Tehnika · 7. november 2026 · 3 min lugemist
Reverse IP Lookup lihtsalt selgitatuna
Reverse IP Lookup tähendab kolme erinevat asja. Siin seisab, mida Whois, RDAP ja PTR teevad, kes registreid peab ja kus on piirid.
Kes otsib „Reverse IP Lookup“, leiab väga erinevaid tööriistu. See tuleneb sellest, et mõiste ei ole täpselt määratletud. Sõltuvalt pakkujast ja kontekstist mõeldakse selle all eri päringuid. Siin sorteerime need, et teaksite, mida te tegelikult vajate.
Kolm tähendust
| Tähendus | Küsimus | Meetod | Tulemus |
|---|---|---|---|
| Võrgu omaniku järelevaatamine | Kellele kuulub selle aadressiga võrk? | Whois või RDAP regionaalregistrites | Võrgu nimi, riik, omanik, kontaktid |
| Aadressil olevate domeenide leidmine | Millised veebilehed selles serveris töötavad? | DNS-andmete hindamine, sageli pakkujate kogudest | Domeeninimede nimekiri |
| Arvutinimi aadressile | Mis nime kannab arvuti aadressi taga? | PTR-päring DNS-is | Üks arvutinimi, kui see on sisse kantud |
Ettevõtete tuvastamiseks oma veebilehel loeb eelkõige esimene tähendus. Teine vastab teisele küsimusele, nimelt millised lehed serverit jagavad. See ei ütle midagi selle kohta, kes külastaja on. Kolmas täiendab esimest erijuhtudel, vt PTR-kirje: kuidas arvutinimest saab ettevõte.
Kes katalooge peab
IP-aadresse haldavad kogu maailmas viis regionaalregistrit. Igaüks vastutab osa maailma eest:
- RIPE NCC: Euroopa, Lähis-Ida ja osa Kesk-Aasiast
- ARIN: Põhja-Ameerika
- APNIC: Aasia ja Vaikse ookeani piirkond
- LACNIC: Ladina-Ameerika ja Kariibi mere piirkond
- AFRINIC: Aafrika
DACH-piirkonna eest vastutab RIPE NCC. Registrid tunnevad aadressiplokke, mille nad on välja andnud, ning nende kirjeid. Kes teeb päringu valesse registrisse, suunatakse tavaliselt õigesse edasi.
RDAP Whois'i asemel
Vana Whois on tekstiteenus vabalt kujundatud vastustega. Iga register vormistas need veidi erinevalt. Programmidele oli seda vaevarikas hinnata. Järglane kannab nime RDAP, Registration Data Access Protocol. Sellel on kolm eelist:
- Ühtne formaat: vastused on JSON, see tähendab masinloetavad. Päringuteed on määratud standardis RFC 9082, vastuste struktuurid standardis RFC 9083.
- Ühtsed aadressid: päring on tavaline veebiaadress mustri
/ip/<aadress>järgi. - Edasisuunamine: server, mis aadressi ise ei halda, viitab vastutavale registrile. Vastutavate serverite nimekirja peab IANA.
Arendajatele tähendab see: registrile saab päringu teha ja saab struktureeritud vastuse voolava teksti asemel. Registrite vastused erinevad detailides endiselt veidi, päris ühtne see seega ei ole. Tehnilised alused on IETF avaldanud nimetatud RFC-des, RIPE RDAP-dokumentatsioon kirjeldab rakendamist Euroopas.
Mis kirjes seisab
Võrgukirje sisaldab tavaliselt järgmisi välju:
- Aadressivahemik: võrgu algus ja lõpp
- Võrgu nimi: lühend, mille omanik on valinud
- Riik: riik, mis on kirjes märgitud
- Andmise liik: näiteks suur eraldis pakkujale või määramine lõppkliendile
- Omanik: enamasti organisatsioon, vahel ainult kirjeldus
- Kontaktid: kontaktpunktid tehniliste küsimuste ja väärkasutusteadete jaoks
- Märkused: vaba tekst, mida omanik hoiab korras
Võrgu nimi ja kirjeldus on vaba tekst. Need on ebaühtlased ja osaliselt aegunud. Seetõttu töötab iga ettevõtete tuvastamine reeglitega, mis neid välju loevad ja liigitavad, mitte lihtsa üks-ühele võrdlusega.
Piirid
Registrikirje ütleb, kellele võrk kuulub. See ei ütle, kes parasjagu seadme taga istub. Sellest tulenevad mitmed piirid:
- Võrgu omanik ei ole sama mis seade. Aadressi taga võib olla palju inimesi, näiteks mobiilivõrgus.
- Pakkujate võrgud. Kui võrk kuulub internetipakkujale, seisab kirjes pakkuja, mitte klient. Miks see kehtib kodukontori ja mobiilivõrgu kohta, seisab artiklis Kodukontor, VPN ja mobiilivõrk: keda te ei näe.
- Edasiandmine. Pakkujad annavad osa oma võrkudest klientidele edasi. Kas see edasiandmine registris seisab, on pakkuja asi. Kui seda ei ole, jääb pakkuja omanikuna nähtavaks.
- Hooldus. Kirjeid hoiavad korras inimesed ja need võivad olla aegunud.
Milliseid tagajärgi see tabamuste arvule toob, kirjeldab artikkel Tuvastamismäär: miks numbrid nii tugevasti kõiguvad. Kogu käiku päringust ettevõtteni näitab Kuidas ettevõtete tuvastamine toimib? Tehnika 6 sammuga. Mida klassid aruandes tähendavad, selgitab abi jaotises Külastajaklassid: ettevõte, internetipakkuja, andmekeskus.
Kas Reverse IP Lookup on teie jaoks õige tee või piisab vormist, võrdleb artikkel Millised ettevõtted minu veebilehte külastavad?.
Orienteerumiseks Whovisitis: päring käib seal RDAP-i kaudu, seejärel aadress kustutatakse.
