جستجوی WHOIS

WHOIS یک سرویس جستجوی رایگان است که برای یافتن اطلاعات در مورد یک آدرس IP استفاده می‌شود. این سرویس می‌تواند جزئیاتی مانند اینکه آدرس IP به چه کسی اختصاص داده شده است (اپراتور)، نام و آدرس سازمان مدیریت‌کننده، و اطلاعات تماس مدیر را به شما نشان دهد. این اطلاعات اغلب برای گزارش سوءاستفاده، دریافت کمک فنی، یا اطلاع‌رسانی به اپراتور در مورد خرابی‌های شبکه استفاده می‌شود.

WHOIS (مخفف "who is" به معنی "چه کسی است") پروتکلی است که برای پرس‌وجو از پایگاه‌های داده جهت یافتن اطلاعات مالکیت منابع اینترنتی مانند نام‌های دامنه و آدرس‌های IP استفاده می‌شود. به زبان ساده، وقتی از WHOIS استفاده می‌کنید، از یک پایگاه داده عمومی می‌پرسید: "چه کسی مسئول این آدرس IP یا دامنه است؟" سپس پایگاه داده جزئیاتی مانند اطلاعات تماس مالک و وضعیت ثبت را برمی‌گرداند.

در ابتدا، پرس‌وجوهای WHOIS با استفاده از ابزارهای خط فرمان انجام می‌شد که امروزه هنوز در بین مدیران سیستم محبوب هستند. اکنون، ابزارهای آنلاین کاربرپسند زیادی با رابط‌های وب نیز وجود دارند که می‌توانند این فرآیند را ساده کنند. صرف نظر از ابزار، فرآیند اصلی یکسان است: آنها از پروتکل WHOIS، معمولاً از طریق پورت TCP 43، برای ارسال درخواست به سروری که داده‌های ثبت را در اختیار دارد، استفاده می‌کنند. این داده‌ها توسط مقامات مشخصی که مسئول مدیریت منابع اینترنتی هستند، نگهداری می‌شوند.

در بالای این سلسله مراتب مدیریتی، مرجع واگذاری اعداد اینترنتی (IANA) قرار دارد که تخصیص جهانی آدرس‌های IP و نام‌های دامنه را هماهنگ می‌کند. IANA مدیریت منابع آدرس IP را به پنج رجیستری اینترنتی منطقه‌ای (RIR) واگذار می‌کند که هر کدام مسئول بخش خاصی از جهان هستند:

• RIPE NCC (مرکز هماهنگی شبکه IP اروپایی): مسئول اروپا، خاورمیانه و بخش‌هایی از آسیای مرکزی.
• APNIC (مرکز اطلاعات شبکه آسیا و اقیانوسیه): مسئول منطقه آسیا و اقیانوسیه.
• ARIN (رجیستری آمریکایی برای شماره‌های اینترنتی): مسئول ایالات متحده، کانادا و بخش‌هایی از کارائیب.
• LACNIC (مرکز اطلاعات شبکه آمریکای لاتین و کارائیب): مسئول آمریکای لاتین و بخش‌هایی از کارائیب.
• AFRINIC (مرکز اطلاعات شبکه آفریقا): مسئول آفریقا. قبل از تأسیس AFRINIC، آدرس‌های IP این منطقه توسط APNIC، ARIN و RIPE NCC توزیع می‌شد.

هدف اصلی یک جستجوی IP WHOIS این است که بفهمیم چه کسی مالک یک آدرس IP خاص است و چگونه تخصیص داده شده است. به طور خلاصه، این روشی برای جستجوی جزئیات ثبت یک IP، مانند اطلاعات تماس مالک و مدیر است.

با استفاده از سرویس IP WHOIS، شما می‌توانید:

• بلاک بزرگتر آدرس‌های IP (یا محدوده IP) را که یک IP به آن تعلق دارد و توسط یک سازمان واحد مدیریت می‌شود، مشاهده کنید.
• کشور و اپراتور شبکه (ISP) را که آدرس IP در آن ثبت شده است، شناسایی کنید.
• جزئیات تماس (تلفن، ایمیل و غیره) مدیر شبکه را پیدا کنید، که به شما امکان می‌دهد در صورت نیاز با او تماس بگیرید.

این نکته آخر به ویژه برای گزارش مسائلی مانند هرزنامه، حملات سایبری یا کلاهبرداری آنلاین به مدیر شبکه مسئول مفید است.

یک جستجوی IP WHOIS اطلاعاتی را که در چندین فیلد سازماندهی شده است، برمی‌گرداند. در زیر توضیحات فیلدهای رایجی که ممکن است مشاهده کنید آمده است:

بلوک اصلی شبکه (inetnum)

• محدوده آدرس IP: بلوک آدرس‌های IP تخصیص داده شده توسط مرجع واگذاری اعداد اینترنتی (IANA) که این رکورد آن را توصیف می‌کند.
• نام شبکه (netname): نام منحصر به فردی که به این بلوک شبکه داده شده است، به عنوان مثال، CHINANET-HB.
• توضیحات: اطلاعات دقیق در مورد شبکه، شامل نام کامل ارائه‌دهنده، آدرس فیزیکی و کشور.
• کشور: کد دو حرفی کشور (به عنوان مثال، CN برای چین).
• تماس اداری (admin-c): یک کد منحصر به فرد (handle) که به رکورد تماس کامل مدیر پیوند دارد.
• تماس فنی (tech-c): یک کد منحصر به فرد (handle) که به رکورد کامل تماس فنی پیوند دارد.
• نگهدارنده (mnt-by): کدی که سازمانی را که مجاز به ایجاد تغییر در این رکورد است، مشخص می‌کند.
• وضعیت: وضعیت تخصیص فعلی بلوک IP (به عنوان مثال، ASSIGNED).
• آخرین تغییر (modified): مهر زمانی آخرین باری که رکورد تغییر کرده است.
• منبع: رجیستری (مانند APNIC یا ARIN) که این داده‌ها در آن ذخیره شده است.

جزئیات سازمان

• سازمان: نام رسمی شرکت یا نهاد.
• آدرس: آدرس پستی فیزیکی تماس.
• ایمیل: آدرس ایمیل تماس.
• ایمیل شکایت از سوء استفاده (abuse-mailbox): یک ایمیل خاص برای گزارش سوء استفاده از شبکه.
• تیم پاسخ به حوادث (irt): کدی که به جزئیات تماس تیم پاسخ به حوادт امنیتی پیوند دارد.

جزئیات نقش تماس

• نقش: عملکرد یک تماس را توصیف می‌کند، مانند «مدیر شبکه».
• تلفن: شماره تلفن تماس.
• فکس: شماره فکس تماس.
• شناسه NIC (nic-hdl): شناسه منحصر به فرد برای این رکورد تماس خاص.
• اعلان (Notify): یک آدرس ایمیل که اعلان‌های مربوط به تغییرات رکورد را دریافت می‌کند.

جزئیات شخص حقیقی

• شخص: نام یک شخص تماس حقیقی.
• تلفن: شماره تلفن تماس فرد.
• ایمیل: آدرس ایمیل تماس فرد.

• آیا آدرس IP من حاوی حریم شخصی خودم است؟
• چگونه آدرس IP خود را مخفی کنیم؟
• چگونه آدرس IP خود را تغییر دهیم؟
• آدرس IP چیست؟
• پرس و جو آدرس IP چه کاربردی دارد؟
• اطلاعات پرس و جو آدرس IP به چه معناست؟