← العودة إلى المدونة

WHOIS لعنوان IP مقابل واجهة تحديد الموقع: أيهما تستخدم

WHOIS لعنوان IP مقابل واجهة تحديد الموقع: أيهما تستخدم

سؤالان مختلفان

كثيرًا ما يخلط الناس بين WHOIS لعنوان IP وتحديد الموقع الجغرافي لعنوان IP لأن كليهما ينطلق من عنوان IP. لكنهما يجيبان عن سؤالين مختلفين. فبحث WHOIS يجيب عن من المسؤول عن كتلة العناوين هذه؟ وبحث تحديد الموقع يجيب عن أين يبدو أن هذا العنوان موجود، وما نوع الشبكة؟ ولا يغني أحدهما عن الآخر، وأقوى سير العمل يستخدم كليهما.

ومن المفيد كذلك التفريق بينه وبين WHOIS للنطاقات، الذي يسجّل من سجّل اسم نطاق. هذه المقالة تتناول سجل السجل الإقليمي لكتلة عناوين IP، لا لموقع إلكتروني.

ماذا يحتوي سجل WHOIS لعنوان IP

تحتفظ السجلات التي تخصّص فضاء IP (ARIN وRIPE NCC وAPNIC وLACNIC وAFRINIC) بسجل لكل شبكة مخصَّصة. ويُرجع البحث بداية الكتلة ونهايتها، وصيغة CIDR، واسم الشبكة ومعرّفها، وتاريخَي التسجيل وآخر تغيير، وجهات الاتصال المسجلة: عادةً المؤسسة المسجِّلة وجهة اتصال إدارية، والأهم جهة اتصال لبلاغات إساءة الاستخدام. ويُرجع بحث whois لعنوان IP في ipto هذا السجل بالضبط.

RDAP، البديل الحديث

WHOIS التقليدي نص عادي بلا تنسيق ثابت، ولذلك يبدو كل سجل مختلفًا. يستخرج ipto البيانات عبر RDAP، أي بروتوكول الوصول إلى بيانات التسجيل، الذي يُرجع JSON منظّمًا ويعمل عبر HTTPS. والنتيجة هي السجل نفسه، لكن بشكل متسق وسهل التحليل. وإذا لم يكن لدى السجل خادم RDAP لنطاق ما أو كان يحدّ من عدد الطلبات، يخبرك البحث بذلك مع السبب بدلًا من إرجاع إجابة فارغة.

ما الذي يضيفه تحديد الموقع الجغرافي

لا يذكر السجل أعلاه أين تُستخدم العناوين. ويسدّ تحديد الموقع هذه الفجوة ببلد ومدينة تقريبيين، وASN ومشغّل الشبكة، وما إذا كان العنوان يعود إلى مزوّد استضافة، وما إذا كان موسومًا كـ VPN أو عقدة خروج Tor أو مصدر مسيء. تحصل على ذلك من بحث IP في ipto، ولكل شبكة على حدة من بحث ASN.

خيار ثالث: عرض الشركة

يوفّق البحث عن الشركة من عنوان IP بين مسجِّل WHOIS ومالك ASN، ويعطي اسم مؤسسة واحدًا مصحوبًا بدرجة ثقة. استخدم WHOIS عندما تحتاج إلى رؤية السجل الأصلي وكل جهات الاتصال، واستخدم عرض الشركة عندما تحتاج فقط إلى المالك المرجّح.

متى تستخدم كلًّا منهما

  • التعامل مع بلاغ إساءة: WHOIS، للعثور على جهة الاتصال المعنية بالإساءة في الشبكة.
  • تخصيص المحتوى أو فرض قيود إقليمية: تحديد الموقع الجغرافي.
  • فرز عنوان مشبوه: كلاهما، إضافةً إلى فحص الإساءة.
  • معرفة من يدير شبكة ما: WHOIS وبحث ASN معًا.

حدود كلٍّ منهما

قد تكون جهات الاتصال في WHOIS قديمة، وتعرض سجلات كثيرة صندوق بريد وظيفيًا أو مؤسسة بدلًا من شخص بسبب قواعد الخصوصية. والمسجِّل أيضًا هو الجهة التي خُصّصت لها الكتلة، وغالبًا ما تكون مزوّد خدمة إنترنت أو مزوّد سحابة لا المستخدم النهائي. أما تحديد الموقع الجغرافي فتقريبي، وعادةً ما يكون موثوقًا على مستوى البلد وأقل على مستوى المدينة، ويمكن لـ VPN أو وكيل أن يجعل العنوان يبدو في مكان آخر. تعامل مع كليهما بوصفه دليلًا لا إثباتًا.

إجابات مباشرة

لا. يسجّل WHOIS للنطاقات من سجّل اسم نطاق. أما WHOIS لعنوان IP فيسجّل المؤسسة التي خُصّصت لها كتلة من عناوين IP، مع نطاق الشبكة والتواريخ وجهات الاتصال.
RDAP هو بروتوكول الوصول إلى بيانات التسجيل، الخلف المنظَّم القائم على HTTPS لبروتوكول WHOIS النصي القديم. يستخدمه ipto لجلب سجلات تسجيل عناوين IP من السجلات الإقليمية.
ليس بشكل موثوق. يُظهر السجل من يحوز الكتلة وبلد التسجيل، لا أين تُستخدم العناوين. استخدم بحث تحديد الموقع الجغرافي لعنوان IP للحصول على موقع تقريبي.
← العودة إلى المدونة