Uma pesquisa WHOIS, além de buscar dados sobre um domínio, também pode trazer uma consulta de IP com todos os dados sobre um endereço IP na internet. O protocolo WHOIS é especificado pela RFC3912. WHOIS IP é uma forma de se realizar uma busca pelos dados cadastrais. Por exemplo, o WHOIS IP lhe informa: endereço, e-mail, telefone, servidores DNS, data de criação, entre outros.
No início dos anos 80, a IETF (Internet Engineering Task Force) criou um protocolo para identificar nomes de domínio e endereços IP dentro de um diretório da ARPANET. Por sua vez, a ARPANET era uma rede “mãe” da internet. Conforme o crescimento da internet, o protocolo WHOIS passou a atender a diferentes empresas e entidades que possuíam nomes de domínio registrados, visando proteger nomes de marca e propriedade intelectual. Mais tarde, em 1998, a ICANN passou a controlar e gerir todo o diretório com os dados sobre os domínios, que hoje chamamos de pesquisa pelo registro WHOIS.
O protocolo WHOIS está sendo substituído pelo RDAP – Registration Data Access Protocol. Ele é mais moderno e mais rápido, emitindo os resultados em formato JSON.
Digite o endereço IP abaixo. A consulta é feita pelo RDAP, o sucessor oficial do WHOIS, direto no registro responsável pelo IP — no Brasil, o Registro.br; nos outros países, o registro regional de cada continente.
Digite um endereço IP para ver a organização dona do bloco, o país, a faixa de endereços e o contato de abuso. A consulta é feita pelo RDAP, o sucessor oficial do WHOIS.
A consulta vai direto do seu navegador ao registro oficial responsável pelo IP (LACNIC, Registro.br, ARIN, RIPE NCC, APNIC ou AFRINIC). Os dados mostram a organização dona do bloco — não a pessoa que usa o IP. Fonte: homehost.com.br
Pesquisa alternativa de WHOIS de um IP
Caso seu navegador bloqueie a pesquisa anterior, você pode usar essa busca alternativa. Faça aqui sua pesquisa digitando o endereço IP que deseja procurar.
Quem pode consultar os dados de um endereço IP
Os dados de registro dos blocos de IP são públicos e mantidos pelos registros regionais da internet — no Brasil, pelo NIC.br, por meio do Registro.br.
Basicamente, a pesquisa WHOIS por um endereço IP mostra os dados do provedor de acesso. Para se obter os dados do servidor (ou do usuário) com aquele endereço IP, é necessário contactar o provedor detentor do IP, solicitando estes dados. Tudo deve ser feito de acordo com a legislação em vigor. Neste outro artigo, você pode descobrir qual o seu IP.
Quais são as informações da busca WHOIS IP
Basicamente, as informações fornecidas nesta pesquisa WHOIS são:
Inetnum: a descrição da rede e máscara de sub-rede.
AS: Número do sistema autônomo da empresa. Cada empresa ou entidade que possui uma rede com endereços IP próprios possui um número de AS. Por exemplo, um AS equivale a possuir "uma fatia" da internet.
Owner: Nome e número de CNPJ da empresa ou entidade. Para endereços IP estrangeiros, os dados equivalentes são informados.
Servidores DNS: os servidores de DNS que cuidam dos hostnames reversos dos IPs. Basicamente, é uma pesquisa de DNS inversa, em que se consulta o IP para se obter o hostname assinalado a ele.
Datas de criação e alteração: a data em que o bloco de IPs foi registrado e a da última alteração no registro — por exemplo, quando a organização atualizou seus contatos.
Email de abuse: é o contato de email, obrigatório, que toda empresa precisa fornecer. Ele é usado para que sejam reportados crimes, abusos ou atividades ilegais dentro da rede. Dessa forma, as medidas são adotadas pelo provedor de internet (suspensão de serviço, notificação ao cliente, entre outros).
Perguntas frequentes
A busca WHOIS IP informa o endereço exato de um usuário na internet?
Nem sempre. Esta pesquisa WHOIS IP lhe informará os dados do provedor responsável pelo endereço, como o nome da empresa, a faixa de IPs e o contato de abuso, e não os dados de quem está usando o IP. Em conexões residenciais e móveis, o mesmo IP pode passar por clientes diferentes ao longo do tempo, e o Marco Civil da Internet só obriga o provedor a entregar os registros de um usuário mediante ordem judicial. Para descobrir dados mais específicos do usuário de um IP, é necessário fazer contato com a empresa que detém a rede.
Como faço para descobrir a empresa de hospedagem de um site?
Neste caso, o ideal é consultar o WHOIS para um registro de domínio, que mostra os servidores DNS do site, e depois o dono do IP para onde o domínio aponta. Pelo endereço de DNS e pelo IP, você consegue mais informações sobre a empresa de hospedagem de sites. O jeito mais rápido é usar a ferramenta quem hospeda este site, que encontra o IP do domínio e consulta o dono dele de uma vez.
Como faço para saber se um endereço IP pertence a um servidor de hospedagem ou a um usuário de internet?
Nem sempre é possível saber esta informação. Algumas pistas ajudam: o dono da rede na busca WHOIS IP, quando é uma empresa de hospedagem ou um data center em vez de uma operadora de internet, e o DNS reverso do endereço, que em servidores costuma ter o nome de uma máquina da hospedagem. Mesmo assim, é só um indício, porque o protocolo IP não diferencia endereços IP desta forma.
Qual a diferença entre o WHOIS de um IP e o de um domínio?
O WHOIS de um IP mostra quem é o dono da rede a que o endereço pertence, como uma operadora, uma empresa de hospedagem ou um data center. O WHOIS de um domínio mostra onde o nome está registrado, as datas de registro e de expiração e os servidores DNS. Para consultar um domínio, use a busca WHOIS de domínios.
WHOIS IP e RDAP são a mesma coisa?
Os dois consultam os mesmos dados, mas de formas diferentes. O RDAP é o protocolo que substituiu o WHOIS: ele devolve as informações em um formato padronizado e funciona pela web, por isso a consulta desta página roda direto no navegador. Os registros regionais, como o LACNIC e o Registro.br, ainda respondem às consultas WHOIS tradicionais de IP.
Conclusão
Todos os dados sobre a consulta IP são públicos na internet. Há ainda outras informações exibidas nesta consulta. Isto pode variar de acordo com o órgão que gerencia a faixa destes IPs na internet mundial.
