Reverse IP lookup jednostavno objašnjen

Tko traži „reverse IP lookup“, nalazi vrlo različite alate. To je zato što pojam nije točno određen. Ovisno o pružatelju i kontekstu, misli se na različite upite. Ovdje ih razvrstavamo kako biste znali što Vam zapravo treba.

Tri značenja

Za prepoznavanje tvrtki na vlastitoj web stranici ponajprije vrijedi prvo značenje. Drugo odgovara na drugo pitanje, naime koje stranice dijele poslužitelj. Ne govori ništa o tome tko je posjetitelj. Treće u posebnim slučajevima nadopunjuje prvo, vidi PTR zapis: kako iz naziva računala nastaje tvrtka.

Tko vodi imenike

IP adresama diljem svijeta upravlja pet regionalnih registara. Svaki je nadležan za jedan dio svijeta:

• RIPE NCC: Europa, Bliski istok i dijelovi središnje Azije
• ARIN: Sjeverna Amerika
• APNIC: Azija i Pacifik
• LACNIC: Latinska Amerika i Karibi
• AFRINIC: Afrika

Za područje DACH nadležan je RIPE NCC. Registri poznaju blokove adresa koje su dodijelili te unose uz njih. Tko postavi upit pogrešnom registru, obično će biti preusmjeren na pravi.

RDAP umjesto Whoisa

Stari Whois je tekstualna usluga sa slobodno oblikovanim odgovorima. Svaki ih je registar oblikovao malo drugačije. Programima je to bilo naporno obrađivati. Nasljednik se zove RDAP, Registration Data Access Protocol. Donosi tri prednosti:

• Ujednačen format: odgovori su JSON, dakle strojno čitljivi. Putovi upita određeni su u RFC-u 9082, a strukture odgovora u RFC-u 9083.
• Ujednačene adrese: upit je uobičajena web adresa po uzorku /ip/<adresa>.
• Preusmjeravanje: poslužitelj koji ne upravlja adresom sam upućuje na nadležni registar. Popis nadležnih poslužitelja vodi IANA.

Za razvojne programere to znači: može se upitati registar i dobiti strukturiran odgovor umjesto tekstualnog. Odgovori registara u pojedinostima se i dalje malo razlikuju, dakle nije potpuno ujednačeno. Tehničke osnove IETF je objavio u navedenim RFC-ovima, a RIPE-ova dokumentacija o RDAP-u opisuje provedbu u Europi.

Što stoji u unosu

Mrežni unos obično sadrži sljedeća polja:

• Raspon adresa: početak i kraj mreže
• Naziv mreže: kratica koju je odabrao vlasnik
• Država: država navedena u unosu
• Vrsta dodjele: primjerice veća dodjela pružatelju ili dodjela krajnjem klijentu
• Vlasnik: najčešće organizacija, ponekad samo opis
• Kontakti: kontaktna mjesta za tehnička pitanja i prijave zlouporabe
• Napomene: slobodan tekst koji održava vlasnik

Naziv mreže i opis su slobodan tekst. Neujednačeni su i djelomično zastarjeli. Zato svako prepoznavanje tvrtki radi s pravilima koja čitaju i razvrstavaju ta polja, umjesto s jednostavnim usporedbama jedan na jedan.

Granice

Unos u registar govori kome pripada mreža. Ne govori tko trenutno sjedi za uređajem. Iz toga proizlazi više granica:

• Vlasnik mreže nije uređaj. Iza adrese može stajati mnogo ljudi, primjerice u mobilnoj mreži.
• Mreže pružatelja usluga. Ako mreža pripada pružatelju internetskih usluga, u unosu stoji pružatelj, a ne klijent. Zašto to vrijedi za kućni ured i mobilnu mrežu, stoji u Kućni ured, VPN i mobilna mreža: koga ne vidite.
• Daljnja dodjela. Pružatelji dijelove svojih mreža daju dalje klijentima. Stoji li ta dodjela u registru, stvar je pružatelja. Ako nedostaje, pružatelj ostaje vidljiv kao vlasnik.
• Održavanje. Unose održavaju ljudi i mogu biti zastarjeli.

Kakve to posljedice ima za broj pogodaka, opisuje Stopa prepoznavanja: zašto brojke toliko variraju. Cijeli tijek od upita do tvrtke pokazuje Kako funkcionira prepoznavanje tvrtki? Tehnika u 6 koraka. Što klase u izvješću znače, objašnjava pomoć pod Klase posjetitelja: tvrtka, pružatelj internetskih usluga, podatkovni centar.

Je li reverse IP lookup za Vas pravi put ili je dovoljan obrazac, uspoređuje Koje tvrtke posjećuju moju web stranicu?.

Radi orijentacije kod Whovisita: upit ondje teče preko RDAP-a, a zatim se adresa odbacuje.