La consulta WHOIS de dominios e IP es una herramienta integral de inteligencia de red que le permite inspeccionar el registro oficial, la propiedad y la infraestructura de enrutamiento de cualquier nombre de dominio (p. ej., ejemplo.com) o dirección IP (IPv4 / IPv6, p. ej., 104.21.44.170). La herramienta detecta automáticamente el tipo de entrada y genera un expediente técnico completo: desde el registrador y servidores DNS hasta bloques de subred IP, ASN y geolocalización.

¿Qué analiza nuestra herramienta para direcciones IP?

Cuando consulta una dirección IP, nuestra herramienta realiza un análisis exhaustivo de registro y enrutamiento:

  • Rango de red (NetRange) y bloque CIDR: Determina el intervalo exacto de direcciones IP y la notación de prefijo de subred (p. ej., 104.16.0.0/12) asignada a la red.
  • Nombre de red (NetName) y Organización: Revela el nombre oficial de la red y la empresa o proveedor de alojamiento propietario del bloque (p. ej., Cloudflare, Akamai, Google o un ISP local).
  • Número de Sistema Autónomo (ASN): Identifica el identificador global de enrutamiento BGP a través del cual se anuncia esta IP en Internet.
  • Geolocalización e infraestructura: Muestra el país, ciudad, región y ubicación geográfica aproximada del servidor.
  • DNS inverso (Reverse DNS / PTR): Comprueba si la dirección IP tiene configurado un registro PTR con un nombre de host autoritativo.
  • Contactos de abuso y seguridad: Muestra direcciones de correo electrónico oficiales para reportar incidentes de seguridad, spam o ciberataques.
  • Fechas de registro y actualización: Registra cuándo se asignó originalmente el bloque IP y la fecha de su última modificación.
  • Expediente RDAP / WHOIS en bruto: Permite copiar y examinar la respuesta completa y oficial del registro con un solo clic.

Diferencias clave: WHOIS de dominio frente a WHOIS de IP

Aunque ambos servicios comparten el nombre histórico de WHOIS, actúan sobre capas diferentes de Internet:

WHOIS / RDAP de dominio: Analiza nombres legibles por humanos (como ejemplo.com). Muestra el registrador acreditado, los servidores de nombres (NS), la fecha de vencimiento y los estados del dominio. También resuelve la IP del servidor principal y los servidores de correo MX.

WHOIS / RDAP de IP: Examina bloques numéricos de red asignados por los Registros Regionales de Internet (RIR). A diferencia de los dominios, las direcciones IP se asignan a proveedores de Internet, centros de datos y grandes empresas. El WHOIS de IP revela a quién pertenece la subred y dónde se enruta el tráfico.

Beneficios prácticos para administradores y ciberseguridad

La consulta de IP WHOIS es fundamental para la seguridad y la gestión de redes:

  • Respuesta a incidentes y ciberseguridad: Al detectar accesos sospechosos, escaneos o ataques DDoS, la búsqueda de IP revela de inmediato el proveedor de hosting y el país de origen.
  • Análisis de spam y phishing: Al revisar los encabezados de correo electrónico o enlaces dudosos, puede verificar el proveedor real del servidor y reportar el abuso.
  • Identificación de hosting y CDN: Conozca si un sitio web está alojado en un servidor dedicado o protegido detrás de un proxy CDN (como Cloudflare).
  • Reglas de cortafuegos: Los parámetros NetRange y CIDR permiten a los ingenieros de red configurar políticas precisas de filtrado IP.

La modernización con el protocolo RDAP

El protocolo WHOIS clásico (puerto 43) presentaba texto no estructurado y formatos dispares. El estándar moderno RDAP (Registration Data Access Protocol) ofrece datos estructurados y seguros a través de HTTP. Nuestra herramienta combina consultas RDAP avanzadas con mecanismos WHOIS consolidados para garantizar máxima precisión y rapidez.