Consulta el titular, rango y ASN de una dirección IP, o el registrador, fechas y servidores DNS de un dominio, y exporta el reporte en PDF
Consultar WHOIS de una IP o dominio
¿Qué es el WHOIS de una IP o de un dominio?
Cada dirección IP pública pertenece a un bloque asignado por uno de los cinco registros regionales de Internet (LACNIC, ARIN, RIPE NCC, APNIC y AFRINIC). El WHOIS muestra a qué organización se asignó ese bloque, su rango, el país, el sistema autónomo (ASN) que la anuncia y los contactos técnicos y de abuso.
En un dominio, el WHOIS lo publica el registro de su extensión (.com, .co, .org...) e indica el registrador con el que se compró, las fechas de registro y expiración, los servidores DNS, si tiene DNSSEC y su estado. Muchos registros ocultan los datos personales del titular por privacidad. Esta herramienta usa RDAP, el protocolo estándar que reemplaza al WHOIS clásico y entrega los mismos datos de forma estructurada.
Usos en ciberseguridad:
Identificar el ISP detrás de una IP que aparece en logs o alertas
Encontrar el contacto de abuso para reportar ataques, spam o phishing
Detectar dominios de phishing recién registrados o que imitan una marca
Revisar cuándo expira un dominio propio para que no lo tome un tercero
Documentar evidencias de un incidente con un reporte fechado y verificable
Validar si una IP pertenece a un proveedor de nube, VPN o red corporativa
Sobre el reporte en PDF:
El PDF se genera en tu navegador a partir de la respuesta WHOIS/RDAP.
Al descargarlo, se calcula el hash SHA-256 del archivo y se incluye en el nombre para que puedas verificar su integridad.
En una IP, el titular del bloque (WHOIS) y el ISP pueden ser distintos: un proveedor puede recibir el bloque de otra empresa o prestar servicio sobre IPs registradas por un tercero. El ISP se obtiene de un servicio público de consulta por IP (ipwho.is).
Ninguno de los dos identifica a la persona que usa la dirección; para eso se requiere una solicitud formal al ISP.