WHOIS IP: saiba o que é e como verificar!

Se você está criando um blog ou site, é provável que tenha visto algo sobre WHOIS IP. Dessa forma, essa é uma ferramenta essencial que você usará. De forma resumida, podemos dizer que esse é um protocolo feito de forma exclusiva para identificar o endereço de recursos (domínios) da web.

Veja também o que é endereço de IP!

Em um banco de dados há informações sobre o responsável por aquele endereço de internet. Assim, o WHOIS pode encontrar ou expor esses dados. No entanto, isso não funciona de forma tão simples, já que são apresentadas apenas informações sobre a quem pertence o domínio de segundo nível. Portanto, as informações que não aparecem são as de primeiro nível — como “.com”, “.gov” e “.net” — e terceiro nível — “/blog”—, pois se tratam de domínios globais e subdomínios, respectivamente.

O que é o WHOIS?

Uma pesquisa WHOIS, além de buscar dados sobre um domínio, também pode trazer uma consulta de IP com todos os dados sobre um endereço de IP na internet. Dessa forma, o protocolo WHOIS é especificado pela RFC3912. 

Além disso, o WHOIS IP é uma forma de se realizar uma busca pelos dados cadastrais. Por exemplo, o WHOIS IP lhe informa: endereço, e-mail, telefone, servidores DNS, data de criação e entre outros.

Que tipo de informação eu encontro no WHOIS?

Basicamente, as informações fornecidas na pesquisa WHOIS são:

• Inetnum: A descrição da rede e a máscara de subrede;
• AS: Número do sistema autônomo da empresa. Dessa forma, cada empresa ou entidade que possui uma rede com endereços de IP próprios possui um numero de AS. Por exemplo, um AS equivale a “uma fatia” da internet;
• Owner: Nome e número de CNPJ da empresa ou entidade. Para endereços de IP estrangeiros, os dados equivalentes são informados;
• Servidores DNS: Os servidores de DNS que cuidam dos hostnames reversos dos IPs. Basicamente, é uma pesquisa de DNS inversa, aonde se consulta o IP para se obter o hostname assinalado a ele;
• Datas de criação e alteração: Datas em que aqueles IPs foram feitos ou sofreram alterações a nivel de DNS;
• Email de abuso: É o contato de e-mail, obrigatório, que toda empresa precisa fornecer. Ele é útil para que sejam reportados crimes, abusos ou atividades ilegais dentro da rede. Dessa forma, as medidas são adotadas pelo provedor de internet (suspensão de serviço, notificação ao cliente, entre outros).

Entretanto, ainda há algumas restrições nos dados que aparecem no resultado. Por exemplo, é possível contratar o serviço de Domain Privacy, que consiste na segurança de alguns dados que não podem ser expostos, como o endereço residencial do registrador. Além disso, há informações que dependem de outras empresas, como pagamento do domínio.

Por fim, geralmente, esses dados ficam disponíveis até expirar o registro do domínio ou o registrador decidir ocultar com o Domain Privacy.

Quem pode consultar os dados de um endereço de IP?

Toda a base de dados de endereços de IP é pública, conforme determinações da ICANN. Basicamente, a pesquisa WHOIS por um endereço de IP mostra os dados do provedor de acesso. Assim, para se obter os dados do servidor (ou do usuário) com aquele endereço de IP, é necessário contactar o provedor detentor do IP, solicitando estes dados. Mas tudo deve ser feito de acordo com a legislação em vigor.

Como e onde pesquisar o WHOIS?

Outro ponto bem importante é que existem diferentes ferramentas na internet que realizam a pesquisa WHOIS. O motivo é que esse é um protocolo bem comum da web. No entanto, ainda assim existem aqueles sites mais populares, como:

• Registro.br: para domínios registrados no Brasil, com denominação “.br” no final;
• InterNIC: para domínios “.com” e “.net” registrados internacionalmente.

Além disso, na ferramenta brasileira você pode pesquisar:

• Domínios: basta digitar o nome completo do domínio “.com.br” ou “.br” e executar, respeitando as regras sintáticas para os domínios; 
• Usuários (IDs): digite o código do usuário (ID), sendo eles compostos por três ou cinco letras, seguidas ou não de algarismos;
• Titulares (entidades): coloque o CPF ou CNPJ do titular, os quais devem ser digitados nos formatos padrão, com pontos, traço e barra;
• IP ou bloco CIDR: pesquise por um número de IP (exemplo: 100.100.100.100) ou um bloco CIDR (exemplo: 100.100/11).

Além disso, o WHOIS é muito útil quando as pessoas querem criar, por exemplo, uma “landing page” ou uma “fanpage”, servindo para entender a densidade de nomes semelhantes para domínio ou já registrados com os nomes pretendidos.

Por outro lado, na ferramenta internacional, busca-se por:

• domínios;
• registros;
• nomes de servidores.

Além disso, as informações que o WHOIS para “.com” entrega na sua busca são:

• data de criação do domínio;
• data em que expira o registro;
• informações de contato de abuso;
• status da transferência de domínio.

Por que o WHOIS brasileiro é diferente do internacional?

O ICANN – Internet Corporation for Assigned Names and Numbers – é o responsável pelo protocolo WHOIS. Dessa forma, ele o mantem íntegro e funcional para seu propósito: registrar dados de todos os donos de domínios do mundo.

Como já dito, o motivo é segurança dos usuários, evitando problemas como fraudes e prostituição infantil. Já a proteção da web garante a localização de indivíduos em desacordo com leis e regras, como os crimes cibernéticos, dando oportunidade para que as autoridades consigam atuar e prender essas pessoas.

Então, o WHOIS, essencialmente, não é diferente no Brasil e fora dele, pois é o mesmo protocolo que registra informações similares em todo tipo de domínio criado e mantido online.

Perguntas Frequentes

A busca WHOIS IP informa o endereço exato de um usuário na internet ?

Nem sempre. Esta pesquisa WHOIS IP lhe informará os dados do provedor que detém o endereço de IP. Normalmente um provedor de acesso possui usuários acessando a internet através de sua rede. Contudo, um endereço de um usuário não fica publicado na consulta. Para se descobrir dados mais especificos do usuário que de fato está usando aquele IP, é necessário fazer contato com a empresa que detem a rede.

Como faço para descobrir a empresa de hospedagem de um site ?

Neste caso o ideal é consultar o WHOIS para um registro de domínio. Dessa forma, através do endereço de DNS você consegue mais informações sobre a empresa de hospedagem de sites.

Como faço para saber se um endereço IP pertence a um servidor de hospedagem ou a um usuário de internet ?

Nem sempre é possível saber esta informação. O protocolo de IP não diferencia endereços de IP desta forma.

Gostou? O que achou? Deixe seu comentário. Além disso, não se esqueça de entrar no nosso grupo do Telegram. É só clicar em “Canal do Telegram” que está localizado no canto superior direito da página!