A quem pertence o endereço IP? Como descobrir o titular

Vê um endereço IP num registo, num e-mail ou numa firewall e quer saber a quem pertence. A resposta está num registo público. A consulta é gratuita e demora um minuto. No entanto, não mostra que pessoa está por trás do endereço, mas a quem a rede está atribuída. Explicamos esse limite no final.

Quem mantém os registos

Os endereços IP são geridos em todo o mundo por cinco registos regionais. Cada um mantém uma base de dados pública:

Para endereços da Alemanha, Áustria e Suíça, quase sempre o responsável é o RIPE NCC. Não precisa, porém, de conhecer o registo: as ferramentas abaixo reencaminham-no automaticamente.

Três formas de consultar

1. No navegador, através da base de dados RIPE

Abra a consulta à base de dados RIPE, introduza o endereço e inicie a pesquisa. Obtém a entrada do intervalo de endereços a que o endereço pertence. Se o endereço não estiver na área RIPE, a página mostra uma indicação do registo responsável.

2. Com o comando whois

No macOS e no Linux, o comando whois já existe na maioria dos casos. No terminal basta:

whois 193.0.6.139

O endereço do exemplo pertence ao próprio RIPE NCC. O resultado é texto simples com campos como inetnum, netname e org.

3. Através de RDAP

O RDAP é o sucessor do Whois. Fornece as mesmas informações, mas como dados estruturados (JSON), que os programas leem bem. O serviço rdap.org reencaminha para o registo certo:

curl -L https://rdap.org/ip/193.0.6.139

Para consultas a partir de software próprio, o RDAP é a melhor escolha, porque todos os registos fornecem a mesma estrutura.

Os campos mais importantes

Uma entrada com nome de rede próprio e uma empresa como organização indica que a empresa utiliza essa rede por si própria. Se ali constar um fornecedor de acesso à internet, o endereço pode pertencer a um cliente qualquer desse fornecedor.

O que não descobre

Nenhuma pessoa. No caso de ligações de clientes particulares e da maioria das pequenas empresas, o registo mostra o fornecedor de acesso. Quem tinha o endereço num determinado momento, só o fornecedor sabe. Só o transmite a autoridades ou por ordem judicial.

Nenhuma morada exata. O campo country descreve a entrada, não o local do dispositivo. Os serviços que indicam uma cidade fazem estimativas. Mais sobre isto em IP tracking: o que um endereço IP revela sobre os visitantes.

Nem sempre o utilizador atual. Centros de dados e serviços de cloud sublocam endereços. No registo consta então o operador do centro de dados, não o seu cliente.

Se precisar disto com frequência

Consultas isoladas à mão não são problema. Quem quiser classificar diariamente muitos endereços, por exemplo visitas a um website, deve guardar resultados em cache e respeitar as regras de utilização dos registos. Como o reconhecimento de visitantes faz precisamente isto automaticamente, descartando o endereço após a consulta, descreve-o Como funciona o reconhecimento de empresas? Técnica em 6 passos. Uma segunda pista é o nome de anfitrião de um endereço, veja Registo PTR: como um nome de anfitrião se torna uma empresa. Os conceitos subjacentes são ordenados em Reverse IP lookup explicado de forma simples.

Perguntas frequentes

A consulta é permitida? Sim. Os registos são públicos, precisamente para que os operadores encontrem o interlocutor certo em caso de problemas.

Porque consta o meu fornecedor de internet no meu próprio endereço? Porque a rede está atribuída ao fornecedor e ele atribui-lhe um endereço dessa rede. O seu nome não consta do registo.

Um endereço IP é um dado pessoal? Muitas vezes sim, mesmo que você próprio não conheça a pessoa. O enquadramento está em Endereço IP e RGPD: é um dado pessoal?.