IP whois, bir IP adresinin hangi kuruma tahsis edildiğini, hangi IP bloğunun parçası olduğunu ve bu blok için kimlerle iletişime geçilebileceğini gösteren kayıt sorgusudur. R10.Net IP Whois Sorgulama, girdiğiniz IP adresi veya alan adı için bölgesel internet kayıt kuruluşlarının (RIR) RDAP verisini çeker; ağ adı, IP aralığı, CIDR, ülke, ASN ve abuse (kötüye kullanım) iletişim adresi gibi bilgileri tek sayfada özetler.
IP whois ile domain whois arasındaki fark
İki sorgu sık karıştırılır ama farklı kayıtlara bakar:
- Domain whois: Bir alan adının kayıt firmasını, kayıt ve bitiş tarihlerini, DNS sunucularını gösterir. Bunun için Whois sorgulama aracını kullanabilirsiniz.
- IP whois: IP adresinin ait olduğu bloğu ve bu bloğu kullanan kurumu gösterir. Bu kurum çoğunlukla bir hosting firması, veri merkezi veya internet servis sağlayıcısıdır; sitenin sahibi değildir.
IP adresleri dünya genelinde beş bölgesel kayıt kuruluşu tarafından dağıtılır: Avrupa, Orta Doğu ve Türkiye için RIPE NCC, Kuzey Amerika için ARIN, Asya-Pasifik için APNIC, Latin Amerika için LACNIC ve Afrika için AFRINIC. Araç sorguyu otomatik olarak doğru kuruluşa yönlendirir.
IP whois sorgulama nasıl yapılır?
- Kutucuğa sorgulamak istediğiniz IPv4 veya IPv6 adresini yazın. Alan adı da girebilirsiniz; araç önce alan adını IP adresine çözümler.
- Sorgula butonuna basın.
- Özet tablosunda ağ ve kayıt bilgilerini, altında ise iletişim kayıtlarını ve kayıt kuruluşunun notlarını inceleyin.
Yerel ağ adresleri (ör. 192.168.x.x, 10.x.x.x) herkese açık bir kayda sahip olmadığı için sorgulanamaz.
Sonuçlar nasıl yorumlanır?
| Alan | Açıklama |
|---|---|
| Ağ adı | Bloğa kayıt kuruluşunda verilen isim; çoğu zaman hosting firmasını veya müşterisini ima eder. |
| Ağ kimliği (handle) | Kaydın kayıt kuruluşundaki benzersiz kimliği. |
| IP aralığı ve CIDR | IP'nin içinde bulunduğu bloğun başlangıç-bitiş adresleri ve CIDR gösterimi (ör. 185.10.20.0/24). |
| Ülke | Bloğun kayıtlı olduğu ülke. Sunucunun fiziksel konumuyla her zaman aynı olmayabilir. |
| Tür ve durum | Tahsis türü (ör. ASSIGNED PA, ALLOCATED) ve kaydın durumu. |
| Üst blok | Bu bloğun bölündüğü daha büyük ağ. |
| Kayıt tarihi / Son değişiklik | Kaydın oluşturulma ve güncellenme tarihleri. |
| ASN, AS adı, BGP prefix | IP'yi internete duyuran otonom sistemin numarası ve adı ile yönlendirme tablosundaki ön ek. AS adı genellikle ağı işleten firmayı en net gösteren alandır. |
| İletişim kayıtları | Sahip, yönetici, teknik ve kötüye kullanım (abuse) rollerindeki kişi veya kurumlar ile e-posta adresleri. |
RDAP verisine ulaşılamazsa araç ASN, BGP prefix, ülke ve bölgesel kayıt kuruluşu bilgilerini yine gösterir.
IP whois ne işe yarar?
- Kötüye kullanım bildirimi: Sitenize saldırı, spam veya izinsiz tarama yapan bir IP'yi tespit ettiğinizde abuse adresine bildirim gönderebilirsiniz. Şikâyeti doğrudan IP'yi kullanan kişiye değil, ağı işleten kuruma iletmiş olursunuz.
- Hosting tespiti: Bir sitenin hangi firmanın altyapısında barındığını öğrenebilirsiniz. CDN kullanan sitelerde CDN firması görünür.
- Log analizi: Sunucu loglarında yoğun istek gönderen IP'lerin bir arama motoru, bulut sağlayıcısı veya ev internet bağlantısı olup olmadığını ayırt edebilirsiniz.
- Kendi IP'nizi doğrulamak: Yeni aldığınız sunucunun IP'sinin hangi blokta ve hangi ülkede kayıtlı göründüğünü kontrol edebilirsiniz.
Dikkat edilmesi gerekenler
IP whois bir kişinin adresini veya kimliğini göstermez. Ev ve mobil bağlantılarda kayıt, internet servis sağlayıcısına aittir. Kayıtlı ülke ile gerçek sunucu konumu farklı olabilir; konum tahmini yapan servisler de farklı sonuçlar verebilir. Abuse bildirimlerinde tarih, saat (saat dilimiyle), IP adresi ve ilgili log satırlarını eklemek bildirimin işleme alınma ihtimalini artırır.
Örnek sorgu ve okuma
Bir web sitesinin alan adını sorguladığınızı düşünelim. Sonuçta ağ adı alanında bir hosting firmasının adını, AS adı alanında aynı firmanın ağını ve CIDR alanında /24 veya daha büyük bir bloğu görürsünüz. Bu, sitenin o firmanın altyapısında barındığını gösterir. İletişim kayıtlarında ise firmanın teknik ve abuse adresleri yer alır.
Aynı sorguyu bir ev internet bağlantısına ait IP için yaptığınızda ağ adı genellikle servis sağlayıcının dinamik adres havuzunu, ülke alanı Türkiye'yi ve iletişim kayıtları servis sağlayıcıyı gösterir. Bu bilgiler bağlantıyı kullanan kişiyi tanımlamaz; yalnızca hangi kurumun ağına ait olduğunu anlatır. Kişiye ulaşılması gereken hukuki durumlarda bilgi, yetkili makamların talebiyle servis sağlayıcıdan alınabilir.
Bulut sağlayıcılarına ait IP'lerde ise üst blok ve AS adı büyük bulut firmasını, ağ adı bazen müşteriye özel bir tahsisi gösterir. Kötüye kullanım bildirimi yaparken en doğru adres, sonuçta abuse rolüyle listelenen e-posta adresidir.
Kayıt kuruluşlarının notlar bölümünde yer alan açıklamalar da faydalıdır; bazı bloklarda kötüye kullanım bildirimlerinin hangi biçimde gönderilmesi gerektiği veya bloğun hangi müşteriye atandığı bu notlarda belirtilir.
İlgili araçlar
IP'nin hangi alan adına işaret eden bir PTR kaydı olduğunu görmek için IP Reverse DNS Sorgulama, e-posta için kullanılan bir IP'nin spam listelerinde olup olmadığını öğrenmek için IP Blacklist Sorgulama aracını kullanabilirsiniz. Birden fazla sitenin IP bloklarını karşılaştırmak için ise IP Class Sorgulama uygundur.