IP Sahipliği Sorgusu
İlgili araçlar
Bu nedir
Her genel IP, bir ağa (bir ASN — Autonomous System Number ile tanımlanır) aittir ve bölgesel bir kayıt kuruluşu (RIR) aracılığıyla tahsis edilir. Bu sorgulama her ikisini de raporlar: ağı kimin işlettiğini ve bloğun nasıl kayıtlı olduğunu.
Sonucunu nasıl okumalısın
ASN satırı, işletmeciyi (örneğin bir bulut sağlayıcısı) ve duyurulan öneki belirtir; kayıt kuruluşu satırı ise resmi tahsisi gösterir. "Bu gerçekte kimin altyapısı?" sorusunu yanıtlamak için kullan.
Sık karşılaşılan sorunlar ve çözümleri
Posta sunucusu IP'si bir tüketici/genel bulut aralığına ait
Nasıl ortaya çıkar: Alıcılar IP'ye varsayılan olarak güvenmez; doğru SPF/DKIM/DMARC'a rağmen teslim edilebilirlik zayıftır.
Nasıl düzeltilir: Giden postayı saygın bir aktarma (relay) hizmeti üzerinden gönder ya da posta için tasarlanmış özel IP tekliflerini kullan. İtibar, alan adın kadar IP aralığını da takip eder.
Günlüklerde veya DNS kayıtlarında bilinmeyen bir IP görünüyor
Nasıl ortaya çıkar: Trafik veya kayıtlar tanımadığın bir yere işaret eder.
Nasıl düzeltilir: İşletmeciyi belirlemek için ASN ve kayıt kuruluşu verilerini sorgula; kötüye kullanım için kayıt kuruluşu girdisi sorumlu iletişim kişisini listeler. Artık kontrol etmediğin altyapıya hâlâ işaret eden DNS kayıtlarını güncelle veya kaldır.
İlgili makaleler
- Who Owns This IP? Reading ASNs, Registries, and Network AllocationsA plain guide to IP ownership: how ASNs and Regional Internet Registries work, what an IP ownership lookup actually tells you, and where to take it next.
- PTR Records and Reverse DNS: What They Are and Why Your Mail Depends on ThemHow reverse DNS and PTR records work across IPv4 and IPv6, who actually controls them, and why mail servers use FCrDNS to decide whether to trust your IP.
- Mapping Subdomains with Certificate Transparency LogsHow the CT Subdomain Resolver reads public certificate logs to find forgotten subdomains, resolve their live IPs, and audit your real attack surface.
Sıkça sorulan sorular
- IP Sahipliği aracı neyi gösterir?
- Bir IP adresinden kimin sorumlu olduğunu gösterir: adresi elinde tutan kuruluşu, Otonom Sistem Numarasını (ASN) ve ait olduğu ağ bloğunu (CIDR). Bu veriler, bölgesel internet kayıt kuruluşlarının kullandığı resmi kayıt sorgulama protokolü olan RDAP'tan gelir.
- Bu aracı nasıl kullanırım?
- Bir IPv4 veya IPv6 adresi girin ve sorguyu çalıştırın; istek sunucu tarafında RDAP'a gönderilir ve sahip, ASN ve ağ aralığı döndürülür. Girdiğiniz hiçbir şey saklanmaz.
- IP sahipliğini bilmek neden önemlidir?
- Trafiğin veya bir kötüye kullanım girişiminin gerçekte nereden geldiğini belirlemenize, onu bir barındırma sağlayıcısına veya ISS'ye atfetmenize ve doğru kötüye kullanım iletişim adresini bulmanıza yardımcı olur. Ayrıca bir IP'nin beklediğiniz bir hizmete ait olduğunu doğrulamak için de yararlıdır.
- ASN ve ağ alanlarını nasıl okurum?
- ASN, adresi internette duyuran ağ operatörünü tanımlar; ağ (CIDR) ise IP'nin içinde tahsis edildiği tam bloğu gösterir. Sahip adı, o bloğu kayıt kuruluşuna kaydeden kuruluştur.
- Sahip neden gerçek kullanıcı değil de genellikle bir barındırma sağlayıcısı olur?
- RDAP, adresin kayıtlı olduğu tüzel kişiyi gösterir; bu genellikle onu kullanan bireysel müşteri değil, ISS, barındırma şirketi veya bulut sağlayıcısıdır. İçerik veya bulut IP'lerinde listelenen sahip, hizmetin arkasındaki web sitesi veya kişi değil, altyapı operatörüdür.