¿De quién es la dirección IP? Cómo averiguar el titular

Ve una dirección IP en un registro, en un correo o en un cortafuegos y quiere saber de quién es. La respuesta está en un registro público. La consulta es gratuita y lleva un minuto. Eso sí, no muestra qué persona se sienta tras la dirección, sino a quién está asignada la red. Esta limitación la explicamos al final.

Quién lleva los registros

Las direcciones IP las administran en todo el mundo cinco registros regionales. Cada uno mantiene una base de datos pública:

Para direcciones de Alemania, Austria y Suiza casi siempre es competente RIPE NCC. Pero no necesita conocer el registro: las herramientas siguientes le redirigen automáticamente.

Tres vías de consulta

1. En el navegador, mediante la base de datos RIPE

Abra la consulta de la base de datos RIPE, introduzca la dirección e inicie la búsqueda. Obtendrá la entrada del rango de direcciones al que pertenece la dirección. Si la dirección no está en la zona de RIPE, la página muestra una indicación del registro competente.

2. Con el comando whois

En macOS y Linux el comando whois suele estar ya disponible. En el terminal basta con:

whois 193.0.6.139

La dirección del ejemplo pertenece al propio RIPE NCC. La salida es texto plano con campos como inetnum, netname y org.

3. Mediante RDAP

RDAP es el sucesor de Whois. Proporciona los mismos datos, pero como datos estructurados (JSON) que los programas leen bien. El servicio rdap.org redirige al registro correcto:

curl -L https://rdap.org/ip/193.0.6.139

Para consultas desde software propio, RDAP es la mejor opción, porque todos los registros devuelven la misma estructura.

Los campos más importantes

Una entrada con nombre de red propio y una empresa como organización indica que la empresa utiliza esa red por sí misma. Si figura un proveedor de internet, la dirección puede pertenecer a cualquier cliente de ese proveedor.

Lo que no averiguará

Ninguna persona. En las conexiones de clientes particulares y de la mayoría de las pequeñas empresas figura en el registro el proveedor de internet. Quién tenía la dirección en un momento determinado solo lo sabe el proveedor. Lo entrega únicamente a autoridades o por orden judicial.

Ninguna dirección exacta. El campo country describe la entrada, no el lugar del dispositivo. Los servicios que muestran una ciudad estiman. Más información en IP tracking: qué revela una dirección IP sobre los visitantes.

No siempre el usuario actual. Los centros de datos y los servicios en la nube realquilan direcciones. En el registro figura entonces el operador del centro de datos, no su cliente.

Si lo necesita con más frecuencia

Las consultas individuales a mano no son un problema. Quien quiera clasificar a diario muchas direcciones, por ejemplo visitas a un sitio web, debería almacenar los resultados en caché y respetar las normas de uso de los registros. Cómo lo hace automáticamente el reconocimiento de visitantes y descarta la dirección tras la consulta lo describe ¿Cómo funciona el reconocimiento de empresas? Técnica en 6 pasos. Una segunda pista es el nombre de host de una dirección, véase Registro PTR: cómo un nombre de host se convierte en una empresa. Los conceptos subyacentes los ordena Reverse IP lookup explicado de forma sencilla.

Preguntas frecuentes

¿Está permitida la consulta? Sí. Los registros son públicos precisamente para que los operadores encuentren al interlocutor adecuado cuando hay problemas.

¿Por qué en mi propia dirección figura mi proveedor de internet? Porque la red está asignada al proveedor y este le atribuye una dirección de ella. Su nombre no figura en el registro.

¿Es una dirección IP un dato personal? A menudo sí, aunque usted mismo no conozca a la persona. La clasificación está en Dirección IP y RGPD: ¿es un dato personal?.