Ricerca Whois IP

A cosa serve una ricerca Whois IP?

Il Whois IP aiuta a identificare l'organizzazione responsabile di un indirizzo IP e trovare i contatti giusti quando necessario.

Casi d'uso comuni:

• Segnalazione abusi: Trovare l'email abusi per segnalare spam, attacchi DDoS o scansione porte
• Indagine sicurezza: Identificare l'origine di connessioni sospette nei log
• Configurazione firewall: Ottenere il blocco CIDR completo per bloccare o consentire una rete
• Verifica partner: Confermare che l'IP di un fornitore appartiene realmente alla sua organizzazione

Come interpretare i risultati Whois

Lo strumento presenta i campi principali in una scheda leggibile. Organizzazione, paese, blocco CIDR e numero AS compaiono subito; contatto abusi, intervallo di indirizzi, stato di assegnazione e date arrivano nel risultato completo (account gratuito), senza dover leggere l'output grezzo.

Contatto abusi

L'email abusi è il campo più utile: è l'indirizzo dedicato alle segnalazioni di spam, attacchi o abusi provenienti dall'IP. Lo strumento la mostra nel risultato completo (account gratuito), così puoi segnalare senza leggere il Whois grezzo.

• abuse-mailbox: email per segnalare abusi (spam, attacchi, ecc.)
• admin-c: contatto amministrativo dell'organizzazione
• tech-c: contatto tecnico per questioni di rete

I campi admin-c e tech-c figurano solo nel Whois grezzo, non nella scheda strutturata.

Organizzazione e Netname

Il campo organizzazione mostra l'entità legale proprietaria del blocco IP. Il netname è l'identificatore tecnico del blocco di rete.

Esempi:

• Google LLC → Blocco di proprietà di Google
• OVH SAS → Server ospitato da OVH
• CLOUDFLARENET → IP dietro il CDN Cloudflare

Blocco CIDR e intervallo di indirizzi

Il blocco CIDR (es: 203.0.113.0/24) definisce il gruppo di indirizzi assegnato. L'intervallo di indirizzi mostra il primo e l'ultimo indirizzo del blocco. Il blocco CIDR compare subito; l'intervallo di indirizzi nel risultato completo (account gratuito).

Utilizzo:

# Bloccare l'intero blocco su firewall Linux
iptables -A INPUT -s 203.0.113.0/24 -j DROP

Numero AS

Il Numero AS (Autonomous System, es: AS15169) identifica il sistema autonomo che annuncia il blocco IP sulla rete. Un sistema autonomo è un insieme di reti gestite da un unico operatore con una politica di routing comune. È utile per collegare un IP all'operatore reale (es: AS15169 = Google).

Stato di assegnazione e date

Lo stato di assegnazione indica come il registro ha attribuito il blocco (es: ALLOCATED, ASSIGNED). Le date mostrano quando il blocco è stato registrato e l'ultimo aggiornamento del record: date molto vecchie o assenti possono indicare informazioni da verificare tramite RDAP.

I 5 Registri Internet Regionali (RIR)

Gli indirizzi IP sono gestiti da 5 registri regionali che delegano blocchi a operatori e organizzazioni:

Lo strumento identifica automaticamente il registro corretto in base all'indirizzo IP cercato.

Limitazioni del Whois IP

Cosa il Whois NON mostra

• Utente finale: Dietro un IP residenziale, il Whois mostra l'ISP, non l'abbonato
• Posizione esatta: Il paese indicato è quello dell'organizzazione, non del server fisico
• Attività in tempo reale: Il Whois descrive la proprietà, non lo stato BGP attuale

Dati potenzialmente obsoleti

I database Whois sono aggiornati dalle organizzazioni stesse. Alcune informazioni potrebbero essere datate. In caso di dubbio, verifica con RDAP (formato moderno standardizzato).

FAQ - Domande frequenti

D: Qual è la differenza tra Whois di dominio e Whois di IP?

R: Il Whois di dominio identifica il proprietario di un nome di dominio (es: captaindns.com) e il suo registrar. Il Whois di IP identifica l'organizzazione che possiede un blocco di indirizzi IP e l'operatore di rete responsabile.

D: Come trovo il contatto abusi di un indirizzo IP?

R: Esegui una ricerca Whois sull'IP. Nel risultato completo (account gratuito), cerca il campo 'abuse-mailbox' o 'abuse-c': è l'indirizzo email dedicato alle segnalazioni di spam, attacchi o abusi da questo IP.

D: Perché alcune informazioni Whois sono nascoste?

R: Alcune organizzazioni usano servizi di protezione della privacy o proxy WHOIS. Gli operatori cloud e CDN spesso nascondono i dettagli dei loro clienti finali per motivi di privacy.

D: Quanto è precisa la geolocalizzazione Whois?

R: Il Whois mostra il paese dell'organizzazione proprietaria, non la posizione esatta del server. Per una geolocalizzazione più precisa, usa database specializzati (MaxMind, IP2Location).

D: Come identifico se un IP appartiene a un VPN o proxy?

R: Cerca il nome dell'organizzazione nei risultati Whois. I provider VPN noti (NordVPN, ExpressVPN) e i servizi proxy appaiono tipicamente nel campo organizzazione o netname.

D: Posso bloccare un intero intervallo IP con le informazioni Whois?

R: Sì. Il Whois fornisce il blocco CIDR (es: 203.0.113.0/24) assegnato all'organizzazione. Puoi usare questa notazione per configurare regole di blocco sul tuo firewall.

Strumenti complementari

Risorse utili

• RIPE Database - Registro europeo
• ARIN Whois - Registro nordamericano
• RFC 3912 - Protocollo WHOIS - Specifica del protocollo