Tecnica · 7 novembre 2026 · 4 min di lettura
Reverse IP lookup spiegato semplicemente
Reverse IP lookup indica tre cose diverse. Qui trova che cosa fanno Whois, RDAP e PTR, chi tiene i registri e dove stanno i limiti.
Chi cerca „reverse IP lookup“ trova strumenti molto diversi. Dipende dal fatto che il termine non è definito con precisione. A seconda del fornitore e del contesto si intendono consultazioni diverse. Qui le ordiniamo, così che sappia di che cosa ha davvero bisogno.
Tre significati
| Significato | Domanda | Procedimento | Risultato |
|---|---|---|---|
| Cercare il titolare della rete | A chi appartiene la rete con questo indirizzo? | Whois o RDAP presso i registri regionali | Nome della rete, paese, titolare, contatti |
| Trovare i domini su un indirizzo | Quali siti web girano su questo server? | Valutazione di dati DNS, spesso da raccolte dei fornitori | Elenco di nomi di dominio |
| Nome host per l'indirizzo | Come si chiama il computer dietro l'indirizzo? | Richiesta PTR nel DNS | Un nome host, se registrato |
Per il riconoscimento delle aziende sul proprio sito web conta soprattutto il primo significato. Il secondo risponde a un'altra domanda, cioè quali pagine condividano un server. Non dice nulla su chi sia un visitatore. Il terzo integra il primo in casi particolari, vedere Record PTR: come da un nome host si arriva a un'azienda.
Chi tiene gli elenchi
Gli indirizzi IP sono gestiti in tutto il mondo da cinque registri regionali. Ciascuno è competente per una parte del mondo:
- RIPE NCC: Europa, Medio Oriente e parti dell'Asia centrale
- ARIN: Nord America
- APNIC: Asia e Pacifico
- LACNIC: America Latina e Caraibi
- AFRINIC: Africa
Per l'area DACH è competente il RIPE NCC. I registri conoscono i blocchi di indirizzi che hanno assegnato e le relative voci. Chi invia una richiesta al registro sbagliato viene per lo più rimandato a quello giusto.
RDAP invece di Whois
Il vecchio Whois è un servizio di testo con risposte formattate liberamente. Ogni registro le formattava in modo leggermente diverso. Per i programmi era faticoso da valutare. Il successore si chiama RDAP, Registration Data Access Protocol. Porta tre vantaggi:
- Formato uniforme: le risposte sono in JSON, quindi leggibili dalle macchine. Le vie di consultazione sono stabilite nell'RFC 9082, le strutture delle risposte nell'RFC 9083.
- Indirizzi uniformi: una richiesta è un normale indirizzo web secondo lo schema
/ip/<indirizzo>. - Inoltro: un server che non gestisce l'indirizzo in proprio rimanda al registro competente. Un elenco dei server competenti lo tiene lo IANA.
Per gli sviluppatori significa: si può interrogare un registro e ottenere una risposta strutturata invece di testo corrente. Le risposte dei registri differiscono ancora un poco nei dettagli, quindi non è del tutto uniforme. Le basi tecniche le ha pubblicate l'IETF negli RFC citati, la documentazione RIPE su RDAP descrive l'attuazione in Europa.
Che cosa c'è in una voce
Una voce di rete contiene tipicamente questi campi:
- Intervallo di indirizzi: inizio e fine della rete
- Nome della rete: una sigla scelta dal titolare
- Paese: il paese indicato nella voce
- Tipo di assegnazione: ad esempio una grande allocazione a un fornitore o un'assegnazione a un cliente finale
- Titolare: per lo più un'organizzazione, a volte solo una descrizione
- Contatti: referenti per questioni tecniche e segnalazioni di abuso
- Osservazioni: testo libero curato dal titolare
Il nome della rete e la descrizione sono testo libero. Sono disomogenei e in parte obsoleti. Per questo ogni riconoscimento delle aziende lavora con regole che leggono e classificano questi campi, invece che con un semplice confronto uno a uno.
Limiti
Una voce di registro dice a chi appartiene una rete. Non dice chi sia seduto in questo momento a un dispositivo. Ne derivano diversi limiti:
- Titolare della rete non equivale a dispositivo. Dietro un indirizzo possono esserci molte persone, ad esempio in una rete mobile.
- Reti di provider. Se la rete appartiene a un provider Internet, nella voce c'è il fornitore e non il cliente. Perché valga per home office e rete mobile lo spiega Home office, VPN e rete mobile: chi non vedrà.
- Riassegnazione. I fornitori trasferiscono parti delle loro reti ai clienti. Se questo trasferimento compaia nel registro è affare del fornitore. Se manca, il fornitore resta visibile come titolare.
- Cura. Le voci sono curate da esseri umani e possono essere obsolete.
Quali conseguenze abbia per il numero di riscontri lo descrive Tasso di riconoscimento: perché i numeri oscillano tanto. L'intero percorso dalla richiesta all'azienda lo mostra Come funziona il riconoscimento delle aziende? La tecnica in 6 passaggi. Che cosa significhino le classi nel rapporto lo spiega la guida alla voce Classi di visitatori: azienda, provider Internet, centro dati.
Se il reverse IP lookup sia la via giusta per Lei o basti un modulo lo confronta Quali aziende visitano il mio sito web?.
Per orientamento su Whovisit: la richiesta avviene lì tramite RDAP, poi l'indirizzo viene scartato.
