IP 地址查询

IP WHOIS 查询:查 IP 地址的网段与所属组织

IP WHOIS 查询可查看地址的网段、登记组织、国家与管理机构,以及公开的技术与滥用举报联系信息。

IP 查询可以获取哪些信息?

  • IP 地址所在的地址范围与 CIDR 网段。
  • 网络名称与登记组织,以注册管理机构公开的信息为准。
  • 登记信息中的国家与区域互联网注册管理机构(RIR)。
  • 注册管理机构公开的滥用举报与技术联系信息。

IP 地址由谁分配?

IANA 将 IP 地址池分配给 RIR;五个 RIR 分别是 AFRINIC、APNIC、ARIN、LACNIC 和 RIPE NCC。

  • APNIC 服务于亚太地区,TWNIC 是其列出的国家级互联网注册管理机构(NIR)之一。
  • TWNIC 提供 IP 地址分配、指派和注册管理服务,也通过授权服务机构向网络用户分配地址。

如何阅读网段与组织字段?

APNIC 用 inetnum 表示 IPv4 地址范围,用 inet6num 描述 IPv6 网段;ARIN 则用 NetRange 和 CIDR 表示地址范围及 CIDR 网段。

  • APNIC 的 netname 和 ARIN 的 NetName 表示网络名称。
  • APNIC 的 descr 提供描述信息;ARIN 的 OrgName 表示组织名称。
  • APNIC 的 last-modified 是数据对象最后修改的时间戳。

IP 查询中的 WHOIS 与 RDAP

WHOIS 使用 TCP 端口 43。RDAP 的 IP 网段查询格式由 RFC 9082 定义,JSON 响应格式由 RFC 9083 定义。

  • RFC 9224 定义如何发现权威 RDAP 服务;IP 地址的服务发现采用最长前缀匹配。
  • IANA 分别维护 IPv4 和 IPv6 的 RDAP 引导数据,用于查找对应服务。

登记国家不等于实际位置

APNIC 的 country 字段以 admin-c 所在国家或经济体为准;RIPE 明确指出 country 无法可靠地对应 IP 实际使用国家。

  • 不要根据登记国家判断用户或服务器的实际位置。
  • APNIC 允许不公开客户地址分配记录;此类查询会显示上游运营商的登记信息,未必能识别具体用户。

私有与特殊用途地址能查到什么?

IANA 不记录私有地址的本地用户。例如 IANA 对 10.0.0.0 的 WHOIS 记录是私有用途保留登记,并非用户身份信息。

  • RFC 1918 的 IPv4 私有网段为 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。
  • 100.64.0.0/10 是 RFC 6598 定义的共享地址空间,与 RFC 1918 私有地址不同。
  • IPv6 的 ::1/128 是环回地址,fe80::/10 是链路本地单播地址空间。

如何查找技术与滥用举报联系人?

RIPE 的 tech-c 指向技术联系人,abuse-c 指向包含滥用举报联系信息的角色对象。请根据问题类型选择登记信息中公开的联系方式。

  • ARIN 的 WHOIS 示例用 OrgAbuseEmail 表示组织的滥用举报邮箱。
  • 记录中列出 ARIN,不代表 ARIN 运营该网络或监管其 IP 地址使用行为。

四步阅读 IP 查询结果

  1. 输入 IP 地址

    在上方输入 IPv4 或 IPv6 地址,按回车键查询。

  2. 核对网段与组织

    阅读地址范围、CIDR、网络名称与登记组织,核对要查询的地址。

  3. 理解国家字段的含义

    将国家字段视为登记信息,不据此判断用户的实际位置。

  4. 选择联系方式

    需要联系时,根据问题选择登记信息中公开的技术或滥用举报联系方式。

IP WHOIS 查询常见问题

IP WHOIS 能查出用户是谁吗?

不能仅凭 IP WHOIS 结果确认个人身份。APNIC 允许不公开客户分配记录,此类查询会显示上游运营商的登记信息。

国家字段就是 IP 的实际所在地吗?

不是。APNIC 的 country 以管理联系人所在国家或经济体为准;RIPE 也明确说明,该字段无法可靠地对应 IP 实际使用国家。

为什么私有 IP 查不到实际用户?

私有地址可以在不通知 IANA 的情况下使用,IANA 没有本地用户记录。查询仍可能得到保留用途登记,例如 10.0.0.0 的 IANA WHOIS 记录。

台湾的 IP 地址由谁管理?

APNIC 服务于亚太地区,TWNIC 是其列出的 NIR 之一。TWNIC 提供 IP 地址分配、指派与注册管理服务,并通过授权服务机构向网络用户分配地址。

可以查询 IPv6 吗?

可以,输入 IPv6 地址即可查询。APNIC 的 inet6num 对象描述 IPv6 网段,IANA 也维护独立的 IPv6 RDAP 引导数据。

参考资料

WHOIS.net.tw发布 更新