İçeriğe geç
ipkontrol.net

IP Temelleri

IP Adresi Kime Ait? Nasıl Öğrenilir?

WHOIS ve ASN kayıtlarından IP sahibi kuruluşun bulunması; whois aracına bağlanır.

Bir IP adresinin hangi kuruluşa kayıtlı olduğunu herkes öğrenebilir. Bu bilgi kamuya açık kayıtlarda duruyor ve sorgusu saniyeler sürüyor.

Öğrenemeyeceğiniz şey o adresin arkasındaki kişi. Adres kuruluşa kayıtlı, kuruluş da onu binlerce aboneye dağıtıyor — bu ayrımı ayrı bir yazıda ele aldık. Burada sorgunun kendisine bakıyoruz.

Nasıl sorgulanır?

WHOIS sorgulama aracımıza adresi yazmanız yeterli. Kendi adresinizi merak ediyorsanız önce sorgulama aracından öğrenip oraya yapıştırabilirsiniz.

Komut satırını tercih ederseniz:

  • Linux / macOS: whois 8.8.8.8
  • Windows: yerleşik komut yok; araç ya da web sorgusu gerekiyor

Çıktıda hangi alan ne anlatıyor?

AlanAnlamı
inetnum / NetRangeKaydın kapsadığı adres aralığı
netnameBloğa verilen kısa ad
descr / OrgNameKuruluşun adı
countryKayıtlı ülke
origin / ASASN numarası
abuse-c / OrgAbuseKötüye kullanım bildirim adresi
created / last-modifiedKayıt tarihleri

İlk satır sık yanlış okunuyor: WHOIS tek bir adresi değil, bir aralığı gösteriyor. Sorguladığınız adres o aralığın içinde bir numara.

Aralık ne kadar genişse bilgi o kadar kaba oluyor. Küçük bir blok belirli bir şirkete ait olabilir; büyük bir blok koca bir operatörün havuzudur.

ASN: adresi ağa bağlayan numara

ASN (Otonom Sistem Numarası), interneti oluşturan bağımsız ağlara verilen kimlik. Her operatörün, her büyük veri merkezinin bir ASN’si var.

Pratikte en işe yarar alan bu. ASN size adresin ne tür bir ağa ait olduğunu söylüyor:

ASN sahibiNe anlama geliyor
Ev interneti operatörüMuhtemelen bireysel kullanıcı
GSM operatörüMobil veri bağlantısı
Barındırma firmasıSunucu — bot ya da VPN olabilir
Bulut sağlayıcıSunucu, insan değil
Kurum ya da üniversiteKurumsal ağ

Üçüncü ve dördüncü satırlar önemli bir ipucu: bir barındırma firmasının ASN’sinden gelen trafik bireysel kullanıcı değil. VPN, proxy ve otomatik tarama trafiğinin çoğu böyle görünüyor.

Sorgulama aracımız ASN ve operatör bilgisini de gösteriyor; kendi bağlantınızın nasıl göründüğünü oradan görebilirsiniz.

Bölgesel kayıt kuruluşları

Adresler dünya genelinde beş kuruluş tarafından dağıtılıyor ve sorgunuz bunlardan birine gidiyor:

KuruluşBölge
RIPE NCCAvrupa, Orta Doğu — Türkiye buraya bağlı
ARINKuzey Amerika
APNICAsya Pasifik
LACNICLatin Amerika
AFRINICAfrika

Çıktı biçimi kuruluşa göre değişiyor — RIPE inetnum kullanırken ARIN NetRange yazıyor. Aynı bilgi, farklı ad.

Ne işe yarar?

  • Sunucu mu, ev bağlantısı mı ayırt etmek. Sitenizde şüpheli bir hareket varsa ASN size çok şey söylüyor.
  • Kötüye kullanım bildirmek. Kayıtta yazan abuse adresine şikâyet gönderebilirsiniz.
  • Kendi bağlantınızı doğrulamak. VPN açtığınızda ASN değişiyor; gerçekten yönlendiğinizin kanıtı bu.
  • Engellenmiş olup olmadığınızı anlamak. Adresiniz bir barındırma firmasına kayıtlıysa bazı siteler sizi otomatik olarak şüpheli sayabiliyor.

Kötüye kullanım bildirimi

Sunucunuza saldırı geliyorsa ya da sürekli istenmeyen istek alıyorsanız, WHOIS kaydındaki abuse adresine bildirim gönderebilirsiniz.

Bildirimin işe yaraması için içinde şunlar olmalı:

  • Saldıran IP adresi
  • Tarih ve saat — saat dilimini belirtin
  • Ne olduğunun kısa açıklaması
  • Günlük kayıtlarından birkaç satır

Saat dilimi olmadan gönderilen bildirimler genellikle işlenemiyor — operatör kendi kayıtlarında eşleştirme yapamıyor.

Sınırlar

WHOIS size şunları söylemiyor:

  • Kişi adı. Kayıt kuruluşa ait; birey bilgisi kamuya açık değil.
  • Kesin konum. Kayıttaki adres genellikle şirket merkezi — konum tahmini ayrı bir konu.
  • O anda kimin kullandığı. Dinamik adreslerde bu bilgi yalnızca operatörde ve zaman damgasıyla birlikte anlamlı.

Ayrıca kayıtlar her zaman güncel değil. Bir blok el değiştirdiğinde kayıt güncellenmemiş olabiliyor; last-modified alanı bunu kontrol etmenizi sağlıyor.

Alan adı WHOIS ile karıştırmayın

Aynı adı taşıyan iki farklı sorgu var:

SorguNe döner
IP WHOISAdres bloğunun kayıtlı olduğu kuruluş
Alan adı WHOISAlan adının sahibi, kayıt tarihi, sunucuları

Alan adı sorgularında kişisel veri koruma kuralları nedeniyle sahip bilgisi çoğunlukla gizleniyor ve yerine kayıt firmasının vekil bilgisi görünüyor.

Bir sitenin hangi adrese çözümlendiğini merak ediyorsanız DNS sorgulama aracımız işinizi görür; sonra çıkan adresi WHOIS ile sorgulayabilirsiniz.

Sıkça sorulan sorular

IP adresi kime ait, nasıl öğrenilir?

WHOIS sorgusuyla. Adresin hangi kuruluşa kayıtlı olduğu kamuya açıktır ve sorgusu saniyeler sürer. Kişi bilgisi ise kayıtta bulunmaz.

WHOIS bana kişi adı verir mi?

Hayır. Kayıt bir kuruluşa aittir ve o kuruluş adresi binlerce aboneye dağıtır. Abone bilgisi yalnızca operatörde bulunur.

ASN numarası ne işe yarar?

Adresin ne tür bir ağa ait olduğunu söyler. Ev interneti operatörü ise bireysel kullanıcı, barındırma firması ya da bulut sağlayıcı ise sunucu trafiği demektir.

Saldırı geliyorsa nereye bildiririm?

WHOIS kaydındaki abuse adresine. Bildirimde saldıran adresi, tarih ve saati mutlaka saat dilimiyle birlikte, ve günlük kayıtlarından birkaç satır gönderin.

Neden sorguladığım adres yerine bir aralık görüyorum?

WHOIS tek adresi değil, adresin içinde bulunduğu bloğu gösterir. Blok ne kadar genişse bilgi o kadar kaba olur.