Consulta el propietario, el proveedor de servicios de Internet (ISP), el rango de red, la geolocalización y el contacto para casos de abuso de cualquier dirección IPv4 o IPv6: es gratis, instantáneo y se basa en datos en tiempo real del registro RDAP.
Compatible con IPv4 e IPv6 · Datos RDAP en tiempo real · No es necesario registrarse
Recuperando datos de WHOIS…
Cómo utilizar la herramienta de búsqueda de direcciones IP de WHOIS
1
Introduce cualquier dirección IP en el campo de entrada; por ejemplo 8.8.8.8 para una dirección IPv4 o 2001:4860:4860::8888 para una dirección IPv6.
2
Haz clic en «Búsqueda de IP en WHOIS» o pulsa Intro. La herramienta consulta los datos del registro RDAP en tiempo real del Registro Regional de Internet responsable de ese bloque de IP.
3
Revisa los resultados: organización propietaria, ISP, ASN, país, rango de red en notación CIDR y el contacto de abuso registrado para el bloque de IP.
4
Si lo desea, despliegue la opción «Ver datos RDAP sin procesar» en la parte inferior de los resultados para ver el registro completo, en formato legible por máquina, del objeto de red IP.
Cómo interpretar los resultados de la consulta de IP en WHOIS
Organización y proveedor de servicios de Internet
La empresa u organización a la que se le ha asignado esta dirección IP o bloque, tal y como figura en el Registro Regional de Internet. En el caso de las direcciones IP de servicios en la nube y de alojamiento web, suele tratarse del proveedor, no del cliente final.
ASN (Sistema autónomo)
El número de sistema autónomo (ASN) que identifica la red bajo una única política de enrutamiento. Los ASN se utilizan para identificar a los principales operadores de Internet, proveedores de alojamiento y plataformas en la nube. Disponible para direcciones IP asignadas por ARIN.
País y geolocalización
El país asociado a esta dirección IP según los registros de asignación del RIR. Ten en cuenta que la geolocalización a partir de los datos del registro refleja el lugar donde se asignó el bloque de direcciones IP, lo que puede no coincidir con la ubicación física del servidor en el caso de direcciones IP de la nube o de CDN.
Rango de red (CIDR)
El bloque de direcciones IP completo al que pertenece esta IP, en notación CIDR. Muestra el tamaño de la asignación y el rango completo de direcciones de la misma red. Un /24 contiene 256 direcciones IP; un /16 contiene 65 536 direcciones IP.
Registro Regional (RIR)
El Registro Regional de Internet responsable de este bloque de direcciones IP: ARIN (América del Norte), RIPE NCC (Europa y Oriente Medio), APNIC (Asia-Pacífico), LACNIC (América Latina) o AFRINIC (África). Cada registro mantiene su propia base de datos WHOIS.
Contacto para casos de abuso
La dirección de correo electrónico registrada para denunciar abusos, spam o actividades maliciosas procedentes de esta dirección IP o bloque de red. Enviar denuncias de abuso a este contacto es el primer paso adecuado cuando una dirección IP se utiliza para llevar a cabo ataques o campañas de spam.
¿Qué es una consulta de IP en WHOIS?
Una consulta WHOIS de IP es una búsqueda que permite obtener información sobre el registro y la titularidad de una dirección IP a través del sistema de Registros Regionales de Internet (RIR). Todas las direcciones IP enrutables públicamente en Internet son asignadas por uno de los cinco RIR, cada uno de los cuales es responsable de una región geográfica. Una consulta WHOIS de IP consulta estos registros utilizando el protocolo moderno RDAP para proporcionar la organización, los detalles de la red y los datos de contacto asociados a cualquier dirección IP.
A diferencia de una consulta WHOIS de dominios —que proporciona datos sobre el registrador y la titularidad de los nombres de dominio—, una consulta WHOIS de direcciones IP se centra en la capa de red: quién controla el bloque de direcciones IP, a qué red pertenece, qué sistema autónomo lo enruta y cuál es el contacto de abuso registrado. Esto la convierte en una herramienta esencial para la seguridad del correo electrónico, la inteligencia sobre amenazas y las operaciones de red.
Ambas direcciones IPv4 (por ejemplo, 8.8.8.8) y direcciones IPv6 (p. ej., 2001:4860:4860::8888) son totalmente compatibles.
ARIN
América del Norte
RIPE NCC
Europa y Oriente Medio
APNIC
Asia-Pacífico
LACNIC
América Latina
AFRINIC
África
¿Qué se puede hacer con los datos de búsqueda de IP de WHOIS?
Investigar remitentes sospechososIdentifica al propietario de la red detrás de una IP de envío de correo electrónico desconocida que aparece en tus informes DMARC
Denunciar abusos y spamBusca el contacto de abuso registrado para cualquier bloque de IP y envía un informe de abuso directamente
Información sobre amenazasIdentifica los proveedores de alojamiento y los ASN utilizados por atacantes, spammers y campañas maliciosas
Comprobaciones de la capacidad de entrega del correo electrónicoComprueba el ISP, la organización y la red detrás de tu IP de envío antes de lanzar campañas
Verificación de la geolocalizaciónConfirmar el país y la región RIR de una asignación de IP para tomar decisiones sobre el cumplimiento normativo y el control de acceso
Mapeo de la infraestructura de redMapeo de ASN y bloques de IP pertenecientes a una organización específica o a un proveedor de servicios en la nube
¿Por qué necesitas una consulta de WHOIS para direcciones IP?
Los datos de consulta de WHOIS IP son fundamentales para la seguridad del correo electrónico, la investigación de amenazas y las operaciones de red. A continuación se explica quién los utiliza y por qué.
Equipos de seguridad del correo electrónico
Cuando los informes agregados de DMARC señalan una dirección IP de envío no autorizada, una consulta de WHOIS de dicha IP revela inmediatamente a qué proveedor de servicios de Internet (ISP) o proveedor de alojamiento pertenece, lo que ayuda a los equipos a determinar si se trata de un proveedor de servicios en la nube que está siendo objeto de uso indebido, un proxy residencial o un servidor «a prueba de balas» utilizado para enviar spam.
Analistas de SOC y personal de respuesta a incidentes
Durante la respuesta a incidentes, la consulta de la dirección IP en WHOIS es uno de los primeros pasos del proceso de clasificación. Conocer el ASN, la organización y el contacto de abuso de una dirección IP sospechosa ayuda a los analistas a determinar rápidamente si el tráfico procede de la infraestructura de un actor malicioso conocido o de un servidor de ataque recién habilitado.
Administradores de TI y proveedores de servicios gestionados (MSP)
Los administradores de sistemas utilizan la consulta de IP de WHOIS para verificar que los servidores de correo saliente estén registrados a nombre de la organización correcta, confirmar que las asignaciones de IP coincidan con los proveedores previstos y resolver los problemas de entrega causados por bloques de IP compartidos con mala reputación de envío.
Ingenieros de redes e investigadores en seguridad
Los ingenieros de redes utilizan la consulta de IP de WHOIS para identificar las asignaciones de direcciones IP, verificar el origen de las rutas BGP e investigar la titularidad de los sistemas autónomos. Los investigadores de seguridad la utilizan para rastrear los clústeres de infraestructura empleados en campañas de ataques coordinados que abarcan múltiples rangos de direcciones IP.
Búsqueda de WHOIS e IP y seguridad del correo electrónico
Todos los correos electrónicos pasan por una dirección IP, y la titularidad, el historial de red y la reputación de esa IP influyen directamente en que tu mensaje llegue a la bandeja de entrada.
Identificación de remitentes no autorizados
Los informes agregados de DMARC muestran todas las direcciones IP que envían correos electrónicos desde tu dominio. Una consulta de WHOIS de las direcciones IP no reconocidas te permite saber al instante si pertenecen a un proveedor de servicios de correo electrónico (ESP) conocido, a un proveedor de servicios en la nube o a algo inesperado: este es el primer paso para identificar fuentes de envío falsificadas o mal configuradas.
Diagnóstico de problemas relacionados con la lista negra
Si tu IP de envío está en una lista negra, una consulta de WHOIS de la IP te permitirá saber si compartes bloque con otros remitentes. Conocer el rango de la red y el proveedor de servicios de Internet (ISP) ayuda a determinar si el problema se limita a tu IP o afecta a toda la asignación, y a quién debes dirigirte para resolverlo.
Verificación de las fuentes de envío mediante SPF
Los registros SPF autorizan a direcciones IP específicas a enviar correos electrónicos en nombre de tu dominio. Una consulta WHOIS de las direcciones IP que figuran en tu registro SPF confirma que pertenecen a la organización prevista, lo que te ayuda a detectar entradas obsoletas de servicios que ya no están en servicio o direcciones IP que han cambiado de titular.
Apoyo a la aplicación de DMARC
Antes de pasar a una política de rechazo o cuarentena de DMARC, es necesario tener en cuenta todas las direcciones IP de envío legítimas. La consulta de WHOIS para direcciones IP ayuda a verificar y documentar la titularidad de cada dirección IP en los informes DMARC, lo que constituye un paso fundamental para garantizar la plena aplicación de la política sin bloquear el correo legítimo.
Una consulta WHOIS de IP es una consulta que permite obtener datos de registro y titularidad de una dirección IP a través de un Registro Regional de Internet. Proporciona información sobre la organización propietaria del bloque de IP, el proveedor de servicios de Internet (ISP), el número de sistema autónomo (ASN), el rango de red, la geolocalización y los datos de contacto para casos de abuso.
¿Cuál es la diferencia entre una consulta WHOIS de direcciones IP y una consulta WHOIS de dominios?
Una consulta WHOIS de un dominio muestra los datos de registro de un nombre de dominio: titular, registrador, fecha de caducidad y servidores de nombres. Una consulta WHOIS de una dirección IP muestra los datos de red de una dirección IP: organización, proveedor de servicios de Internet (ISP), número de sistema autónomo (ASN), bloque CIDR y contacto para casos de abuso. Ambas consultas consultan bases de datos diferentes y proporcionan distintos tipos de información.
¿Funciona la búsqueda de IP en WHOIS con direcciones IPv6?
Sí. Esta herramienta admite tanto direcciones IPv4 (por ejemplo, 8.8.8.8) como IPv6 (por ejemplo, 2001:4860:4860::8888). Los datos WHOIS de IPv6 son gestionados por los mismos cinco RIR y siguen el mismo estándar RDAP.
¿Puedo consultar una dirección IP privada o reservada?
Los rangos de direcciones IP privadas (como 192.168.x.x, 10.x.x.x o 172.16–31.x.x) están reservados para uso interno de la red y no están registrados en ninguna base de datos pública de WHOIS. Las consultas sobre estas direcciones no arrojarán datos sobre la titularidad.
¿Qué grado de precisión tiene la geolocalización que ofrece una consulta de IP en WHOIS?
La geolocalización de IP de WHOIS indica el país al que el registro regional ha asignado la dirección IP, pero no necesariamente la ubicación física del servidor. Los proveedores de servicios en la nube y las redes de distribución de contenido (CDN) suelen utilizar bloques de IP asignados en un país para gestionar el tráfico a nivel mundial, por lo que la ubicación real del servidor puede ser diferente.
¿Cómo puedo denunciar un uso indebido de una dirección IP?
Los resultados de la consulta de IP en WHOIS incluyen una dirección de correo electrónico de contacto para casos de abuso registrada en el RIR correspondiente al bloque de red de dicha IP. Puede utilizarla para denunciar el spam, el phishing u otras actividades maliciosas que se originen en esa IP ante la organización responsable o el proveedor de servicios de Internet.
Prueba más herramientas de autenticación de correo electrónico
Refuerza la seguridad de tu dominio con nuestras herramientas de búsqueda gratuitas:
PowerDMARC muestra todas las direcciones IP que envían correos electrónicos desde tu dominio, incluyendo datos de titularidad, estado en listas negras y la aplicación completa de DMARC, todo ello en una sola plataforma.
