Cómo funciona la consulta
Cinco registros regionales de internet (ARIN, RIPE NCC, APNIC, LACNIC y AFRINIC) reparten las direcciones IP en bloques y llevan constancia de quién tiene cada uno. La herramienta pregunta por RDAP al registro que tiene tu dirección: el bloque, la organización, el país en el que está registrada y el contacto de abuso.
Por separado, pregunta a RIPEstat, el servicio de datos públicos de RIPE NCC, qué red anuncia la dirección en internet: el número de sistema autónomo (AS) y el prefijo enrutado que ven los routers BGP. El titular registrado y la red que enruta la dirección suelen ser la misma empresa, pero no siempre: un proveedor de alojamiento puede enrutar direcciones que tiene un cliente.
El DNS inverso es el nombre que el operador de la red fijó para la dirección (su registro PTR), consultado al resolvedor de Cloudflare. En un servidor suele ser el nombre predeterminado del proveedor o el que puso el cliente; en una conexión doméstica suele nombrar al proveedor de internet.
Ejemplo
El registro de tu servidor muestra inicios de sesión SSH repetidos desde 203.0.113.50. La consulta te dice qué red la enruta, el país en el que está registrada y la dirección de abuso de su proveedor. Bloquea la dirección en tu firewall y envía al contacto de abuso las líneas del registro con las horas en UTC.
Preguntas
¿Qué precisión tiene la ubicación de una IP?
Esta herramienta muestra el país que figura en el registro, que es donde la organización registró el bloque. Sirve de guía para la mayoría de las direcciones, pero no es una prueba: una empresa puede usar sus direcciones en varios países, y las VPN y las redes anycast responden desde muchos sitios. Las bases de datos comerciales de geolocalización estiman también la ciudad, y a ese nivel suelen equivocarse.
¿Puedo encontrar la dirección postal de alguien a partir de su IP?
No. Los registros muestran el proveedor de internet al que pertenece la dirección, no el cliente que la usa. Solo el proveedor sabe qué cliente tenía una dirección en un momento dado, y solo lo entrega ante una orden judicial o una solicitud policial.
¿Qué es un ASN?
Un número de sistema autónomo (ASN) identifica una red que decide su propio enrutamiento en internet, como un proveedor de internet, una empresa de alojamiento o una gran empresa. AS13335 es Cloudflare, por ejemplo. Cada dirección pública la anuncia al menos un AS, que puedes consultar aquí.
¿Cómo notifico un abuso desde una dirección IP?
Envía un correo electrónico al contacto de abuso que se muestra arriba. Incluye la dirección, las horas exactas con la zona horaria y las líneas del registro que muestran lo ocurrido. Los proveedores actúan ante informes claros; una queja sin registros suele ignorarse.
¿Qué es el DNS inverso?
Lo contrario de una consulta DNS normal: un nombre para una dirección en lugar de una dirección para un nombre, guardado como registro PTR. Los servidores de correo lo comprueban antes de aceptar correo, así que un servidor que envía correo electrónico necesita un nombre DNS inverso que coincida con su hostname; el panel de control del proveedor suele permitir fijarlo.