IP Adresi Kime Ait? Nasıl Öğrenilir?
WHOIS ve ASN kayıtlarından IP sahibi kuruluşun bulunması; whois aracına bağlanır.
Bir IP adresinin hangi kuruluşa kayıtlı olduğunu herkes öğrenebilir. Bu bilgi kamuya açık kayıtlarda duruyor ve sorgusu saniyeler sürüyor.
Öğrenemeyeceğiniz şey o adresin arkasındaki kişi. Adres kuruluşa kayıtlı, kuruluş da onu binlerce aboneye dağıtıyor — bu ayrımı ayrı bir yazıda ele aldık. Burada sorgunun kendisine bakıyoruz.
Nasıl sorgulanır?
WHOIS sorgulama aracımıza adresi yazmanız yeterli. Kendi adresinizi merak ediyorsanız önce sorgulama aracından öğrenip oraya yapıştırabilirsiniz.
Komut satırını tercih ederseniz:
- Linux / macOS:
whois 8.8.8.8 - Windows: yerleşik komut yok; araç ya da web sorgusu gerekiyor
Çıktıda hangi alan ne anlatıyor?
| Alan | Anlamı |
|---|---|
| inetnum / NetRange | Kaydın kapsadığı adres aralığı |
| netname | Bloğa verilen kısa ad |
| descr / OrgName | Kuruluşun adı |
| country | Kayıtlı ülke |
| origin / AS | ASN numarası |
| abuse-c / OrgAbuse | Kötüye kullanım bildirim adresi |
| created / last-modified | Kayıt tarihleri |
İlk satır sık yanlış okunuyor: WHOIS tek bir adresi değil, bir aralığı gösteriyor. Sorguladığınız adres o aralığın içinde bir numara.
Aralık ne kadar genişse bilgi o kadar kaba oluyor. Küçük bir blok belirli bir şirkete ait olabilir; büyük bir blok koca bir operatörün havuzudur.
ASN: adresi ağa bağlayan numara
ASN (Otonom Sistem Numarası), interneti oluşturan bağımsız ağlara verilen kimlik. Her operatörün, her büyük veri merkezinin bir ASN’si var.
Pratikte en işe yarar alan bu. ASN size adresin ne tür bir ağa ait olduğunu söylüyor:
| ASN sahibi | Ne anlama geliyor |
|---|---|
| Ev interneti operatörü | Muhtemelen bireysel kullanıcı |
| GSM operatörü | Mobil veri bağlantısı |
| Barındırma firması | Sunucu — bot ya da VPN olabilir |
| Bulut sağlayıcı | Sunucu, insan değil |
| Kurum ya da üniversite | Kurumsal ağ |
Üçüncü ve dördüncü satırlar önemli bir ipucu: bir barındırma firmasının ASN’sinden gelen trafik bireysel kullanıcı değil. VPN, proxy ve otomatik tarama trafiğinin çoğu böyle görünüyor.
Sorgulama aracımız ASN ve operatör bilgisini de gösteriyor; kendi bağlantınızın nasıl göründüğünü oradan görebilirsiniz.
Bölgesel kayıt kuruluşları
Adresler dünya genelinde beş kuruluş tarafından dağıtılıyor ve sorgunuz bunlardan birine gidiyor:
| Kuruluş | Bölge |
|---|---|
| RIPE NCC | Avrupa, Orta Doğu — Türkiye buraya bağlı |
| ARIN | Kuzey Amerika |
| APNIC | Asya Pasifik |
| LACNIC | Latin Amerika |
| AFRINIC | Afrika |
Çıktı biçimi kuruluşa göre değişiyor — RIPE inetnum
kullanırken ARIN NetRange yazıyor. Aynı bilgi, farklı ad.
Ne işe yarar?
- Sunucu mu, ev bağlantısı mı ayırt etmek. Sitenizde şüpheli bir hareket varsa ASN size çok şey söylüyor.
- Kötüye kullanım bildirmek. Kayıtta yazan abuse adresine şikâyet gönderebilirsiniz.
- Kendi bağlantınızı doğrulamak. VPN açtığınızda ASN değişiyor; gerçekten yönlendiğinizin kanıtı bu.
- Engellenmiş olup olmadığınızı anlamak. Adresiniz bir barındırma firmasına kayıtlıysa bazı siteler sizi otomatik olarak şüpheli sayabiliyor.
Kötüye kullanım bildirimi
Sunucunuza saldırı geliyorsa ya da sürekli istenmeyen istek alıyorsanız, WHOIS kaydındaki abuse adresine bildirim gönderebilirsiniz.
Bildirimin işe yaraması için içinde şunlar olmalı:
- Saldıran IP adresi
- Tarih ve saat — saat dilimini belirtin
- Ne olduğunun kısa açıklaması
- Günlük kayıtlarından birkaç satır
Saat dilimi olmadan gönderilen bildirimler genellikle işlenemiyor — operatör kendi kayıtlarında eşleştirme yapamıyor.
Sınırlar
WHOIS size şunları söylemiyor:
- Kişi adı. Kayıt kuruluşa ait; birey bilgisi kamuya açık değil.
- Kesin konum. Kayıttaki adres genellikle şirket merkezi — konum tahmini ayrı bir konu.
- O anda kimin kullandığı. Dinamik adreslerde bu bilgi yalnızca operatörde ve zaman damgasıyla birlikte anlamlı.
Ayrıca kayıtlar her zaman güncel değil. Bir blok el değiştirdiğinde kayıt
güncellenmemiş olabiliyor; last-modified alanı bunu
kontrol etmenizi sağlıyor.
Alan adı WHOIS ile karıştırmayın
Aynı adı taşıyan iki farklı sorgu var:
| Sorgu | Ne döner |
|---|---|
| IP WHOIS | Adres bloğunun kayıtlı olduğu kuruluş |
| Alan adı WHOIS | Alan adının sahibi, kayıt tarihi, sunucuları |
Alan adı sorgularında kişisel veri koruma kuralları nedeniyle sahip bilgisi çoğunlukla gizleniyor ve yerine kayıt firmasının vekil bilgisi görünüyor.
Bir sitenin hangi adrese çözümlendiğini merak ediyorsanız DNS sorgulama aracımız işinizi görür; sonra çıkan adresi WHOIS ile sorgulayabilirsiniz.
Sıkça sorulan sorular
IP adresi kime ait, nasıl öğrenilir?
WHOIS sorgusuyla. Adresin hangi kuruluşa kayıtlı olduğu kamuya açıktır ve sorgusu saniyeler sürer. Kişi bilgisi ise kayıtta bulunmaz.
WHOIS bana kişi adı verir mi?
Hayır. Kayıt bir kuruluşa aittir ve o kuruluş adresi binlerce aboneye dağıtır. Abone bilgisi yalnızca operatörde bulunur.
ASN numarası ne işe yarar?
Adresin ne tür bir ağa ait olduğunu söyler. Ev interneti operatörü ise bireysel kullanıcı, barındırma firması ya da bulut sağlayıcı ise sunucu trafiği demektir.
Saldırı geliyorsa nereye bildiririm?
WHOIS kaydındaki abuse adresine. Bildirimde saldıran adresi, tarih ve saati mutlaka saat dilimiyle birlikte, ve günlük kayıtlarından birkaç satır gönderin.
Neden sorguladığım adres yerine bir aralık görüyorum?
WHOIS tek adresi değil, adresin içinde bulunduğu bloğu gösterir. Blok ne kadar genişse bilgi o kadar kaba olur.