-rueckwaertssuche-firma). ## Hvem der fører fortegnelserne IP-adresser forvaltes på verdensplan af fem regionale registre. Hvert er ansvarligt for en del af verden: - **RIPE NCC:** Europa, Mellemøsten og dele af Centralasien - **ARIN:** Nordamerika - **APNIC:** Asien og Stillehavsområdet - **LACNIC:** Latinamerika og Caribien - **AFRINIC:** Afrika For DACH-området er RIPE NCC ansvarligt. Registrene kender de adresseblokke, de har udleveret, samt posterne dertil. Den, der stiller et opslag til det forkerte register, bliver som regel videresendt til det rigtige. ## RDAP i stedet for Whois Det gamle Whois er en tekstmæssig tjeneste med frit udformede svar. Hvert register formaterede dem lidt forskelligt. For programmer var det besværligt at analysere. Efterfølgeren hedder RDAP, Registration Data Access Protocol. Den bringer tre fordele: - **Ensartet format:** Svarene er JSON, altså maskinlæsbare. Opslagsvejene er fastlagt i RFC 9082, svarstrukturerne i RFC 9083. - **Ensartede adresser:** Et opslag er en normal webadresse efter mønsteret `/ip/`. - **Videresendelse:** En server, der ikke selv forvalter adressen, henviser til det ansvarlige register. En liste over de ansvarlige servere fører IANA. For udviklere betyder det: Man kan slå et register op og få et struktureret svar i stedet for løbende tekst. Registrenes svar adskiller sig stadig lidt i detaljerne, helt ensartet er det altså ikke. De tekniske grundlag har IETF offentliggjort i de nævnte RFC'er, RIPE-dokumentationen om RDAP beskriver gennemførelsen i Europa. ## Hvad der står i en post En netpost indeholder typisk følgende felter: - **Adresseområde:** begyndelse og slutning af netværket - **Netnavn:** en forkortelse, som indehaveren har valgt - **Land:** det land, der er angivet i posten - **Tildelingens art:** for eksempel en stor tildeling til en udbyder eller en tildeling til en slutkunde - **Indehaver:** som regel en organisation, nogle gange kun en beskrivelse - **Kontakter:** kontaktsteder for tekniske spørgsmål og meldinger om misbrug - **Bemærkninger:** fri tekst, som indehaveren vedligeholder Netnavnet og beskrivelsen er fri tekst. De er uensartede og til dels forældede. Derfor arbejder enhver virksomhedsgenkendelse med regler, der læser og indplacerer disse felter, i stedet for med en simpel én-til-én-afstemning. ## Grænser En registerpost siger, hvem et netværk tilhører. Den siger ikke, hvem der netop sidder ved en enhed. Heraf følger flere grænser: - **Netindehaver er ikke det samme som enhed.** Bag en adresse kan mange mennesker stå, for eksempel i et mobilnet. - **Udbydernet.** Tilhører netværket en internetudbyder, står udbyderen i posten og ikke kunden. Hvorfor det gælder for hjemmekontor og mobilnet, står i [Hjemmekontor, VPN og mobilnet: hvem du ikke ser](https://whovisit.app/blog/homeoffice-vpn-mobilfunk-besuchererkennung). - **Videretildeling.** Udbydere giver dele af deres net videre til kunder. Om denne videregivelse står i registret, er udbyderens sag. Mangler den, forbliver udbyderen synlig som indehaver. - **Vedligeholdelse.** Poster vedligeholdes af mennesker og kan være forældede. Hvilke følger det har for antallet af træf, beskriver [Genkendelsesrate: hvorfor tallene svinger så kraftigt](https://whovisit.app/blog/erkennungsquote-besuchererkennung). Hele forløbet fra opslaget til virksomheden viser [Hvordan fungerer virksomhedsgenkendelse? Teknik i 6 trin](https://whovisit.app/blog/firmenerkennung-website-technik). Hvad klasserne i rapporten betyder, forklarer hjælpen under [Besøgsklasser: virksomhed, internetudbyder, datacenter](https://whovisit.app/hilfe/besucherklassen-verstehen). Om reverse IP lookup er den rette vej for dig, eller en formular rækker, sammenligner [Hvilke virksomheder besøger min hjemmeside?](https://whovisit.app/blog/welche-firmen-besuchen-meine-website). Til orientering hos Whovisit: Opslaget kører dér via RDAP, derefter kasseres adressen.