# Reverse IP lookup enkelt förklarat

> Reverse IP lookup betyder tre olika saker. Här står vad Whois, RDAP och PTR kan, vem som för registren och var gränserna går.

Quelle: https://whovisit.app/sv/blog/reverse-ip-lookup-enkelt-forklarat
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

Den som söker efter "reverse IP lookup" hittar mycket olika verktyg. Det beror på att begreppet inte är exakt fastställt. Beroende på leverantör och sammanhang avses olika frågor. Här sorterar vi dem så att du vet vad du egentligen behöver.

## Tre betydelser

| Betydelse | Fråga | Förfarande | Resultat |
|---|---|---|---|
| Slå upp nätinnehavare | Vem tillhör nätet med den här adressen? | Whois eller RDAP hos regionregistren | Nätnamn, land, innehavare, kontakter |
| Hitta domäner på en adress | Vilka webbplatser körs på den här servern? | Utvärdering av DNS-data, ofta ur leverantörernas samlingar | Lista över domännamn |
| Värdnamn till adressen | Vad heter datorn bakom adressen? | PTR-fråga i DNS | Ett värdnamn, om det är inskrivet |

För företagsigenkänning på den egna webbplatsen räknas framför allt den första betydelsen. Den andra besvarar en annan fråga, nämligen vilka sidor som delar en server. Den säger inget om vem en besökare är. Den tredje kompletterar den första i specialfall, se [PTR-post: hur ett värdnamn blir ett företag](https://whovisit.app/blog/ptr-rueckwaertssuche-firma).

## Vem som för katalogerna

IP-adresser förvaltas över hela världen av fem regionregister. Vart och ett ansvarar för en del av världen:

- **RIPE NCC:** Europa, Mellanöstern och delar av Centralasien
- **ARIN:** Nordamerika
- **APNIC:** Asien och Stillahavsområdet
- **LACNIC:** Latinamerika och Karibien
- **AFRINIC:** Afrika

För DACH-området ansvarar RIPE NCC. Registren känner till de adressblock som de har tilldelat samt posterna till dem. Den som ställer en fråga till fel register skickas oftast vidare till rätt.

## RDAP i stället för Whois

Det gamla Whois är en texttjänst med fritt utformade svar. Varje register formaterade dem lite olika. För program var det besvärligt att utvärdera. Efterföljaren heter RDAP, Registration Data Access Protocol. Den ger tre fördelar:

- **Enhetligt format:** Svaren är JSON, alltså maskinläsbara. Frågevägarna är fastlagda i RFC 9082, svarsstrukturerna i RFC 9083.
- **Enhetliga adresser:** En fråga är en vanlig webbadress enligt mönstret `/ip/<adress>`.
- **Vidarebefordran:** En server som inte själv förvaltar adressen hänvisar till det ansvariga registret. En lista över de ansvariga servrarna för IANA.

För utvecklare betyder det: Man kan fråga ett register och få ett strukturerat svar i stället för löpande text. Registrens svar skiljer sig i detaljer fortfarande något, helt enhetligt är det alltså inte. De tekniska grunderna har IETF publicerat i de nämnda RFC:erna, RIPE:s dokumentation om RDAP beskriver genomförandet i Europa.

## Vad som står i en post

En nätpost innehåller typiskt följande fält:

- **Adressområde:** nätets början och slut
- **Nätnamn:** en förkortning som innehavaren har valt
- **Land:** det land som anges i posten
- **Typ av tilldelning:** till exempel en stor tilldelning till en leverantör eller en tilldelning till en slutkund
- **Innehavare:** oftast en organisation, ibland bara en beskrivning
- **Kontakter:** kontaktställen för tekniska frågor och anmälningar om missbruk
- **Anmärkningar:** fri text som innehavaren sköter

Nätnamnet och beskrivningen är fri text. De är oenhetliga och delvis föråldrade. Därför arbetar varje företagsigenkänning med regler som läser och sorterar de här fälten, i stället för med en enkel en-till-en-avstämning.

## Gränser

En registerpost säger vem ett nät tillhör. Den säger inte vem som just nu sitter vid en enhet. Därav följer flera gränser:

- **Nätinnehavare är inte detsamma som enhet.** Bakom en adress kan många människor stå, till exempel i ett mobilnät.
- **Leverantörsnät.** Tillhör nätet en internetleverantör står leverantören i posten och inte kunden. Varför det gäller för hemarbete och mobilnät står i [Hemarbete, VPN och mobilnät: vilka du inte ser](https://whovisit.app/blog/homeoffice-vpn-mobilfunk-besuchererkennung).
- **Vidaretilldelning.** Leverantörer ger delar av sina nät vidare till kunder. Om den vidaretilldelningen står i registret är leverantörens sak. Saknas den förblir leverantören synlig som innehavare.
- **Skötsel.** Poster sköts av människor och kan vara föråldrade.

Vilka följder det får för antalet träffar beskriver [Igenkänningsgrad: varför talen varierar så kraftigt](https://whovisit.app/blog/erkennungsquote-besuchererkennung). Hela förloppet från frågan till företaget visar [Hur fungerar företagsigenkänning? Tekniken i 6 steg](https://whovisit.app/blog/firmenerkennung-website-technik). Vad klasserna i rapporten betyder förklarar hjälpen under [Besökarklasser: företag, internetleverantör, datacenter](https://whovisit.app/hilfe/besucherklassen-verstehen).

Om reverse IP lookup är rätt väg för dig eller om ett formulär räcker jämför [Vilka företag besöker min webbplats?](https://whovisit.app/blog/welche-firmen-besuchen-meine-website).

Som orientering hos Whovisit: Frågan körs där via RDAP, därefter kasseras adressen.
