# Reverse IP lookup spiegato semplicemente > Reverse IP lookup indica tre cose diverse. Qui trova che cosa fanno Whois, RDAP e PTR, chi tiene i registri e dove stanno i limiti. Quelle: https://whovisit.app/it/blog/reverse-ip-lookup-spiegato-semplice Veröffentlicht: 2026-11-07 Herausgeber: Whovisit (ARAVILO, Innsbruck) Chi cerca "reverse IP lookup" trova strumenti molto diversi. Dipende dal fatto che il termine non è definito con precisione. A seconda del fornitore e del contesto si intendono consultazioni diverse. Qui le ordiniamo, così che sappia di che cosa ha davvero bisogno. ## Tre significati | Significato | Domanda | Procedimento | Risultato | |---|---|---|---| | Cercare il titolare della rete | A chi appartiene la rete con questo indirizzo? | Whois o RDAP presso i registri regionali | Nome della rete, paese, titolare, contatti | | Trovare i domini su un indirizzo | Quali siti web girano su questo server? | Valutazione di dati DNS, spesso da raccolte dei fornitori | Elenco di nomi di dominio | | Nome host per l'indirizzo | Come si chiama il computer dietro l'indirizzo? | Richiesta PTR nel DNS | Un nome host, se registrato | Per il riconoscimento delle aziende sul proprio sito web conta soprattutto il primo significato. Il secondo risponde a un'altra domanda, cioè quali pagine condividano un server. Non dice nulla su chi sia un visitatore. Il terzo integra il primo in casi particolari, vedere [Record PTR: come da un nome host si arriva a un'azienda](https://whovisit.app/blog/ptr-rueckwaertssuche-firma). ## Chi tiene gli elenchi Gli indirizzi IP sono gestiti in tutto il mondo da cinque registri regionali. Ciascuno è competente per una parte del mondo: - **RIPE NCC:** Europa, Medio Oriente e parti dell'Asia centrale - **ARIN:** Nord America - **APNIC:** Asia e Pacifico - **LACNIC:** America Latina e Caraibi - **AFRINIC:** Africa Per l'area DACH è competente il RIPE NCC. I registri conoscono i blocchi di indirizzi che hanno assegnato e le relative voci. Chi invia una richiesta al registro sbagliato viene per lo più rimandato a quello giusto. ## RDAP invece di Whois Il vecchio Whois è un servizio di testo con risposte formattate liberamente. Ogni registro le formattava in modo leggermente diverso. Per i programmi era faticoso da valutare. Il successore si chiama RDAP, Registration Data Access Protocol. Porta tre vantaggi: - **Formato uniforme:** le risposte sono in JSON, quindi leggibili dalle macchine. Le vie di consultazione sono stabilite nell'RFC 9082, le strutture delle risposte nell'RFC 9083. - **Indirizzi uniformi:** una richiesta è un normale indirizzo web secondo lo schema `/ip/`. - **Inoltro:** un server che non gestisce l'indirizzo in proprio rimanda al registro competente. Un elenco dei server competenti lo tiene lo IANA. Per gli sviluppatori significa: si può interrogare un registro e ottenere una risposta strutturata invece di testo corrente. Le risposte dei registri differiscono ancora un poco nei dettagli, quindi non è del tutto uniforme. Le basi tecniche le ha pubblicate l'IETF negli RFC citati, la documentazione RIPE su RDAP descrive l'attuazione in Europa. ## Che cosa c'è in una voce Una voce di rete contiene tipicamente questi campi: - **Intervallo di indirizzi:** inizio e fine della rete - **Nome della rete:** una sigla scelta dal titolare - **Paese:** il paese indicato nella voce - **Tipo di assegnazione:** ad esempio una grande allocazione a un fornitore o un'assegnazione a un cliente finale - **Titolare:** per lo più un'organizzazione, a volte solo una descrizione - **Contatti:** referenti per questioni tecniche e segnalazioni di abuso - **Osservazioni:** testo libero curato dal titolare Il nome della rete e la descrizione sono testo libero. Sono disomogenei e in parte obsoleti. Per questo ogni riconoscimento delle aziende lavora con regole che leggono e classificano questi campi, invece che con un semplice confronto uno a uno. ## Limiti Una voce di registro dice a chi appartiene una rete. Non dice chi sia seduto in questo momento a un dispositivo. Ne derivano diversi limiti: - **Titolare della rete non equivale a dispositivo.** Dietro un indirizzo possono esserci molte persone, ad esempio in una rete mobile. - **Reti di provider.** Se la rete appartiene a un provider Internet, nella voce c'è il fornitore e non il cliente. Perché valga per home office e rete mobile lo spiega [Home office, VPN e rete mobile: chi non vedrà](https://whovisit.app/blog/homeoffice-vpn-mobilfunk-besuchererkennung). - **Riassegnazione.** I fornitori trasferiscono parti delle loro reti ai clienti. Se questo trasferimento compaia nel registro è affare del fornitore. Se manca, il fornitore resta visibile come titolare. - **Cura.** Le voci sono curate da esseri umani e possono essere obsolete. Quali conseguenze abbia per il numero di riscontri lo descrive [Tasso di riconoscimento: perché i numeri oscillano tanto](https://whovisit.app/blog/erkennungsquote-besuchererkennung). L'intero percorso dalla richiesta all'azienda lo mostra [Come funziona il riconoscimento delle aziende? La tecnica in 6 passaggi](https://whovisit.app/blog/firmenerkennung-website-technik). Che cosa significhino le classi nel rapporto lo spiega la guida alla voce [Classi di visitatori: azienda, provider Internet, centro dati](https://whovisit.app/hilfe/besucherklassen-verstehen). Se il reverse IP lookup sia la via giusta per Lei o basti un modulo lo confronta [Quali aziende visitano il mio sito web?](https://whovisit.app/blog/welche-firmen-besuchen-meine-website). Per orientamento su Whovisit: la richiesta avviene lì tramite RDAP, poi l'indirizzo viene scartato.