WHOIS de IP ou API de geolocalização de IP: qual usar
Duas perguntas diferentes
As pessoas costumam confundir o WHOIS de IP com a geolocalização de IP porque ambos partem de um endereço IP. Eles respondem a perguntas diferentes. Uma consulta WHOIS responde quem é responsável por este bloco de endereços? Uma consulta de geolocalização responde onde este endereço parece estar e que tipo de rede ele é? Nenhum substitui o outro, e os fluxos de trabalho mais sólidos usam os dois.
Também ajuda separar este tema do WHOIS de domínio, que registra quem registrou um nome de domínio. Este artigo trata do registro no órgão regional para um bloco de endereços IP, não para um site.
O que um registro WHOIS de IP contém
Os registros que alocam espaço IP (ARIN, RIPE NCC, APNIC, LACNIC e AFRINIC) mantêm um registro para cada rede alocada. Uma consulta retorna o início e o fim do bloco, a notação CIDR, o nome e o identificador da rede, as datas de registro e de última alteração e os contatos cadastrados: normalmente uma organização registrante, um contato administrativo e, o que é importante, um contato de abuso. A consulta whois de IP do ipto retorna exatamente esse registro.
RDAP, o substituto moderno
O WHOIS clássico é texto simples sem formato fixo, então cada registro tem uma aparência diferente. O ipto obtém os dados por meio do RDAP, o Registration Data Access Protocol, que retorna JSON estruturado e funciona sobre HTTPS. O resultado é o mesmo registro, mas consistente e fácil de processar. Se um registro não tem servidor RDAP para uma faixa ou está limitando as requisições, a consulta informa isso com um motivo em vez de devolver uma resposta vazia.
O que a geolocalização acrescenta
O registro acima não diz onde os endereços são usados. A geolocalização preenche essa lacuna com um país e uma cidade aproximados, o ASN e a operadora da rede, se o endereço pertence a um provedor de hospedagem e se está sinalizado como VPN, nó de saída Tor ou fonte de abuso. Você obtém isso pela consulta de IP do ipto e, por rede, pela consulta de ASN.
Uma terceira opção: a visão da empresa
A consulta de IP para empresa concilia o registrante do WHOIS com o dono do ASN e fornece um único nome de organização com pontuação de confiança. Use o WHOIS quando precisar ver o registro original e todos os contatos; use a visão da empresa quando precisar apenas do provável proprietário.
Quando usar cada um
- Tratar uma denúncia de abuso: WHOIS, para encontrar o contato de abuso da rede.
- Personalizar conteúdo ou aplicar restrição regional: geolocalização.
- Triar um endereço suspeito: ambos, além da verificação de abuso.
- Descobrir quem opera uma rede: WHOIS e consulta de ASN em conjunto.
Limites de cada um
Os contatos do WHOIS podem estar desatualizados, e muitos registros mostram uma caixa de correio de função ou uma organização em vez de uma pessoa, por causa de regras de privacidade. O registrante também é a parte para quem o bloco foi alocado, que costuma ser um provedor de internet ou de nuvem, e não o usuário final. A geolocalização é aproximada, geralmente confiável no nível do país e menos no da cidade, e uma VPN ou um proxy pode fazer um endereço parecer estar em outro lugar. Trate ambos como indícios, não como prova.