IP Kaydında Görünen Kuruluşun Anlamı
Bir IP adresinin kime ait olduğu sorgulandığında sonuç, adresi o anda kullanan aboneyi değil, adres bloğunu yöneten kayıtlı ağ kuruluşunu gösterir. Bu kuruluş bir internet servis sağlayıcısı, barındırma şirketi, bulut hizmeti sağlayıcısı veya başka bir ağ işletmecisi olabilir. Kuruluş alanında ağ işletmecisinin adı yer alır. Ağ adı ise bu kuruluşa ayrılmış adres bloğu için kullanılan kısa ad olabilir.
Bir şirketin hizmeti başka bir kuruluşun ağı üzerinde çalışıyorsa sonuçta altyapıyı yöneten kuruluş görünebilir. Bu nedenle kayıt adı, IP adresini kullanan cihazın sahibini, bir internet sitesinin alan adı sahibini veya bağlantıyı başlatan kişiyi kanıtlamaz; yalnız adres bloğunu hangi ağ kuruluşunun yönettiğini gösterir.
Genel ve Özel Adreslerde Kayıt Sorgusu
Sorgu alanına 8.8.8.8 gibi tek bir IPv4 adresi veya 2001:4860:4860::8888 gibi tek bir IPv6 adresi yazabilirsiniz. Alan adı, URL, AS numarası ve CIDR biçimindeki IP aralığı bu formda kullanılamaz. AS numarası, alan adı veya URL üzerinden ağ kaydını araştırmak için ASN Sorgulama aracını kullanabilirsiniz.
Araç, genel bir IP adresini sorguladığınızda adresi kapsayan kayıtlı ağ bloğunu ilgili RDAP hizmetinden alır. 192.168.1.1 ve 10.0.0.1 gibi özel adreslerde ya da belgelerde örnek olarak kullanılan 2001:db8::1 gibi adreslerde bir kuruluş kaydı yerine adresin kullanım amacını açıklar.
Ağ Aralığı, CIDR ve Kayıt Durumu
Başlangıç ve bitiş adresleri, sorgulanan IP adresini içine alan kayıtlı aralığın sınırlarını gösterir. CIDR gösteriminde ağ adresinin sonuna /24 gibi bir prefix uzunluğu eklenir; bu sayı, IP adresinin kaç bitinin ağı belirlediğini gösterir. RDAP hizmeti bu IP adresi için daha dar bir alt tahsis yayımlıyorsa sonuçta üst kuruluş yerine adresleri kullanma hakkı verilen alt kuruluşun kaydı görünebilir.
Birden fazla CIDR satırı görüyorsanız başlangıç ve bitiş adresleri arasındaki aralık birkaç ağ bloğuyla ifade edilmiştir. Kayıt durumu ve tarihler, bölgesel kayıt kuruluşunun yayımladığı bilgileri yansıtır. “İlk kayıt” adres bloğunun sicilde ilk oluşturulduğu zamanı, “son değişiklik” ise kayıt bilgilerinin son güncellendiği zamanı belirtir. Bu tarihler IP adresinin belirli bir kullanıcıya ne zaman verildiğini veya bir bağlantının ne zaman kurulduğunu göstermez.
Operasyon ve Kötüye Kullanım İletişimleri
Kötüye kullanım bildirimi adresi saldırı, istenmeyen e-posta veya zararlı trafik gibi olaylar içindir. Teknik iletişim ve ağ operasyon merkezi bilgileri ise yönlendirme, ağ işletimi ya da kayıtla ilgili teknik konular için yayımlanır. Aynı kişi veya ekip birden fazla rolde görünebilir; bazı kayıtlar yalnız e-posta, bazıları telefon da sunar.
Bir olay bildirirken olayı gördüğünüz tarih ve saati kendi saat diliminizle birlikte, olayın gerçekleştiği hizmeti ve ilgili IP adresini yazın. Saldırı ya da istenmeyen trafik olduğunu düşündüğünüz davranışı kısaca açıklayın. Parola, kimlik belgesi veya konuyla ilgisiz kişisel bilgi göndermeyin. Bu iletişimler abonenin özel irtibat bilgileri değildir; adres bloğundan sorumlu operasyon ekibine ulaşmak için kullanılır.
Ters DNS Adı Ne Anlama Gelir?
Ters DNS adı, IP adresine tanımlanmış PTR kaydıdır. Sunucunun veya ağın işlevi hakkında ipucu verebilir; ancak alan adının sahibini kanıtlamaz ve aynı IP adresinde çalışan internet sitelerini listelemez. PTR kaydını genellikle ağı yöneten kuruluş belirlediği için görünen ad, ziyaret ettiğiniz sitenin adıyla eşleşmeyebilir.
Ters DNS kaydının bulunmaması, IP adresinin geçersiz veya kullanılmıyor olduğu anlamına gelmez. PTR kaydı bulunmasa da kuruluş ve ağ aralığı bilgileri gösterilebilir. Görünen alan adının tekrar aynı IP adresine dönüp dönmediğini öğrenmek için ayrıca DNS sorgusu gerekir.
IP WHOIS Araması ve RDAP Kaynakları
“IP WHOIS” ifadesi uzun süredir ağ kayıtlarını aramak için kullanılır. Bu araç, ağ kayıtlarını RDAP adlı sorgu hizmetinden alır. Hangi bölgesel kayıt kuruluşuna başvuracağını IANA tarafından yayımlanan listelerden öğrenir. Araç daha sonra adresi kapsayan ağ kaydını bu kuruluştan alır.
Bölgesel kayıt kuruluşları her kayıtta aynı alanları yayımlamaz. Bu nedenle ağ kuruluşu ve adres aralığı görünse bile telefon, e-posta veya tarih alanlarından bazıları boş kalabilir. Kaynak ve zaman alanları, verinin hangi hizmetten ve ne zaman alındığını gösterir.
Şüpheli Bir IP Adresini Kayıt Bilgisiyle İnceleme
Bir hesap veya hizmet size şüpheli bir giriş uyarısı gösteriyorsa uyarıda yazan IP adresini, tarihi ve saati not edin. Ardından bu sayfada IP adresini sorgulayarak kayıtlı ağ kuruluşunu ve varsa kötüye kullanım iletişimini bulabilirsiniz. Belirli bir kullanıcı veya oturum eşleştirmesini bu sayfa yapamaz; bunun için ilgili hizmetin ve internet servis sağlayıcısının yetkili kayıtları gerekir.
Kayıtlı kuruluşun adı, şüpheli görünen bağlantının güvenli veya zararlı olduğunu tek başına söylemez. Yaklaşık konumu ve kayıtlı kuruluş dışındaki IP ayrıntılarını görmek için IP Adresi Sorgulama aracını kullanabilirsiniz. IP adresini bir hesap uyarısından aldıysanız forma yazdığınız adresi uyarıda gördüğünüz değerle karşılaştırın. Uyarıdaki tarih ve saat kendi etkinliğinizle uyuşmuyorsa uyarıyı veren hizmetin hesap güvenliği adımlarını gecikmeden uygulayın.
