Do kogo należy adres IP? Jak ustalić właściciela

Widzą Państwo adres IP w protokole, w mailu lub w firewallu i chcą wiedzieć, do kogo należy. Odpowiedź znajduje się w publicznym rejestrze. Zapytanie jest bezpłatne i zajmuje minutę. Nie pokazuje jednak, jaki człowiek siedzi za tym adresem, lecz komu przydzielono sieć. Tę granicę wyjaśniamy na końcu.

Kto prowadzi rejestry

Adresami IP zarządza na świecie pięć regionalnych rejestrów. Każdy prowadzi publiczną bazę danych:

Dla adresów z Niemiec, Austrii i Szwajcarii prawie zawsze właściwy jest RIPE NCC. Rejestru nie trzeba jednak znać: poniższe narzędzia przekierują automatycznie.

Trzy drogi do zapytania

1. W przeglądarce przez bazę RIPE

Należy otworzyć zapytanie do bazy RIPE, wpisać adres i uruchomić wyszukiwanie. Otrzymają Państwo wpis dla zakresu adresów, do którego należy dany adres. Jeśli adres nie leży w obszarze RIPE, strona wyświetli wskazówkę o właściwym rejestrze.

2. Poleceniem whois

W macOS i Linuksie polecenie whois jest zwykle już dostępne. W terminalu wystarczy:

whois 193.0.6.139

Adres w przykładzie należy do samego RIPE NCC. Wynik to zwykły tekst z polami takimi jak inetnum, netname i org.

3. Przez RDAP

RDAP jest następcą Whois. Dostarcza te same informacje, ale jako dane ustrukturyzowane (JSON), które programy dobrze odczytują. Usługa rdap.org przekierowuje do właściwego rejestru:

curl -L https://rdap.org/ip/193.0.6.139

Dla zapytań z własnego oprogramowania RDAP jest lepszym wyborem, ponieważ każdy rejestr dostarcza tę samą strukturę.

Najważniejsze pola

Wpis z własną nazwą sieci i firmą jako organizacją przemawia za tym, że firma sama korzysta z tej sieci. Jeśli figuruje tam dostawca internetu, adres może należeć do dowolnego klienta tego dostawcy.

Czego się nie dowiedzą Państwo

Żadnej osoby. W przypadku łączy klientów prywatnych i większości małych firm w rejestrze widnieje dostawca internetu. Kto w danym momencie miał ten adres, wie tylko dostawca. Przekazuje to wyłącznie organom lub na mocy nakazu sądowego.

Żadnego dokładnego adresu. Pole country opisuje wpis, a nie miejsce urządzenia. Usługi pokazujące miasto szacują. Więcej w artykule Śledzenie IP: co adres IP zdradza o odwiedzających.

Nie zawsze aktualnego użytkownika. Centra danych i usługi chmurowe dalej wynajmują adresy. W rejestrze widnieje wtedy operator centrum danych, a nie jego klient.

Jeśli potrzebują Państwo tego częściej

Pojedyncze zapytania ręczne to nie problem. Kto chce codziennie klasyfikować wiele adresów, na przykład wizyt na stronie, powinien zapisywać wyniki w pamięci podręcznej i przestrzegać zasad korzystania z rejestrów. Jak rozpoznawanie odwiedzających robi to automatycznie i przy tym odrzuca adres po zapytaniu, opisuje artykuł Jak działa rozpoznawanie firm? Technika w 6 krokach. Drugim tropem jest nazwa komputera przypisana do adresu, zob. Rekord PTR: jak z nazwy komputera powstaje firma. Pojęcia z tym związane porządkuje artykuł Reverse IP lookup w prostych słowach.

Najczęstsze pytania

Czy zapytanie jest dozwolone? Tak. Rejestry są publiczne właśnie po to, aby operatorzy w razie problemów mogli znaleźć właściwego rozmówcę.

Dlaczego przy moim własnym adresie widnieje mój dostawca internetu? Ponieważ sieć jest przydzielona dostawcy, a on nadaje Państwu adres z niej. Państwa nazwisko nie figuruje w rejestrze.

Czy adres IP jest daną osobową? Często tak, nawet jeśli sami Państwo osoby nie znają. Klasyfikacja znajduje się w artykule Adres IP a RODO: czy jest daną osobową?.