O que uma consulta de IP mostra (e o que não mostra)
Todo endereço IP público faz parte de um bloco que um registro regional atribuiu a uma organização: uma operadora de internet, uma empresa de hospedagem, uma universidade ou uma grande empresa. A consulta traz esse registro: a organização, o nome da rede, a faixa de endereços e o país em que o bloco está registrado. Ela não revela quem estava usando o endereço em determinado momento; só a operadora tem essa informação.
Endereços de redes brasileiras costumam aparecer sob o LACNIC, o registro da América Latina e do Caribe, que no Brasil delega a distribuição ao Registro.br.
O que significa cada campo
- Organização: o titular do bloco (muitas vezes uma operadora, que depois distribui os endereços entre seus clientes).
- Rede / identificador: o nome e o ID que o registro usa para o bloco.
- Faixa e CIDR: o primeiro e o último endereço do bloco, e o mesmo bloco em notação CIDR. Use a calculadora de sub-rede para explorá-lo.
- País de registro: onde o bloco está registrado, não necessariamente onde o aparelho está.
- Contato de abuso: o endereço para denunciar spam, ataques ou outros abusos vindos dessa rede.
- DNS reverso: o hostname configurado para o endereço (registro PTR), que muitas vezes revela a operadora ou a função do servidor.
Endereços privados
Endereços como 192.168.x.x, 10.x.x.x, 172.16.x.x–172.31.x.x e 100.64.x.x (CGNAT da operadora) não são registrados na internet pública, então não há nada para consultar. Eles só identificam aparelhos dentro de uma rede privada.