# Reverse IP Lookup selitettynä yksinkertaisesti

> Reverse IP Lookup tarkoittaa kolmea eri asiaa. Tässä kerrotaan, mitä Whois, RDAP ja PTR tekevät, kuka rekistereitä ylläpitää ja missä rajat ovat.

Quelle: https://whovisit.app/fi/blog/reverse-ip-lookup-selitettyna
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

Joka hakee sanalla ”Reverse IP Lookup”, löytää hyvin erilaisia työkaluja. Syynä on, ettei käsitettä ole määritelty tarkasti. Tarjoajasta ja yhteydestä riippuen sillä tarkoitetaan eri kyselyjä. Tässä lajittelemme ne, jotta tiedätte, mitä oikeastaan tarvitsette.

## Kolme merkitystä

| Merkitys | Kysymys | Menetelmä | Tulos |
|---|---|---|---|
| Verkon haltijan haku | Kenelle tätä osoitetta sisältävä verkko kuuluu? | Whois tai RDAP aluerekistereissä | Verkon nimi, maa, haltija, yhteystiedot |
| Verkkotunnusten löytäminen osoitteesta | Mitkä verkkosivustot pyörivät tällä palvelimella? | DNS-tietojen arviointi, usein tarjoajien kokoelmista | Luettelo verkkotunnuksista |
| Koneen nimi osoitteelle | Mikä on koneen nimi osoitteen takana? | PTR-kysely DNS:ssä | Koneen nimi, jos kirjattu |

Oman verkkosivuston yritystunnistuksessa merkitsee ennen kaikkea ensimmäinen merkitys. Toinen vastaa eri kysymykseen, nimittäin siihen, mitkä sivustot jakavat palvelimen. Se ei kerro mitään siitä, kuka kävijä on. Kolmas täydentää ensimmäistä erikoistapauksissa, katso [PTR-tietue: miten koneen nimestä tulee yritys](https://whovisit.app/blog/ptr-rueckwaertssuche-firma).

## Kuka ylläpitää hakemistoja

IP-osoitteita hallinnoi maailmanlaajuisesti viisi aluerekisteriä. Jokainen vastaa osasta maailmaa:

- **RIPE NCC:** Eurooppa, Lähi-itä ja osa Keski-Aasiaa
- **ARIN:** Pohjois-Amerikka
- **APNIC:** Aasia ja Tyynenmeren alue
- **LACNIC:** Latinalainen Amerikka ja Karibia
- **AFRINIC:** Afrikka

DACH-alueella vastaa RIPE NCC. Rekisterit tuntevat osoitelohkot, jotka ne ovat antaneet, sekä niitä koskevat merkinnät. Joka tekee kyselyn väärälle rekisterille, ohjataan yleensä oikealle.

## RDAP Whoisin sijaan

Vanha Whois on tekstipalvelu, jonka vastaukset ovat vapaasti muotoiltuja. Jokainen rekisteri muotoili ne hieman eri tavalla. Ohjelmille niiden arviointi oli vaivalloista. Seuraajan nimi on RDAP, Registration Data Access Protocol. Sillä on kolme etua:

- **Yhtenäinen muoto:** Vastaukset ovat JSON-muotoisia eli koneluettavia. Kyselytiet on määritelty RFC 9082:ssa, vastausrakenteet RFC 9083:ssa.
- **Yhtenäiset osoitteet:** Kysely on tavallinen verkko-osoite mallia `/ip/<osoite>`.
- **Edelleenohjaus:** Palvelin, joka ei itse hallinnoi osoitetta, viittaa vastuulliseen rekisteriin. Vastuullisten palvelinten luetteloa ylläpitää IANA.

Kehittäjille se tarkoittaa: rekisteriltä voi kysyä ja saada rakenteisen vastauksen juoksevan tekstin sijaan. Rekisterien vastaukset eroavat yksityiskohdissa edelleen hieman, täysin yhtenäistä se ei siis ole. Tekniset perusteet IETF on julkaissut mainituissa RFC:issä, RIPEn RDAP-dokumentaatio kuvaa toteutuksen Euroopassa.

## Mitä merkinnässä on

Verkkomerkintä sisältää tyypillisesti seuraavat kentät:

- **Osoitealue:** verkon alku ja loppu
- **Verkon nimi:** haltijan valitsema tunnus
- **Maa:** merkinnässä ilmoitettu maa
- **Jaon laji:** esimerkiksi suuri jako palveluntarjoajalle tai osoitus loppuasiakkaalle
- **Haltija:** yleensä organisaatio, joskus vain kuvaus
- **Yhteystiedot:** yhteyspisteet teknisille kysymyksille ja väärinkäyttöilmoituksille
- **Huomautukset:** vapaa teksti, jota haltija ylläpitää

Verkon nimi ja kuvaus ovat vapaata tekstiä. Ne ovat epäyhtenäisiä ja osin vanhentuneita. Siksi jokainen yritystunnistus toimii säännöillä, jotka lukevat ja luokittelevat nämä kentät, yksinkertaisen yksi yhteen -vertailun sijaan.

## Rajat

Rekisterimerkintä kertoo, kenelle verkko kuuluu. Se ei kerro, kuka laitteen ääressä juuri istuu. Siitä seuraa useita rajoja:

- **Verkon haltija ei ole sama kuin laite.** Osoitteen takana voi olla monta ihmistä, esimerkiksi matkaviestinverkossa.
- **Palveluntarjoajien verkot.** Jos verkko kuuluu internetyhteyden tarjoajalle, merkinnässä on tarjoaja eikä asiakas. Miksi tämä pätee kotitoimistoon ja matkaviestinverkkoon, kerrotaan artikkelissa [Kotitoimisto, VPN ja mobiiliverkko: ketä ette näe](https://whovisit.app/blog/homeoffice-vpn-mobilfunk-besuchererkennung).
- **Edelleenluovutus.** Tarjoajat luovuttavat osia verkoistaan asiakkaille. Onko luovutus rekisterissä, on tarjoajan asia. Jos sitä ei ole, tarjoaja jää näkyviin haltijana.
- **Ylläpito.** Merkintöjä ylläpitävät ihmiset, ja ne voivat olla vanhentuneita.

Mitä seurauksia tästä on osumamäärälle, kuvataan artikkelissa [Tunnistusaste: miksi luvut vaihtelevat niin paljon](https://whovisit.app/blog/erkennungsquote-besuchererkennung). Koko kulun kyselystä yritykseen näyttää [Miten yritystunnistus toimii? Tekniikka kuudessa vaiheessa](https://whovisit.app/blog/firmenerkennung-website-technik). Mitä luokat raportissa tarkoittavat, selittää ohje kohdassa [Kävijäluokat: yritys, internetyhteyden tarjoaja, konesali](https://whovisit.app/hilfe/besucherklassen-verstehen).

Onko Reverse IP Lookup teille oikea tie vai riittääkö lomake, vertailee [Mitkä yritykset käyvät verkkosivustollani?](https://whovisit.app/blog/welche-firmen-besuchen-meine-website).

Suuntaa antavasti Whovisitistä: kysely tehdään siellä RDAP:n kautta, minkä jälkeen osoite hylätään.