So funktioniert die Abfrage
Fünf regionale Internet-Registries (ARIN, RIPE NCC, APNIC, LACNIC und AFRINIC) vergeben IP-Adressen in Blöcken und führen Buch darüber, wer welchen Block hält. Das Tool fragt per RDAP die Registry, die Ihre Adresse verwaltet, nach dem Block, der Organisation, dem Land der Registrierung und dem Abuse-Kontakt.
Davon getrennt fragt es RIPEstat, den öffentlichen Datendienst des RIPE NCC, welches Netzwerk die Adresse im Internet announciert: die Nummer des autonomen Systems (AS) und das geroutete Präfix, das BGP-Router sehen. Der registrierte Inhaber und das Netzwerk, das die Adresse routet, sind oft dieselbe Firma, aber nicht immer: Ein Hosting-Anbieter kann Adressen routen, die sein Kunde hält.
Reverse-DNS ist der Name, den der Betreiber des Netzwerks für die Adresse gesetzt hat (ihr PTR-Eintrag), abgefragt beim Resolver von Cloudflare. Bei einem Server ist es oft der Standardname des Anbieters oder der vom Kunden gesetzte Name; bei einem Heimanschluss nennt er meist den Internetanbieter.
Beispiel
Das Log Ihres Servers zeigt wiederholte SSH-Anmeldungen von 203.0.113.50. Die Abfrage sagt Ihnen, welches Netzwerk die Adresse routet, in welchem Land sie registriert ist und wie die Abuse-Adresse ihres Anbieters lautet. Sperren Sie die Adresse in Ihrer Firewall und schicken Sie dem Abuse-Kontakt die Log-Zeilen mit Zeitangaben in UTC.
Fragen
Wie genau ist die Standortbestimmung einer IP-Adresse?
Dieses Tool zeigt das Land aus dem Eintrag der Registry, also das Land, in dem die Organisation den Block registriert hat. Für die meisten Adressen ist das ein guter Anhaltspunkt, aber kein Beweis: Eine Firma kann ihre Adressen in mehreren Ländern einsetzen, und VPNs und Anycast-Netzwerke antworten von vielen Orten. Kommerzielle Geolokalisierungsdatenbanken schätzen auch die Stadt und liegen auf dieser Ebene oft falsch.
Kann ich anhand der IP-Adresse die Wohnadresse einer Person herausfinden?
Nein. Die Einträge zeigen den Internetanbieter, dem die Adresse gehört, nicht den Kunden, der sie nutzt. Nur der Anbieter weiß, welcher Kunde zu einem bestimmten Zeitpunkt eine Adresse hatte, und gibt das nur auf gerichtliche Anordnung oder auf Anfrage der Polizei heraus.
Was ist eine ASN?
Die Nummer eines autonomen Systems (AS) kennzeichnet ein Netzwerk, das sein Routing im Internet selbst bestimmt, etwa einen Internetanbieter, ein Hosting-Unternehmen oder ein großes Unternehmen. AS13335 ist zum Beispiel Cloudflare. Jede öffentliche Adresse wird von mindestens einem AS announciert, das Sie hier abfragen können.
Wie melde ich Missbrauch von einer IP-Adresse?
Schicken Sie eine E-Mail an den oben angezeigten Abuse-Kontakt. Nennen Sie die Adresse, die genauen Zeiten mit Zeitzone und die Log-Zeilen, die zeigen, was passiert ist. Anbieter reagieren auf klare Meldungen; eine bloße Beschwerde ohne Logs wird meist ignoriert.
Was ist Reverse-DNS?
Das Gegenstück zu einer normalen DNS-Abfrage: ein Name für eine Adresse statt einer Adresse für einen Namen, gespeichert als PTR-Eintrag. Mailserver prüfen ihn, bevor sie E-Mails annehmen, daher braucht ein Server, der E-Mails versendet, einen Reverse-DNS-Namen, der zu seinem Hostnamen passt; im Control-Panel des Anbieters lässt er sich meist setzen.