Tehnică · 7 noiembrie 2026 · 4 min de citit
Reverse IP lookup explicat simplu
Reverse IP lookup înseamnă trei lucruri diferite. Aici aflați ce fac Whois, RDAP și PTR, cine ține registrele și unde sunt limitele.
Cine caută „reverse IP lookup” găsește instrumente foarte diferite. Asta se datorează faptului că termenul nu este definit exact. În funcție de furnizor și de context, se înțeleg alte interogări. Aici le ordonăm, ca să știți ce aveți de fapt nevoie.
Trei semnificații
| Semnificație | Întrebare | Procedură | Rezultat |
|---|---|---|---|
| Căutarea deținătorului rețelei | Cui aparține rețeaua cu această adresă? | Whois sau RDAP la registrele regionale | Nume de rețea, țară, deținător, contacte |
| Găsirea domeniilor de pe o adresă | Ce site-uri rulează pe acest server? | Evaluarea datelor DNS, adesea din colecțiile furnizorilor | Listă de nume de domenii |
| Nume de gazdă pentru adresă | Cum se numește calculatorul din spatele adresei? | Interogare PTR în DNS | Un nume de gazdă, dacă este înregistrat |
Pentru recunoașterea firmelor pe propriul site contează în primul rând prima semnificație. A doua răspunde la o altă întrebare, anume ce site-uri împart un server. Nu spune nimic despre cine este un vizitator. A treia o completează pe prima în cazuri speciale, vezi Înregistrarea PTR: cum devine un nume de gazdă o firmă.
Cine ține directoarele
Adresele IP sunt administrate la nivel mondial de cinci registre regionale. Fiecare este responsabil pentru o parte a lumii:
- RIPE NCC: Europa, Orientul Apropiat și părți din Asia Centrală
- ARIN: America de Nord
- APNIC: Asia și Pacific
- LACNIC: America Latină și Caraibe
- AFRINIC: Africa
Pentru spațiul DACH este responsabil RIPE NCC. Registrele cunosc blocurile de adrese pe care le-au alocat, precum și înregistrările aferente. Cine adresează o interogare la registrul greșit este de obicei redirecționat către cel potrivit.
RDAP în loc de Whois
Vechiul Whois este un serviciu de text cu răspunsuri formulate liber. Fiecare registru le formata puțin diferit. Pentru programe era greu de evaluat. Succesorul se numește RDAP, Registration Data Access Protocol. Aduce trei avantaje:
- Format unitar: răspunsurile sunt JSON, deci citibile de mașini. Căile de interogare sunt stabilite în RFC 9082, structurile răspunsurilor în RFC 9083.
- Adrese unitare: o interogare este o adresă web obișnuită după modelul
/ip/<adresă>. - Redirecționare: un server care nu administrează el însuși adresa trimite spre registrul responsabil. O listă a serverelor responsabile ține IANA.
Pentru dezvoltatori asta înseamnă: se poate interoga un registru și se primește un răspuns structurat în loc de text curgător. Răspunsurile registrelor continuă să difere puțin în detalii, deci nu este totul perfect unitar. Bazele tehnice le-a publicat IETF în RFC-urile menționate, documentația RIPE despre RDAP descrie implementarea în Europa.
Ce conține o înregistrare
O înregistrare de rețea conține de obicei următoarele câmpuri:
- Interval de adrese: începutul și sfârșitul rețelei
- Nume de rețea: o prescurtare aleasă de deținător
- Țară: țara indicată în înregistrare
- Tipul alocării: de exemplu o alocare mare către un furnizor sau o atribuire către un client final
- Deținător: de obicei o organizație, uneori doar o descriere
- Contacte: persoane de contact pentru întrebări tehnice și raportări de abuz
- Observații: text liber, întreținut de deținător
Numele de rețea și descrierea sunt text liber. Sunt neuniforme și parțial învechite. De aceea orice recunoaștere a firmelor lucrează cu reguli care citesc și încadrează aceste câmpuri, în loc de o simplă potrivire unu la unu.
Limite
O înregistrare de registru spune cui aparține o rețea. Nu spune cine stă chiar acum la un dispozitiv. De aici rezultă mai multe limite:
- Deținătorul rețelei nu este același cu dispozitivul. În spatele unei adrese pot sta mulți oameni, de exemplu într-o rețea mobilă.
- Rețele de furnizori. Dacă rețeaua aparține unui furnizor de internet, în înregistrare apare furnizorul și nu clientul. De ce se aplică asta pentru home office și rețeaua mobilă se află în Home office, VPN și rețea mobilă: pe cine nu îl vedeți.
- Realocarea. Furnizorii transmit părți din rețelele lor clienților. Dacă această transmitere apare în registru este treaba furnizorului. Dacă lipsește, furnizorul rămâne vizibil ca deținător.
- Întreținerea. Înregistrările sunt întreținute de oameni și pot fi învechite.
Ce consecințe are asta pentru numărul de rezultate descrie Rata de recunoaștere: de ce variază atât de mult cifrele. Întregul flux de la interogare la firmă îl arată Cum funcționează recunoașterea firmelor? Tehnica în 6 pași. Ce înseamnă clasele din raport explică ajutorul la Clasele de vizitatori: firmă, furnizor de internet, centru de date.
Dacă reverse IP lookup este calea potrivită pentru dumneavoastră sau este suficient un formular compară Ce firme vă vizitează site-ul?.
Pentru orientare la Whovisit: interogarea rulează acolo prin RDAP, apoi adresa este eliminată.
