IP 地址查询
IP WHOIS 查询:查 IP 地址的网段与所属组织
IP WHOIS 查询可查看地址的网段、登记组织、国家与管理机构,以及公开的技术与滥用举报联系信息。
IP 查询可以获取哪些信息?
- IP 地址所在的地址范围与 CIDR 网段。
- 网络名称与登记组织,以注册管理机构公开的信息为准。
- 登记信息中的国家与区域互联网注册管理机构(RIR)。
- 注册管理机构公开的滥用举报与技术联系信息。
IP 地址由谁分配?
IANA 将 IP 地址池分配给 RIR;五个 RIR 分别是 AFRINIC、APNIC、ARIN、LACNIC 和 RIPE NCC。
- APNIC 服务于亚太地区,TWNIC 是其列出的国家级互联网注册管理机构(NIR)之一。
- TWNIC 提供 IP 地址分配、指派和注册管理服务,也通过授权服务机构向网络用户分配地址。
如何阅读网段与组织字段?
APNIC 用 inetnum 表示 IPv4 地址范围,用 inet6num 描述 IPv6 网段;ARIN 则用 NetRange 和 CIDR 表示地址范围及 CIDR 网段。
- APNIC 的 netname 和 ARIN 的 NetName 表示网络名称。
- APNIC 的 descr 提供描述信息;ARIN 的 OrgName 表示组织名称。
- APNIC 的 last-modified 是数据对象最后修改的时间戳。
IP 查询中的 WHOIS 与 RDAP
WHOIS 使用 TCP 端口 43。RDAP 的 IP 网段查询格式由 RFC 9082 定义,JSON 响应格式由 RFC 9083 定义。
- RFC 9224 定义如何发现权威 RDAP 服务;IP 地址的服务发现采用最长前缀匹配。
- IANA 分别维护 IPv4 和 IPv6 的 RDAP 引导数据,用于查找对应服务。
登记国家不等于实际位置
APNIC 的 country 字段以 admin-c 所在国家或经济体为准;RIPE 明确指出 country 无法可靠地对应 IP 实际使用国家。
- 不要根据登记国家判断用户或服务器的实际位置。
- APNIC 允许不公开客户地址分配记录;此类查询会显示上游运营商的登记信息,未必能识别具体用户。
私有与特殊用途地址能查到什么?
IANA 不记录私有地址的本地用户。例如 IANA 对 10.0.0.0 的 WHOIS 记录是私有用途保留登记,并非用户身份信息。
- RFC 1918 的 IPv4 私有网段为 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。
- 100.64.0.0/10 是 RFC 6598 定义的共享地址空间,与 RFC 1918 私有地址不同。
- IPv6 的 ::1/128 是环回地址,fe80::/10 是链路本地单播地址空间。
如何查找技术与滥用举报联系人?
RIPE 的 tech-c 指向技术联系人,abuse-c 指向包含滥用举报联系信息的角色对象。请根据问题类型选择登记信息中公开的联系方式。
- ARIN 的 WHOIS 示例用 OrgAbuseEmail 表示组织的滥用举报邮箱。
- 记录中列出 ARIN,不代表 ARIN 运营该网络或监管其 IP 地址使用行为。
四步阅读 IP 查询结果
输入 IP 地址
在上方输入 IPv4 或 IPv6 地址,按回车键查询。
核对网段与组织
阅读地址范围、CIDR、网络名称与登记组织,核对要查询的地址。
理解国家字段的含义
将国家字段视为登记信息,不据此判断用户的实际位置。
选择联系方式
需要联系时,根据问题选择登记信息中公开的技术或滥用举报联系方式。
IP WHOIS 查询常见问题
IP WHOIS 能查出用户是谁吗?
不能仅凭 IP WHOIS 结果确认个人身份。APNIC 允许不公开客户分配记录,此类查询会显示上游运营商的登记信息。
国家字段就是 IP 的实际所在地吗?
不是。APNIC 的 country 以管理联系人所在国家或经济体为准;RIPE 也明确说明,该字段无法可靠地对应 IP 实际使用国家。
为什么私有 IP 查不到实际用户?
私有地址可以在不通知 IANA 的情况下使用,IANA 没有本地用户记录。查询仍可能得到保留用途登记,例如 10.0.0.0 的 IANA WHOIS 记录。
台湾的 IP 地址由谁管理?
APNIC 服务于亚太地区,TWNIC 是其列出的 NIR 之一。TWNIC 提供 IP 地址分配、指派与注册管理服务,并通过授权服务机构向网络用户分配地址。
可以查询 IPv6 吗?
可以,输入 IPv6 地址即可查询。APNIC 的 inet6num 对象描述 IPv6 网段,IANA 也维护独立的 IPv6 RDAP 引导数据。