Escribe una IPv4 o una IPv6 y verás lo que dice de ella el registro regional que la gestiona: la organización titular, el nombre y el tamaño de la red, el país, el contacto para denunciar abusos y las fechas de alta y de último cambio. Los datos llegan en directo del registro por RDAP, el sustituto moderno del whois clásico.
Qué muestra el whois de una IP
| Dato | Qué significa |
|---|---|
| Titular | La organización a la que el registro ha asignado el bloque: un operador, una empresa o un proveedor de alojamiento. Casi nunca es la persona que usa la IP. |
| Red | El nombre del bloque, su tamaño en notación CIDR (por ejemplo, 80.58.0.0/19) y el tipo de asignación. |
| País | El que declara el titular en el registro. Puede no coincidir con el país donde se usa la IP. |
| Anunciada por | El sistema autónomo (ASN) que anuncia la red en Internet, según la base de datos DB-IP. |
| Abuso | El correo para denunciar spam, ataques o fraudes que salen de esa red. |
| Fechas | Cuándo se registró el bloque y cuándo se cambió por última vez. |
| Registro | Qué registro regional responde, con un enlace a su respuesta original. |
De dónde salen los datos: registros regionales y RDAP
Las IP públicas se reparten en cascada. La IANA asigna grandes bloques a cinco registros regionales: RIPE NCC (Europa, Oriente Medio y Asia central), ARIN (Norteamérica), LACNIC (Latinoamérica y el Caribe), APNIC (Asia y el Pacífico) y AFRINIC (África). Ellos los asignan a operadores y empresas, y cada uno mantiene una base de datos pública de quién tiene cada bloque.
Para consultarla usamos RDAP (Registration Data Access Protocol), el protocolo que ha sustituido al whois de toda la vida: responde por HTTPS, en un formato estructurado y siempre con la misma forma. Primero miramos en el directorio público de la IANA qué registro gestiona la IP y luego le preguntamos a él; si el bloque se ha traspasado a otro registro, seguimos su redirección.
La consulta sale de nuestro servidor, así que los registros no reciben tu IP. Para no repetir preguntas, guardamos durante 24 horas la respuesta pública del registro para cada bloque, sin la dirección concreta que consultaste.
Cómo denunciar un abuso desde una IP
- Consulta la IP y copia el contacto de abuso, o pulsa «Copiar resumen» para llevarte todos los datos en texto.
- Escribe a ese correo con la IP, la fecha y la hora con su zona horaria, y las pruebas: las cabeceras completas del correo de spam, las líneas del registro de tu servidor o capturas.
- Sé breve y concreto. Los equipos de abuso reciben miles de avisos y atienden antes los que traen datos que se pueden comprobar.
- Si es un delito (amenazas, fraude, acoso), denúncialo a la Policía Nacional o a la Guardia Civil. Solo ellos pueden pedir al operador, con autorización judicial, quién usaba la IP.
Por qué el titular no es quien usa la IP
Los operadores reciben bloques enteros y van dando las IP a sus clientes según se conectan. Por eso el whois de una IP doméstica muestra a Telefónica, Digi o Vodafone, y no a la persona que la usa. Y los registros no suelen publicar datos de particulares. Si lo que quieres es la zona aproximada de una IP, usa el localizador de IP.
Whois de una IP y whois de un dominio
Son registros distintos. El whois de un dominio (ejemplo.es) dice quién lo registró y con qué registrador, y lo lleva el registro de cada extensión: Red.es para los .es. El whois de una IP dice qué organización tiene el bloque de direcciones. Si quieres el whois de la IP de una web, averígüala con nslookup ejemplo.es y consúltala aquí.
Whois de una IP desde la terminal
En macOS y Linux tienes el comando whois. En cualquier sistema con curl, incluido Windows 10 y 11, puedes pedir la respuesta RDAP directamente al registro:
$ whois 80.58.61.250 $ curl -s https://rdap.db.ripe.net/ip/80.58.61.250 $ curl -s https://rdap.arin.net/registry/ip/8.8.8.8
Si preguntas al registro equivocado, RIPE NCC y ARIN te redirigen al correcto (con curl -L sigues la redirección).