Что такое WHOIS / RDAP? Как читать данные о владельце IP

WHOIS/RDAP показывает регистрационные данные для диапазонов IP, а не обязательно то, кто использует IP прямо сейчас。

Illustration of What Is WHOIS / RDAP? How to Read IP Ownership Data (1)

Ключевые выводы

  • RDAP — современная структурированная версия устаревшего WHOIS。
  • Самые полезные поля: организация, диапазон/префикс и контакт abuse。
  • Данные о владельце помогают понять «что это за сеть», но не идентифицируют человека。

Illustration of What Is WHOIS / RDAP? How to Read IP Ownership Data (2)

WHOIS vs RDAP: в чём разница?

WHOIS старше и часто возвращает текст。RDAP новее и возвращает структурированные данные。 Оба отвечают: «На какую организацию зарегистрирован этот диапазон IP?»

Владение IP фиксируется диапазонами

Большинство IP зарегистрированы как часть диапазона/префикса。Обычно вы видите блок вроде 203.0.113.0/24, а не один IP。

Разбор ключевых полей

Частые поля： - Org / Organization / Entity: зарегистрированный держатель блока - NetRange / CIDR / Prefix: диапазон адресов - Country: административное поле, не гарантия физического местоположения - Abuse Contact: адрес для сообщений об инцидентах - Created / Updated: временные метки регистрации (не «первое использование»)

Почему владелец ≠ реальный пользователь

Диапазон IP может быть переназначен, сдан в аренду или разделён (NAT/CGNAT)。WHOIS может показывать провайдера, даже когда конечный пользователь — другой。

RIR (региональные интернет-регистратуры)

  • ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC Разные RIR могут по-разному представлять данные。

Практическое применение

  • Понимание инфраструктуры провайдера vs клиента
  • Сообщение об инцидентах (abuse)
  • Решения allowlist/denylist по префиксу

Частые путаницы

  • Владение ≠ личность
  • Поле Country ≠ физическое местоположение
  • Временная метка Updated ≠ «новый IP»

Практические последствия в реальных системах

Совмещайте контекст WHOIS/RDAP с именованием организации, ASN и сигналами обратного DNS в IPVerdict для более ясной картины。

Частые заблуждения

В1: WHOIS/RDAP всегда точен? Точен для распределения в реестре, но не для реального использования конечным пользователем。

В2: Почему часть информации отсутствует? Политики различаются; некоторые данные ограничены。

В3: Может ли WHOIS найти человека? Нет。

В4: Почему мой домашний IP показывает телеком-компанию? Потому что ваш ISP владеет блоком。

В5: Если меня заблокировали, стоит ли писать организации из WHOIS? Начните с сервиса, который вас блокирует; WHOIS может лишь указать владельца сети。

Illustration of What Is WHOIS / RDAP? How to Read IP Ownership Data (3)

Ограничения

  • Данные реестра могут отставать от реальных изменений маршрутизации。
  • Реселлеры и дочерние компании могут делать названия запутанными。

Дисклеймер

Информация в этом руководстве предоставлена в образовательных и диагностических целях。Поведение сети может различаться в зависимости от окружения, конфигурации и источников данных, поэтому результаты следует рассматривать как информативные сигналы, а не как окончательное доказательство。

Заключение

Понимание этих основ помогает увереннее интерпретировать сетевые сигналы и диагностировать проблемы с меньшим числом ложных предположений。

Назад к Справка / Обучение