Teknikk · 7. november 2026 · 4 min lesing
Reverse IP lookup enkelt forklart
Reverse IP lookup betyr tre ulike ting. Her står det hva Whois, RDAP og PTR yter, hvem som fører registrene og hvor grensene ligger.
Den som søker etter «reverse IP lookup», finner svært ulike verktøy. Det skyldes at begrepet ikke er nøyaktig fastlagt. Alt etter leverandør og sammenheng menes ulike oppslag. Her sorterer vi dem, slik at du vet hva du egentlig trenger.
Tre betydninger
| Betydning | Spørsmål | Fremgangsmåte | Resultat |
|---|---|---|---|
| Slå opp nettets innehaver | Hvem eier nettet med denne adressen? | Whois eller RDAP hos de regionale registrene | Nettnavn, land, innehaver, kontakter |
| Finne domener på en adresse | Hvilke nettsider kjører på denne serveren? | Analyse av DNS-data, ofte fra leverandørenes samlinger | Liste over domenenavn |
| Maskinnavn til adressen | Hva heter maskinen bak adressen? | PTR-oppslag i DNS | Et maskinnavn, hvis oppført |
For bedriftsgjenkjenning på egen nettside teller først og fremst den første betydningen. Den andre besvarer et annet spørsmål, nemlig hvilke sider som deler en server. Den sier ingenting om hvem en besøkende er. Den tredje utfyller den første i spesialtilfeller, se PTR-record: hvordan et maskinnavn blir til en bedrift.
Hvem som fører katalogene
IP-adresser forvaltes over hele verden av fem regionale registre. Hvert er ansvarlig for en del av verden:
- RIPE NCC: Europa, Midtøsten og deler av Sentral-Asia
- ARIN: Nord-Amerika
- APNIC: Asia og Stillehavet
- LACNIC: Latin-Amerika og Karibia
- AFRINIC: Afrika
For DACH-området er RIPE NCC ansvarlig. Registrene kjenner adresseblokkene de har tildelt, samt oppføringene til dem. Den som stiller et oppslag til feil register, blir som regel videresendt til det riktige.
RDAP i stedet for Whois
Den gamle Whois er en teksttjeneste med fritt utformede svar. Hvert register formaterte dem litt forskjellig. For programmer var det tungt å analysere. Etterfølgeren heter RDAP, Registration Data Access Protocol. Den gir tre fordeler:
- Ensartet format: Svarene er JSON, altså maskinlesbare. Oppslagsveiene er fastlagt i RFC 9082, svarstrukturene i RFC 9083.
- Ensartede adresser: Et oppslag er en vanlig webadresse etter mønsteret
/ip/<adresse>. - Videresending: En server som ikke selv forvalter adressen, viser til det ansvarlige registeret. En liste over de ansvarlige serverne føres av IANA.
For utviklere betyr det: Man kan spørre et register og få et strukturert svar i stedet for løpende tekst. Registrenes svar skiller seg fortsatt litt i detaljene, helt ensartet er det altså ikke. De tekniske grunnlagene har IETF publisert i de nevnte RFC-ene, RIPE-dokumentasjonen om RDAP beskriver gjennomføringen i Europa.
Hva som står i en oppføring
En nettoppføring inneholder typisk følgende felter:
- Adresseområde: begynnelse og slutt på nettet
- Nettnavn: en forkortelse innehaveren har valgt
- Land: landet som er oppgitt i oppføringen
- Type tildeling: for eksempel en stor tildeling til en leverandør eller en tildeling til en sluttkunde
- Innehaver: som regel en organisasjon, noen ganger bare en beskrivelse
- Kontakter: kontaktpunkter for tekniske spørsmål og meldinger om misbruk
- Merknader: fri tekst som innehaveren vedlikeholder
Nettnavnet og beskrivelsen er fritekst. De er uensartede og delvis utdaterte. Derfor arbeider hver bedriftsgjenkjenning med regler som leser og plasserer disse feltene, i stedet for med en enkel én-til-én-sammenligning.
Grenser
En registeroppføring sier hvem et nett tilhører. Den sier ikke hvem som sitter ved en enhet akkurat nå. Av det følger flere grenser:
- Nettets innehaver er ikke det samme som enheten. Bak en adresse kan mange mennesker stå, for eksempel i et mobilnett.
- Leverandørnett. Tilhører nettet en internettleverandør, står leverandøren i oppføringen og ikke kunden. Hvorfor det gjelder for hjemmekontor og mobilnett, står i Hjemmekontor, VPN og mobilnett: hvem du ikke ser.
- Videretildeling. Leverandører gir deler av nettene sine videre til kunder. Om denne videretildelingen står i registeret, er leverandørens sak. Mangler den, forblir leverandøren synlig som innehaver.
- Vedlikehold. Oppføringer vedlikeholdes av mennesker og kan være utdaterte.
Hvilke følger det har for antall treff, beskriver Gjenkjenningsrate: hvorfor tallene svinger så sterkt. Hele forløpet fra oppslag til bedrift viser Hvordan fungerer bedriftsgjenkjenning? Teknikken i 6 trinn. Hva klassene i rapporten betyr, forklarer hjelpen under Besøksklasser: bedrift, internettleverandør, datasenter.
Om reverse IP lookup er den rette veien for deg eller om et skjema rekker, sammenligner Hvilke bedrifter besøker nettsiden min? 3 veier i oversikt.
Til orientering hos Whovisit: Oppslaget går der via RDAP, deretter forkastes adressen.
