🔎 Whois IP

Consulta la información WHOIS de cualquier dirección IP o del registro A de un dominio.

¿Qué es Whois IP?

El WHOIS de IP es un protocolo de consulta que permite obtener información pública sobre quién gestiona un bloque de direcciones IP. A diferencia del WHOIS de dominios (que muestra datos del registrante), el WHOIS de IP revela la organización responsable del rango de IPs, el Registro Regional de Internet (RIR) que lo asignó, y los datos de contacto técnico y de abuso.

Esta información es fundamental para administradores de sistemas, profesionales de seguridad y cualquier persona que necesite identificar el origen de conexiones, rastrear incidentes de seguridad o verificar la legitimidad de un servidor.

Los cinco RIR que gestionan la asignación global de IPs son: ARIN (Norteamérica), RIPE NCC (Europa, Oriente Medio y Asia Central), APNIC (Asia-Pacífico), LACNIC (Latinoamérica y Caribe) y AFRINIC (África).

¿Cómo funciona esta herramienta?

Nuestra herramienta de Whois IP acepta dos tipos de entrada:

  • Dirección IP directa: se consulta directamente el WHOIS de esa IP contra los servidores de los Registros Regionales de Internet.
  • Nombre de dominio: primero se resuelve el registro A del dominio para obtener su dirección IP, y luego se realiza la consulta WHOIS sobre esa IP.

La consulta comienza en el servidor WHOIS de IANA para identificar qué RIR gestiona ese bloque de IPs, y luego se redirige automáticamente al servidor WHOIS del RIR correspondiente (ARIN, RIPE, APNIC, LACNIC o AFRINIC) para obtener la información completa.

Los resultados se muestran en una tabla estructurada con los campos más relevantes, y también se ofrece la respuesta raw completa del servidor WHOIS para consulta avanzada.

Glosario de términos Whois IP

RIR (Registro Regional de Internet)
Organización responsable de la asignación y registro de recursos de Internet (IPs y ASN) en una región geográfica. Los cinco RIR son ARIN, RIPE NCC, APNIC, LACNIC y AFRINIC.
IANA
Internet Assigned Numbers Authority. Organismo que coordina la asignación global de IPs, ASN y otros recursos de Internet, delegando la gestión a los RIR.
CIDR (Classless Inter-Domain Routing)
Notación que describe un bloque de IPs usando una dirección base y un prefijo de longitud. Ejemplo: 192.168.0.0/24 representa 256 direcciones (de .0 a .255).
ASN (Autonomous System Number)
Número único que identifica una red o grupo de redes gestionadas bajo una misma política de enrutamiento. Los ISP y grandes organizaciones tienen su propio ASN.
Netname
Nombre identificativo asignado a un bloque de direcciones IP en el registro WHOIS. Suele describir al propietario o el propósito de la red.
Inetnum / NetRange
Campo del WHOIS que indica el rango de direcciones IP asignadas. Inetnum se usa en RIPE/APNIC; NetRange en ARIN.
Abuse Contact
Dirección de correo electrónico para reportar abusos (spam, ataques, contenido ilegal) originados desde IPs de ese bloque. Es obligatorio en todos los registros RIR.
RDAP
Registration Data Access Protocol. Protocolo moderno que sustituye a WHOIS, ofreciendo respuestas en formato JSON estructurado y soporte para internacionalización y autenticación.

Preguntas frecuentes sobre Whois IP

¿Qué información muestra el Whois IP?

El WHOIS de IP muestra la organización a la que está asignado el bloque de IPs, el rango de red (inetnum/netrange), el país, los contactos técnicos y de abuso, el RIR que gestiona el bloque, y las fechas de creación y última modificación. No muestra datos personales del usuario final de la IP.

¿Puedo saber quién está usando una IP concreta?

El WHOIS muestra la organización (normalmente un ISP o empresa) a la que está asignado el bloque. Para identificar al usuario final, sería necesario contactar a esa organización (generalmente el ISP), y la información se proporcionaría solo bajo orden judicial o solicitud legal válida.

¿Cuál es la diferencia entre Whois de dominio y de IP?

El WHOIS de dominio muestra información sobre el registrante del nombre de dominio (quién lo compró, con qué registrador, fechas de expiración). El WHOIS de IP muestra quién tiene asignado un bloque de direcciones IP (qué organización, en qué país, con qué RIR). Son bases de datos y servidores completamente distintos.

¿Qué son ARIN, RIPE, APNIC, LACNIC y AFRINIC?

Son los cinco Registros Regionales de Internet (RIR) que gestionan la asignación de IPs en el mundo: ARIN cubre Norteamérica, RIPE NCC cubre Europa y Oriente Medio, APNIC Asia-Pacífico, LACNIC Latinoamérica y Caribe, y AFRINIC África. Cada uno mantiene su propia base de datos WHOIS.

¿La consulta WHOIS de IP revela mi ubicación exacta?

No. El WHOIS de IP muestra la ubicación de la organización que gestiona el bloque de IPs (generalmente la sede del ISP), no la del usuario final. La geolocalización de IP por bases de datos puede aproximar la ciudad, pero no es información contenida en el WHOIS y no es precisa.

¿Para qué sirve el contacto de abuso (abuse)?

El abuse contact es la dirección a la que debes reportar actividades maliciosas originadas desde IPs de ese bloque: spam, ataques DDoS, intentos de intrusión, phishing, etc. Los RIR obligan a todas las organizaciones a mantener un contacto de abuso actualizado.

¿Puedo consultar IPs privadas (192.168.x.x, 10.x.x.x)?

No. Las direcciones IP privadas (RFC 1918) y reservadas no están registradas en ningún RIR y no tienen información WHOIS. Estas IPs se usan exclusivamente en redes internas y no son enrutables en Internet.