Bu Alan Adı ve IP WHOIS Sorgulama aracı neyi gösterir?

Alan adı kayıt ve IP ağı verilerini: kayıt şirketi, ad sunucuları, alan adı durumu, oluşturma/bitiş tarihleri, IP ağ aralığı (NetRange, CIDR), organizasyon, ASN, sunucu coğrafi konumu, kötüye kullanım iletişim bilgileri ve resmi RDAP/WHOIS kayıtlarını gösterir.

Alan Adı WHOIS ile IP WHOIS arasındaki fark nedir?

Alan adı WHOIS alan adı tescilini, kayıt şirketini ve ad sunucularını kontrol eder. IP WHOIS ise sayısal ağ bloğunu, IP alt ağına (NetRange/CIDR) sahip organizasyonu, ASN numarasını, ISP'yi ve sunucunun coğrafi konumunu inceler.

NetRange ve CIDR gösterimi ne anlama gelir?

NetRange başlangıç ve bitiş IP sınırlarını (örn. 104.16.0.0 – 104.31.255.255), CIDR ise aynı alt ağı önek uzunluğuyla kompakt olarak (örn. 104.16.0.0/12) gösterir. Tahsis edilen ağ bloğunun toplam boyutunu belirtir.

ASN (Özerk Sistem Numarası) nedir ve ne işe yarar?

ASN (Autonomous System Number), bir ağ yönlendirme alanına atanan benzersiz küresel bir tanımlayıcıdır. İnternet Servis Sağlayıcılarının ve veri merkezlerinin BGP protokolü üzerinden yönlendirme yollarını değiştirmesini sağlar.

Neden bazı IP adreslerinin Ters DNS (PTR) kaydı bulunmaz?

Ters DNS (PTR kaydı) IP sahibi veya barındırma sağlayıcısı tarafından manuel olarak yapılandırılmalıdır. Sunucu e-posta göndermiyorsa veya ters doğrulama gerekmiyorsa PTR kaydı genellikle yapılandırılmamış olarak bırakılır.

IP WHOIS siber güvenlik ve kötüye kullanım (abuse) bildirimlerinde nasıl kullanılır?

IP WHOIS raporunda resmi kötüye kullanım (Abuse) e-posta adresleri yer alır. Bir IP adresinden kötü amaçlı etkinlik veya spam tespit ettiğinizde kanıtları doğrudan sorumlu ağ sağlayıcısına iletebilirsiniz.

WHOIS/RDAP sonuçlarında bazı kayıt bilgileri neden gizlidir?

GDPR gibi gizlilik düzenlemeleri ve kayıt kuruluşlarının sunduğu WHOIS gizlilik koruma hizmetleri nedeniyle, alan adı sahiplerini spam ve kimlik hırsızlığından korumak için kişisel iletişim bilgileri genellikle maskelenir.

Alan Adı ve IP WHOIS / RDAP Sorgulama

Alan Adı ve IP WHOIS / RDAP Sorgulama, herhangi bir alan adı (örn. example.com) veya IP adresi (IPv4 / IPv6, örn. 104.21.44.170) için resmi kayıt, sahiplik ve ağ yönlendirme altyapısını ayrıntılı olarak incelemenizi sağlayan kapsamlı bir ağ istihbarat aracıdır. Araç, girdi türünü otomatik olarak algılar ve kayıt şirketi detaylarından IP alt ağ bloklarına, ASN yönlendirme yollarına ve coğrafi konuma kadar eksiksiz bir teknik dosya sunar.

Aracımız IP Adresleri İçin Neleri Analiz Eder?

Bir IP adresini sorguladığınızda aracımız çok katmanlı bir kayıt ve yönlendirme analizi gerçekleştirir:

Ağ Aralığı (NetRange) ve CIDR Bloğu: Ağın sahip olduğu kesin IP sınır aralığını ve CIDR alt ağ gösterimini (örn. 104.16.0.0/12) belirler.
Ağ Adı (NetName) ve Organizasyon: Resmi ağ adını ve bu IP bloğunun tahsis edildiği şirketi veya barındırma sağlayıcısını (örn. Cloudflare, Akamai, Google veya yerel bir İSS) ortaya çıkarır.
Özerk Sistem Numarası (ASN): Bu IP'nin küresel internete duyurulduğu BGP yönlendirme otonom sistem numarasını (ASN) tanımlar.
Coğrafi Konum ve Altyapı: Sunucunun ülkesini, şehrini, bölgesini ve yaklaşık coğrafi koordinatlarını görüntüler.
Ters DNS (Reverse DNS / PTR): IP adresinin yetkili bir ana bilgisayar adına (PTR kaydı) çözümlenip çözümlenmediğini kontrol eder.
Kötüye Kullanım (Abuse) ve Güvenlik İletişim Bilgileri: Güvenlik ihlallerini, kimlik avını veya spam faaliyetlerini bildirmek için resmi e-posta adreslerini listeler.
Kayıt ve Güncelleme Tarihleri: Bu IP bloğunun ilk ne zaman tahsis edildiğini ve en son ne zaman güncellendiğini gösterir.
Ham RDAP / WHOIS Dosyası: Yetkili kayıt kuruluşundan gelen ham yanıtı tek tıklamayla kopyalama ve inceleme imkanı sağlar.

Alan Adı WHOIS ile IP WHOIS Arasındaki Temel Farklar

Her iki servis de tarihsel olarak WHOIS adını paylaşsa da internetin iki farklı katmanında çalışır:

Alan Adı WHOIS / RDAP: İnsan tarafından okunabilen adları inceler (örn. example.com). Hangi kayıt şirketinden alındığını, ad sunucularını (NS), bitiş tarihini ve kayıt durum kodlarını gösterir. Ayrıca web sunucusunun IP adresini ve MX e-posta sunucularını otomatik olarak tespit eder.

IP WHOIS / RDAP: Bölgesel İnternet Kayıt Kuruluşları (RIR) tarafından tahsis edilen sayısal ağ bloklarını inceler. IP adresleri alan adları gibi satın alınmaz, internet servis sağlayıcılarına ve veri merkezlerine bloklar halinde tahsis edilir. IP WHOIS, bu alt ağın sahibini, yasal sorumlusunu ve trafiğin nereye yönlendirildiğini gösterir.

Sistem Yöneticileri ve Siber Güvenlik İçin Pratik Faydalar

IP WHOIS sorgulaması ağ yönetimi ve güvenlik operasyonları için kritik öneme sahiptir:

Olay Müdahalesi ve Tehdit Analizi: Şüpheli günlük kayıtlarını, port taramalarını veya DDoS saldırılarını araştırırken IP araması saldırının kaynak sağlayıcısını ve ülkesini anında gösterir.
Spam ve Kimlik Avı (Phishing) İncelemesi: E-posta başlıklarındaki IP'leri kontrol ederek mesajın gerçek kurumsal sunuculardan mı yoksa ele geçirilmiş bir sunucudan mı geldiğini doğrulayabilirsiniz.
Barındırma ve CDN Tespiti: Bir web sitesinin doğrudan özel bir sunucuda mı yoksa bir CDN proxy katmanı (örn. Cloudflare) arkasında mı çalıştığını tespit edebilirsiniz.
Güvenlik Duvarı (Firewall) Kuralları: NetRange ve CIDR parametreleri, ağ mühendislerinin doğru IP beyaz ve kara listeleri oluşturmasını sağlar.

Modern RDAP Protokolüne Geçiş

Geleneksel port 43 WHOIS protokolü uzun yıllar hizmet vermiş olsa da yapılandırılmamış metin formatı ve güvenlik eksiklikleri nedeniyle yerini modern RDAP (Registration Data Access Protocol) standardına bırakmıştır. RDAP, HTTP üzerinden güvenli ve yapılandırılmış JSON verisi sunar. Aracımız, hem modern RDAP sorgularını hem de geleneksel WHOIS mekanizmalarını entegre ederek en doğru ve hızlı sonuçları sağlar.