Techniek · 7 november 2026 · 4 min leestijd
Reverse IP lookup eenvoudig uitgelegd
Reverse IP lookup betekent drie verschillende dingen. Hier staat wat Whois, RDAP en PTR doen, wie de registers beheert en waar de grenzen liggen.
Wie zoekt naar „reverse IP lookup“, vindt zeer uiteenlopende hulpmiddelen. Dat komt doordat het begrip niet precies is vastgelegd. Afhankelijk van aanbieder en context worden andere opvragen bedoeld. Hier ordenen we ze, zodat u weet wat u eigenlijk nodig hebt.
Drie betekenissen
| Betekenis | Vraag | Werkwijze | Resultaat |
|---|---|---|---|
| Netwerkhouder opzoeken | Van wie is het netwerk met dit adres? | Whois of RDAP bij de regionale registers | Netnaam, land, houder, contacten |
| Domeinen op een adres vinden | Welke websites draaien op deze server? | Analyse van DNS-gegevens, vaak uit verzamelingen van de aanbieders | Lijst van domeinnamen |
| Hostnaam bij het adres | Hoe heet de computer achter het adres? | PTR-opvraag in het DNS | Een hostnaam, indien ingevoerd |
Voor bedrijfsherkenning op de eigen website telt vooral de eerste betekenis. De tweede beantwoordt een andere vraag, namelijk welke pagina's een server delen. Ze zegt niets over wie een bezoeker is. De derde vult de eerste in bijzondere gevallen aan, zie PTR-record: hoe uit een hostnaam een bedrijf wordt.
Wie de registers beheert
IP-adressen worden wereldwijd beheerd door vijf regionale registers. Elk is verantwoordelijk voor een deel van de wereld:
- RIPE NCC: Europa, Midden-Oosten en delen van Centraal-Azië
- ARIN: Noord-Amerika
- APNIC: Azië en Stille Oceaan
- LACNIC: Latijns-Amerika en Caraïben
- AFRINIC: Afrika
Voor het DACH-gebied is RIPE NCC verantwoordelijk. De registers kennen de adresblokken die ze hebben toegekend, evenals de vermeldingen daarbij. Wie een opvraag bij het verkeerde register doet, wordt meestal doorgestuurd naar het juiste.
RDAP in plaats van Whois
Het oude Whois is een tekstdienst met vrij vormgegeven antwoorden. Elk register formatteerde ze een beetje anders. Voor programma's was dat omslachtig te verwerken. De opvolger heet RDAP, Registration Data Access Protocol. Hij brengt drie voordelen:
- Uniform formaat: De antwoorden zijn JSON, dus machineleesbaar. De opvraagwegen zijn vastgelegd in RFC 9082, de antwoordstructuren in RFC 9083.
- Uniforme adressen: Een opvraag is een gewoon webadres volgens het patroon
/ip/<adres>. - Doorverwijzing: Een server die het adres niet zelf beheert, verwijst naar het verantwoordelijke register. Een lijst van de verantwoordelijke servers voert de IANA.
Voor ontwikkelaars betekent dat: men kan een register opvragen en krijgt een gestructureerd antwoord in plaats van doorlopende tekst. De antwoorden van de registers verschillen in details nog steeds een beetje, helemaal uniform is het dus niet. De technische grondslagen heeft de IETF gepubliceerd in de genoemde RFC's, de RIPE-documentatie over RDAP beschrijft de uitvoering in Europa.
Wat er in een vermelding staat
Een netwerkvermelding bevat typisch de volgende velden:
- Adresbereik: begin en eind van het netwerk
- Netnaam: een afkorting die de houder heeft gekozen
- Land: het land dat in de vermelding is opgegeven
- Soort toekenning: bijvoorbeeld een grote toewijzing aan een aanbieder of een toewijzing aan een eindklant
- Houder: meestal een organisatie, soms slechts een beschrijving
- Contacten: aanspreekpunten voor technische vragen en meldingen van misbruik
- Opmerkingen: vrije tekst die de houder onderhoudt
De netnaam en de beschrijving zijn vrije tekst. Ze zijn niet eenvormig en deels verouderd. Daarom werkt elke bedrijfsherkenning met regels die deze velden lezen en indelen, in plaats van met een simpele één-op-één-vergelijking.
Grenzen
Een registervermelding zegt van wie een netwerk is. Ze zegt niet wie op dit moment aan een apparaat zit. Daaruit volgen meerdere grenzen:
- Netwerkhouder is niet gelijk aan apparaat. Achter een adres kunnen veel mensen staan, bijvoorbeeld in een mobiel netwerk.
- Providernetwerken. Is het netwerk van een internetaanbieder, dan staat in de vermelding de aanbieder en niet de klant. Waarom dat geldt voor thuiswerken en mobiel netwerk, staat in Thuiswerken, VPN en mobiel netwerk: wie u niet ziet.
- Doorgifte. Aanbieders geven delen van hun netwerken door aan klanten. Of die doorgifte in het register staat, is een zaak van de aanbieder. Ontbreekt ze, dan blijft de aanbieder als houder zichtbaar.
- Onderhoud. Vermeldingen worden door mensen onderhouden en kunnen verouderd zijn.
Welke gevolgen dat heeft voor het aantal treffers, beschrijft Herkenningspercentage: waarom de cijfers zo sterk schommelen. Het hele verloop van de opvraag tot het bedrijf laat Hoe werkt bedrijfsherkenning? Techniek in 6 stappen zien. Wat de klassen in het rapport betekenen, legt de hulp uit onder Bezoekersklassen: bedrijf, internetaanbieder, datacenter.
Of reverse IP lookup voor u de juiste weg is of dat een formulier volstaat, vergelijkt Welke bedrijven bezoeken mijn website?.
Ter oriëntatie bij Whovisit: de opvraag loopt daar via RDAP, daarna wordt het adres weggegooid.
