Reverse IP Lookup jednoducho vysvetlený

Kto hľadá „Reverse IP Lookup“, nájde veľmi rôzne nástroje. Je to preto, že pojem nie je presne stanovený. Podľa poskytovateľa a súvislosti sa tým myslia iné dotazy. Tu ich triedime, aby ste vedeli, čo vlastne potrebujete.

Tri významy

Pre rozpoznávanie firiem na vlastnom webe sa počíta predovšetkým prvý význam. Druhý odpovedá na inú otázku, a to, ktoré stránky zdieľajú server. Nehovorí nič o tom, kto je návštevník. Tretí v osobitných prípadoch dopĺňa prvý, pozri PTR záznam: ako sa z názvu hostiteľa stane firma.

Kto vedie adresáre

IP adresy spravuje celosvetovo päť regionálnych registrov. Každý je zodpovedný za časť sveta:

• RIPE NCC: Európa, Blízky východ a časti Strednej Ázie
• ARIN: Severná Amerika
• APNIC: Ázia a Tichomorie
• LACNIC: Latinská Amerika a Karibik
• AFRINIC: Afrika

Pre oblasť DACH je zodpovedný RIPE NCC. Registre poznajú bloky adries, ktoré pridelili, ako aj k nim patriace záznamy. Kto zadá dotaz nesprávnemu registru, bude zvyčajne presmerovaný na správny.

RDAP namiesto Whois

Staré Whois je textová služba s voľne tvorenými odpoveďami. Každý register ich formátoval trochu inak. Pre programy bolo ťažké ich vyhodnocovať. Nástupca sa volá RDAP, Registration Data Access Protocol. Prináša tri výhody:

• Jednotný formát: Odpovede sú vo formáte JSON, teda strojovo čitateľné. Cesty dotazov sú stanovené v RFC 9082, štruktúry odpovedí v RFC 9083.
• Jednotné adresy: Dotaz je bežná webová adresa podľa vzoru /ip/<adresa>.
• Presmerovanie: Server, ktorý adresu sám nespravuje, odkáže na zodpovedný register. Zoznam zodpovedných serverov vedie IANA.

Pre vývojárov to znamená: Dá sa opýtať registra a dostať štruktúrovanú odpoveď namiesto plynulého textu. Odpovede registrov sa v detailoch stále trochu líšia, úplne jednotné to teda nie je. Technické základy zverejnila IETF vo vyššie uvedených RFC, dokumentácia RIPE k RDAP opisuje implementáciu v Európe.

Čo je v zázname

Záznam o sieti zvyčajne obsahuje tieto polia:

• Rozsah adries: začiatok a koniec siete
• Názov siete: skratka, ktorú zvolil majiteľ
• Krajina: krajina uvedená v zázname
• Druh pridelenia: napríklad veľké pridelenie poskytovateľovi alebo priradenie koncovému zákazníkovi
• Majiteľ: zvyčajne organizácia, niekedy len popis
• Kontakty: kontaktné miesta pre technické otázky a hlásenia zneužitia
• Poznámky: voľný text, ktorý spravuje majiteľ

Názov siete a popis sú voľný text. Sú nejednotné a sčasti zastarané. Preto každé rozpoznávanie firiem pracuje s pravidlami, ktoré tieto polia čítajú a zaraďujú, namiesto jednoduchého porovnania jedna k jednej.

Hranice

Záznam v registri hovorí, komu patrí sieť. Nehovorí, kto práve sedí pri zariadení. Z toho vyplýva niekoľko hraníc:

• Majiteľ siete nie je to isté ako zariadenie. Za adresou môže stáť veľa ľudí, napríklad v mobilnej sieti.
• Siete poskytovateľov. Ak sieť patrí poskytovateľovi internetu, v zázname je poskytovateľ a nie zákazník. Prečo to platí pre home office a mobilnú sieť, je v článku Home office, VPN a mobilná sieť: koho nevidíte.
• Ďalšie prideľovanie. Poskytovatelia odovzdávajú časti svojich sietí zákazníkom. Či je toto odovzdanie v registri, je vecou poskytovateľa. Ak chýba, zostáva viditeľný poskytovateľ ako majiteľ.
• Údržba. Záznamy spravujú ľudia a môžu byť zastarané.

Aké sú dôsledky pre počet zásahov, opisuje Miera rozpoznania: prečo čísla tak silno kolíšu. Celý postup od dotazu po firmu ukazuje Ako funguje rozpoznávanie firiem? Technika v 6 krokoch. Čo znamenajú triedy v správe, vysvetľuje pomocník v časti Triedy návštevníkov: firma, poskytovateľ internetu, dátové centrum.

Či je pre vás Reverse IP Lookup správnou cestou, alebo stačí formulár, porovnáva Ktoré firmy navštevujú môj web?.

Na orientáciu pri Whovisit: Dotaz tam beží cez RDAP, potom sa adresa zahodí.