Pesquisa Whois IP

Para que serve uma pesquisa Whois IP?

O Whois IP ajuda a identificar a organização responsável por um endereço IP e encontrar os contactos certos quando necessário.

Casos de uso comuns:

• Comunicação de abusos: Encontrar o email de abuso para comunicar spam, ataques DDoS ou varrimento de portas
• Investigação de segurança: Identificar a origem de ligações suspeitas nos seus logs
• Configuração de firewall: Obter o bloco CIDR completo para bloquear ou permitir uma rede
• Verificação de parceiros: Confirmar que o IP de um fornecedor pertence realmente à sua organização

Como interpretar os resultados Whois

Organização e Nome da rede

O campo organização mostra a entidade legal proprietária do bloco IP. O nome da rede (netname) é o identificador técnico do intervalo de rede.

Exemplos:

• Google LLC → Bloco pertencente à Google
• OVH SAS → Servidor alojado na OVH
• CLOUDFLARENET → IP atrás do CDN Cloudflare

Bloco CIDR e faixa de endereços

A ferramenta mostra o bloco CIDR (ex: 203.0.113.0/24) e a faixa de endereços do bloco. O bloco CIDR define o intervalo atribuído à organização; a faixa mostra o primeiro e o último endereço.

Utilização:

# Bloquear todo o bloco em firewall Linux
iptables -A INPUT -s 203.0.113.0/24 -j DROP

Contacto de abuso

No resultado completo (conta gratuita) e quando disponível, a ferramenta apresenta diretamente o email de abuso do bloco, pronto a copiar. É o endereço dedicado a comunicar spam, ataques ou abusos originados neste IP.

• abuse-mailbox: Email para comunicar abusos (spam, ataques, etc.)
• admin-c e tech-c: Contactos administrativo e técnico da organização - campos WHOIS habituais, nem sempre expostos por esta ferramenta (visíveis no WHOIS bruto)

Número AS (ASN)

O campo Número AS identifica o sistema autónomo que anuncia o bloco IP na tabela de reencaminhamento global (BGP). Cada operador possui um número AS único (ex: AS15169 para a Google), revelando quem reencaminha o tráfego deste IP.

Estado de alocação e datas

O estado de alocação indica como o bloco foi atribuído (ex: ALLOCATED, ASSIGNED). As datas mostram quando o bloco foi registado e a data da última atualização dos registos - úteis para avaliar a antiguidade e a atualidade das informações.

Os 5 Registos Regionais de Internet (RIR)

Os endereços IP são geridos por 5 registos regionais que delegam blocos a operadores e organizações:

A ferramenta identifica automaticamente o registo correto com base no endereço IP pesquisado.

Limitações do Whois IP

O que o Whois NÃO mostra

• Utilizador final: Atrás de um IP residencial, o Whois mostra o ISP, não o assinante
• Localização exata: O país indicado é o da organização, não do servidor físico
• Atividade em tempo real: O Whois descreve a propriedade, não o estado BGP atual

Dados potencialmente desatualizados

As bases de dados Whois são atualizadas pelas próprias organizações. Algumas informações podem estar desatualizadas. Em caso de dúvida, cruze com RDAP (formato moderno padronizado).

FAQ - Perguntas frequentes

P: Qual é a diferença entre Whois de domínio e Whois de IP?

R: O Whois de domínio identifica o proprietário de um nome de domínio (ex: captaindns.com) e o seu registrar. O Whois de IP identifica a organização que possui um bloco de endereços IP e o operador de rede responsável.

P: Como encontro o contacto de abuso de um endereço IP?

R: Execute uma pesquisa Whois no IP e crie uma conta gratuita para ver o resultado completo. Na secção Contacto de abuso, encontra o campo 'abuse-mailbox' ou 'abuse-c': o email dedicado a comunicar spam, ataques ou abusos deste IP.

P: Porque é que algumas informações Whois estão ocultas?

R: Algumas organizações usam serviços de proteção de privacidade ou proxies WHOIS. Os operadores cloud e CDN frequentemente ocultam os detalhes dos seus clientes finais por razões de privacidade.

P: Qual é a precisão da geolocalização Whois?

R: O Whois mostra o país da organização proprietária, não a localização exata do servidor. Para geolocalização mais precisa, use bases de dados especializadas (MaxMind, IP2Location).

P: Como identifico se um IP pertence a um VPN ou proxy?

R: Procure o nome da organização nos resultados Whois. Os fornecedores VPN conhecidos (NordVPN, ExpressVPN) e serviços proxy aparecem tipicamente no campo organização ou netname.

P: Posso bloquear um intervalo inteiro de IP com as informações Whois?

R: Sim. O Whois fornece o intervalo CIDR (ex: 203.0.113.0/24) atribuído à organização. Pode usar esta notação para configurar regras de bloqueio na sua firewall.

Ferramentas complementares

Recursos úteis

• RIPE Database - Registo europeu
• ARIN Whois - Registo norte-americano
• RFC 3912 - Protocolo WHOIS - Especificação do protocolo