Reverse IP Lookup preprosto razloženo

Kdor išče „Reverse IP Lookup“, najde zelo različna orodja. To je zato, ker pojem ni natančno določen. Glede na ponudnika in okvir so mišljene druge poizvedbe. Tu jih razvrščamo, da veste, kaj dejansko potrebujete.

Trije pomeni

Za prepoznavanje podjetij na lastni spletni strani šteje predvsem prvi pomen. Drugi odgovarja na drugo vprašanje, namreč katere strani si delijo strežnik. O tem, kdo je obiskovalec, ne pove nič. Tretji v posebnih primerih dopolnjuje prvega, glejte Zapis PTR: kako iz imena računalnika nastane podjetje.

Kdo vodi imenike

IP-naslove po svetu upravlja pet regionalnih registrov. Vsak je pristojen za del sveta:

• RIPE NCC: Evropa, Bližnji vzhod in deli Srednje Azije
• ARIN: Severna Amerika
• APNIC: Azija in Pacifik
• LACNIC: Latinska Amerika in Karibi
• AFRINIC: Afrika

Za območje DACH je pristojen RIPE NCC. Registri poznajo naslovne bloke, ki so jih dodelili, in vnose zanje. Kdor poizvedbo postavi napačnemu registru, je večinoma preusmerjen na pravega.

RDAP namesto Whois

Stari Whois je besedilna storitev s prosto oblikovanimi odgovori. Vsak register jih je oblikoval nekoliko drugače. Za programe je bilo to naporno za analizo. Naslednik se imenuje RDAP, Registration Data Access Protocol. Prinaša tri prednosti:

• Enotna oblika: Odgovori so JSON, torej strojno berljivi. Poti poizvedb so določene v RFC 9082, strukture odgovorov v RFC 9083.
• Enotni naslovi: Poizvedba je običajen spletni naslov po vzorcu /ip/<naslov>.
• Preusmeritev: Strežnik, ki naslova ne upravlja sam, napoti na pristojni register. Seznam pristojnih strežnikov vodi IANA.

Za razvijalce to pomeni: Mogoče je poizvedovati po registru in dobiti strukturiran odgovor namesto tekočega besedila. Odgovori registrov se v podrobnostih še vedno nekoliko razlikujejo, povsem enotno torej ni. Tehnične osnove je IETF objavil v omenjenih RFC, dokumentacija RIPE o RDAP opisuje izvedbo v Evropi.

Kaj piše v vnosu

Omrežni vnos tipično vsebuje ta polja:

• Naslovno območje: začetek in konec omrežja
• Ime omrežja: kratica, ki jo je izbral imetnik
• Država: država, navedena v vnosu
• Vrsta dodelitve: na primer velika dodelitev ponudniku ali dodelitev končni stranki
• Imetnik: večinoma organizacija, včasih samo opis
• Stiki: kontaktne točke za tehnična vprašanja in prijave zlorab
• Opombe: prosto besedilo, ki ga vzdržuje imetnik

Ime omrežja in opis sta prosto besedilo. Nista enotna in sta deloma zastarela. Zato vsako prepoznavanje podjetij deluje s pravili, ki ta polja berejo in razvrščajo, namesto s preprostim primerjanjem ena na ena.

Meje

Registrski vnos pove, komu omrežje pripada. Ne pove, kdo trenutno sedi za napravo. Iz tega sledi več mej:

• Imetnik omrežja ni enako naprava. Za naslovom lahko stoji veliko ljudi, na primer v mobilnem omrežju.
• Omrežja ponudnikov. Če omrežje pripada internetnemu ponudniku, je v vnosu ponudnik in ne stranka. Zakaj to velja za delo od doma in mobilno omrežje, piše v članku Delo od doma, VPN in mobilno omrežje: koga ne vidite.
• Nadaljnja dodelitev. Ponudniki dele svojih omrežij oddajajo strankam. Ali je ta dodelitev v registru, je stvar ponudnika. Če je ni, ostane kot imetnik viden ponudnik.
• Vzdrževanje. Vnose vzdržujejo ljudje in so lahko zastareli.

Kakšne posledice ima to za število zadetkov, opisuje Stopnja prepoznavanja: zakaj številke tako močno nihajo. Celoten potek od poizvedbe do podjetja kaže Kako deluje prepoznavanje podjetij? Tehnika v 6 korakih. Kaj pomenijo razredi v poročilu, pojasnjuje pomoč pod Razredi obiskovalcev: podjetje, internetni ponudnik, podatkovni center.

Ali je Reverse IP Lookup za vas prava pot ali zadošča obrazec, primerja Katera podjetja obiskujejo mojo spletno stran?.

Za orientacijo pri Whovisit: Poizvedba tam teče prek RDAP, nato se naslov zavrže.