Consulta WHOIS

WHOIS es un servicio de consulta gratuito que se utiliza para encontrar información sobre una dirección IP. Puede mostrarle detalles como a quién está asignada la dirección IP (el operador), el nombre y la dirección de la organización administradora y los datos de contacto del administrador. Esta información se utiliza a menudo para denunciar abusos, obtener ayuda técnica o notificar a un operador sobre fallos en la red.

WHOIS (abreviatura de "quién es") es un protocolo utilizado para consultar bases de datos con el fin de averiguar información sobre la propiedad de recursos de Internet como nombres de dominio y direcciones IP. En pocas palabras, cuando utiliza WHOIS, está preguntando a una base de datos pública: "¿Quién es el responsable de esta dirección IP o dominio?". La base de datos devuelve entonces detalles como la información de contacto del propietario y el estado del registro.

Originalmente, las consultas WHOIS se realizaban mediante herramientas de línea de comandos, que siguen siendo populares entre los administradores de sistemas en la actualidad. Ahora también existen muchas herramientas en línea fáciles de usar con interfaces web que pueden simplificar el proceso. Independientemente de la herramienta, el proceso subyacente es el mismo: utilizan el protocolo WHOIS, normalmente a través del puerto TCP 43, para enviar una solicitud al servidor que contiene los datos de registro. Estos datos son mantenidos por autoridades específicas responsables de la gestión de los recursos de Internet.

En la cima de esta jerarquía de gestión se encuentra la Autoridad de Asignación de Números de Internet (IANA), que coordina la asignación global de direcciones IP y nombres de dominio. La IANA delega la gestión de los recursos de direcciones IP a cinco Registros Regionales de Internet (RIR), cada uno responsable de una parte específica del mundo:

• RIPE NCC (Réseaux IP Européens Network Coordination Centre): Responsable de Europa, Oriente Medio y partes de Asia Central.
• APNIC (Asia-Pacific Network Information Centre): Responsable de la región de Asia-Pacífico.
• ARIN (American Registry for Internet Numbers): Responsable de Estados Unidos, Canadá y partes del Caribe.
• LACNIC (Latin America and Caribbean Network Information Centre): Responsable de América Latina y partes del Caribe.
• AFRINIC (African Network Information Centre): Responsable de África. Antes de la creación de AFRINIC, las direcciones IP de esta región eran distribuidas por APNIC, ARIN y RIPE NCC.

El propósito principal de una consulta de IP WHOIS es averiguar quién es el propietario de una dirección IP específica y cómo ha sido asignada. En resumen, es una forma de buscar los detalles del registro de una IP, como la información de contacto del propietario y del administrador.

Usando el servicio de IP WHOIS, puede:

• Ver el bloque de direcciones IP más grande (o rango de IP) al que pertenece una IP, el cual es administrado por una sola organización.
• Identificar el país y el operador de red (ISP) en el que está registrada la dirección IP.
• Encontrar los detalles de contacto (teléfono, correo electrónico, etc.) del administrador de la red, lo que le permite ponerse en contacto si es necesario.

Este último punto es particularmente útil para denunciar problemas como spam, ciberataques o fraude en línea al administrador de red responsable.

Una consulta de IP WHOIS devuelve información organizada en varios campos. A continuación se describen los campos comunes que puede ver:

Bloque de red principal (inetnum)

• Rango de direcciones IP: El bloque de direcciones IP asignado por la Autoridad de Asignación de Números de Internet (IANA) que describe este registro.
• Nombre de la red (netname): El nombre único asignado a este bloque de red, por ejemplo, CHINANET-HB.
• Descripción: Información detallada sobre la red, incluido el nombre completo del proveedor, la dirección física y el país.
• País: El código de país de dos letras (por ejemplo, CN para China).
• Contacto administrativo (admin-c): Un código único (handle) que enlaza con el registro de contacto completo del administrador.
• Contacto técnico (tech-c): Un código único (handle) que enlaza con el registro completo del contacto técnico.
• Mantenedor (mnt-by): Un código que identifica a la organización autorizada para realizar cambios en este registro.
• Estado: El estado de asignación actual del bloque de IP (por ejemplo, ASSIGNED).
• Última modificación (modified): La marca de tiempo de la última vez que se cambió el registro.
• Fuente: El registro (como APNIC o ARIN) donde se almacenan estos datos.

Detalles de la organización

• Organización: El nombre oficial de la empresa o entidad.
• Dirección: La dirección postal física del contacto.
• Correo electrónico: La dirección de correo electrónico de contacto.
• Correo electrónico de quejas por abuso (abuse-mailbox): Un correo electrónico específico para denunciar abusos en la red.
• Equipo de respuesta a incidentes (irt): Un código que enlaza con los datos de contacto de un equipo de respuesta a incidentes de seguridad.

Detalles de la función del contacto

• Función: Describe la función de un contacto, como "Administrador de red".
• Teléfono: El número de teléfono del contacto.
• Fax: El número de fax del contacto.
• Identificador NIC (nic-hdl): El ID único para este registro de contacto específico.
• Notificar (Notify): Una dirección de correo electrónico que recibe notificaciones sobre los cambios en el registro.

Detalles de la persona individual

• Persona: El nombre de una persona de contacto individual.
• Teléfono: El número de teléfono de contacto del individuo.
• Correo electrónico: La dirección de correo electrónico de contacto del individuo.

• ¿Mi dirección de IP contiene privacidad personal?
• ¿Cómo puedo ocultar mi dirección IP?
• ¿Cómo puedo cambiar mi dirección IP?
• ¿Qué es una dirección IP?
• ¿Cuál es el uso de la localización de direcciones IP?
• ¿Cuál es el significado de la información de ubicación de la dirección IP?