Técnica · 7 de noviembre de 2026 · 4 min de lectura
Reverse IP lookup explicado de forma sencilla
Reverse IP lookup designa tres cosas distintas. Aquí: qué hacen Whois, RDAP y PTR, quién lleva los registros y dónde están los límites.
Quien busca «reverse IP lookup» encuentra herramientas muy distintas. Se debe a que el concepto no está definido con precisión. Según el proveedor y el contexto, se refiere a consultas diferentes. Aquí las ordenamos para que sepa lo que realmente necesita.
Tres significados
| Significado | Pregunta | Procedimiento | Resultado |
|---|---|---|---|
| Consultar el titular de la red | ¿A quién pertenece la red con esta dirección? | Whois o RDAP en los registros regionales | Nombre de red, país, titular, contactos |
| Encontrar dominios en una dirección | ¿Qué sitios web funcionan en este servidor? | Evaluación de datos DNS, a menudo de colecciones de los proveedores | Lista de nombres de dominio |
| Nombre de host de la dirección | ¿Cómo se llama el equipo tras la dirección? | Consulta PTR en el DNS | Un nombre de host, si está registrado |
Para el reconocimiento de empresas en el propio sitio web cuenta sobre todo el primer significado. El segundo responde a otra pregunta, a saber, qué páginas comparten un servidor. No dice nada sobre quién es un visitante. El tercero complementa al primero en casos especiales, véase Registro PTR: cómo un nombre de host se convierte en una empresa.
Quién lleva los directorios
Las direcciones IP las administran en todo el mundo cinco registros regionales. Cada uno es competente para una parte del mundo:
- RIPE NCC: Europa, Oriente Próximo y partes de Asia Central
- ARIN: Norteamérica
- APNIC: Asia y Pacífico
- LACNIC: Latinoamérica y Caribe
- AFRINIC: África
Para el espacio DACH es competente RIPE NCC. Los registros conocen los bloques de direcciones que han asignado, así como las entradas correspondientes. Quien hace una consulta al registro equivocado suele ser redirigido al correcto.
RDAP en lugar de Whois
El antiguo Whois es un servicio de texto con respuestas de formato libre. Cada registro las formateaba de forma algo distinta. Para los programas era penoso de evaluar. El sucesor se llama RDAP, Registration Data Access Protocol. Aporta tres ventajas:
- Formato uniforme: las respuestas son JSON, es decir, legibles por máquina. Las vías de consulta están fijadas en el RFC 9082, las estructuras de respuesta en el RFC 9083.
- Direcciones uniformes: una consulta es una dirección web normal con el patrón
/ip/<dirección>. - Redirección: un servidor que no administra la dirección remite al registro competente. Una lista de los servidores competentes la lleva la IANA.
Para los desarrolladores significa: se puede consultar un registro y obtener una respuesta estructurada en lugar de texto corrido. Las respuestas de los registros siguen difiriendo algo en los detalles, de modo que no es del todo uniforme. Los fundamentos técnicos los ha publicado la IETF en los RFC mencionados, la documentación de RIPE sobre RDAP describe la implementación en Europa.
Qué contiene una entrada
Una entrada de red contiene típicamente los siguientes campos:
- Rango de direcciones: inicio y fin de la red
- Nombre de red: una abreviatura elegida por el titular
- País: el país indicado en la entrada
- Tipo de asignación: por ejemplo una gran asignación a un proveedor o una cesión a un cliente final
- Titular: normalmente una organización, a veces solo una descripción
- Contactos: puntos de contacto para cuestiones técnicas y avisos de abuso
- Observaciones: texto libre que mantiene el titular
El nombre de red y la descripción son texto libre. Son poco uniformes y en parte están obsoletos. Por eso todo reconocimiento de empresas funciona con reglas que leen y clasifican estos campos, en lugar de una simple comparación uno a uno.
Límites
Una entrada de registro dice a quién pertenece una red. No dice quién está sentado ahora ante un dispositivo. De ello se derivan varios límites:
- Titular de la red no es igual a dispositivo. Tras una dirección pueden estar muchas personas, por ejemplo en una red móvil.
- Redes de proveedores. Si la red pertenece a un proveedor de internet, en la entrada figura el proveedor y no el cliente. Por qué esto vale para el teletrabajo y la red móvil lo explica Teletrabajo, VPN y red móvil: a quién no ve.
- Reasignación. Los proveedores ceden partes de sus redes a clientes. Si esa cesión consta en el registro es cosa del proveedor. Si falta, el proveedor sigue visible como titular.
- Mantenimiento. Las entradas las mantienen personas y pueden estar obsoletas.
Qué consecuencias tiene esto para el número de aciertos lo describe Tasa de reconocimiento: por qué las cifras varían tanto. El proceso completo, desde la consulta hasta la empresa, lo muestra ¿Cómo funciona el reconocimiento de empresas? Técnica en 6 pasos. Qué significan las clases en el informe lo explica la ayuda, en Clases de visitantes: empresa, proveedor de internet, centro de datos.
Si el reverse IP lookup es para usted el camino adecuado o basta un formulario lo compara ¿Qué empresas visitan mi sitio web?.
Como orientación sobre Whovisit: la consulta se realiza allí mediante RDAP y después la dirección se descarta.
