Búsqueda Whois IP

¿Para qué sirve una búsqueda Whois de IP?

El Whois de IP permite identificar la organización responsable de una dirección IP y encontrar los contactos adecuados cuando sea necesario.

Casos de uso comunes:

• Notificación de abusos: Encontrar el email abuse para informar de spam, ataques DDoS o escaneo de puertos
• Investigación de seguridad: Identificar el origen de conexiones sospechosas en tus logs
• Configuración de firewall: Obtener el rango CIDR completo para bloquear o permitir una red
• Verificación de proveedores: Confirmar que la IP de un proveedor pertenece realmente a su organización

Cómo interpretar los resultados Whois

Organización y Netname

El campo organización indica la entidad legal propietaria del bloque IP. El netname es el identificador técnico del rango de red.

Ejemplos:

• Google LLC → Bloque perteneciente a Google
• OVH SAS → Servidor alojado en OVH
• CLOUDFLARENET → IP detrás del CDN Cloudflare

Rango CIDR y Netrange

El rango CIDR (ej: 203.0.113.0/24) define el bloque de direcciones asignado. El netrange indica la primera y última dirección del bloque.

Uso:

# Bloquear todo el rango en firewall Linux
iptables -A INPUT -s 203.0.113.0/24 -j DROP

Contacto abuse

En el resultado completo (cuenta gratuita), la herramienta muestra el email abuse del bloque IP, con un enlace listo para abrir tu cliente de correo. Es la dirección a la que informar de spam, ataques o cualquier comportamiento malicioso procedente de esta IP.

Los contactos administrativo (admin-c) y técnico (tech-c) no siempre se exponen, pero aparecen en el WHOIS en bruto cuando la organización los publica.

Número AS

El Número AS (sistema autónomo, ej: AS15169) identifica la red que anuncia esta IP en el enrutamiento BGP de Internet. Un mismo operador puede gestionar varios bloques bajo un único AS, lo que ayuda a agrupar las direcciones de un mismo proveedor.

Estado de asignación y fechas

El estado de asignación indica cómo el registro regional ha delegado el bloque: ALLOCATED cuando se asigna a un operador, ASSIGNED cuando se atribuye a un usuario final. Las fechas de registro y de última actualización muestran cuándo se creó la asignación y cuándo se modificaron sus datos por última vez, útiles para valorar la antigüedad de la información.

Los 5 Registros Regionales de Internet (RIR)

Las direcciones IP son gestionadas por 5 registros regionales que delegan bloques a operadores y organizaciones:

La herramienta identifica automáticamente el registro correcto según la dirección IP buscada.

Limitaciones del Whois IP

Lo que el Whois NO muestra

• Usuario final: Detrás de una IP residencial, el Whois muestra el ISP, no el suscriptor
• Ubicación exacta: El país indicado es el de la organización, no el del servidor físico
• Actividad en tiempo real: El Whois describe la propiedad, no el estado BGP actual

Datos potencialmente desactualizados

Las bases de datos Whois son actualizadas por las propias organizaciones. Alguna información puede estar desactualizada. En caso de duda, cruza con RDAP (formato moderno estandarizado).

FAQ - Preguntas frecuentes

P: ¿Cuál es la diferencia entre Whois de dominio y Whois de IP?

R: El Whois de dominio identifica al propietario de un nombre de dominio (ej: captaindns.com) y su registrador. El Whois de IP identifica la organización que posee un bloque de direcciones IP y el operador de red responsable.

P: ¿Cómo encuentro el contacto abuse de una dirección IP?

R: Realiza una búsqueda Whois en la IP y crea una cuenta gratuita para ver el resultado completo. Busca el campo 'abuse-mailbox' o 'abuse-c': es la dirección de email dedicada a informar de spam, ataques o abusos desde esta IP.

P: ¿Por qué alguna información Whois está oculta?

R: Algunas organizaciones usan servicios de protección de privacidad o proxies WHOIS. Los operadores cloud y CDN suelen ocultar los detalles de sus clientes finales por razones de privacidad.

P: ¿Qué precisión tiene la geolocalización Whois?

R: El Whois muestra el país de la organización propietaria, no la ubicación exacta del servidor. Para geolocalización más precisa, usa bases de datos especializadas (MaxMind, IP2Location).

P: ¿Cómo identifico si una IP pertenece a una VPN o proxy?

R: Busca el nombre de la organización en los resultados Whois. Los proveedores VPN conocidos (NordVPN, ExpressVPN) y servicios proxy generalmente aparecen en el campo organización o netname.

P: ¿Puedo bloquear todo un rango de IP con la información Whois?

R: Sí. El Whois proporciona el rango CIDR (ej: 203.0.113.0/24) asignado a la organización. Puedes usar esta notación para configurar reglas de bloqueo en tu firewall.

Herramientas complementarias

Recursos útiles

• RIPE Database - Registro europeo
• ARIN Whois - Registro norteamericano
• RFC 3912 - Protocolo WHOIS - Especificación del protocolo