馬克杯

我們知道internet是利用ip位址來標識"身份"的.目前國際上普遍使用的IPv4體系用32位二進位數字字表述一個IP.例如惠州明月灣BBS的internet地址是:202.105.185.168(十進位表示).那麼對於任意的一個ip,我們能否知道關於它更多的一些信息呢?回答是肯定的,就是我下面要提到的WHOIS.本文的出發點是學習和討論,如有人利用其搞一些惡作劇,那不是此篇的初衷,請網友自行判斷.也歡迎網友同志和本人直接聯繫,我的email是:dgse@sina.comInternet雖然不受任何機構的操縱,但卻存在多個網路資訊中心(NIC-Network Information Center)負責IP地址的分配和功能變數名稱的登記工作.在進行登記和分配的同時,它們所有這些資訊保存在NIC的資料庫中,因此許多NIC便以該資料庫為基礎向網路用戶提供檢索服務,同時許多公司,大學和科研機構也將本地人員,機器,IP位址等有關名字的資訊組織成庫,向外提供檢索服務,這些服務在Internet上叫做Whois目錄服務.目前世界上有三大NIC分別是:ARIN(American Registry for Internet Numbers)  負責地區:北美, 南美, 加勒比地區, 北非RIPE NCC( RIPE Network Coordination Centre)  負責地區: 歐洲, 東非, 中非APNIC(Asia Pacfic Network Information Centre)  負責地區:亞太地區比如我們熟知的中國電信(China Telecom)的CHINANET以及中國教育科研網(CERNET)都是APNIC的超級會員(Very LargeAPNIC Member)三個NIC負責全世界所有IP的分配.理論上三個NIC的資料庫涵蓋了所有的IP.我下面以APNIC為例說明怎麼操作.登錄到APNIC的主頁上www.apnic.net選擇APNIC WWW Whois Search在框中填上填入你想查詢的ip地址:61.130.34.5(我隨機選擇的)APNIC的返會的結果為:Whois Search results for ' 61.130.34.5'...inetnum:   61.130.0.0 - 61.130.127.255   /IP範圍/netname:   CNINFONET-ZJ             /網路名稱/descr:     CNINFONET Zhejiang province network/網路描述1/descr:     Data Communication Division     /網路描述2/descr:     China Telecom               /網路描述3/country:   CN                       /國家/admin-c:   CH93-AP                   /網管/tech-c:     YC30-AP                   /技術網管/mnt-by:     MAINT-CHINANET               /網路標識/mnt-lower:   MAINT-CHINANET-ZJchanged:   hostmaster@ns.chinanet.cn.net 20000101/聯繫人郵件地址/source:     APNIC                     /資訊來源/person:     Chinanet Hostmasteraddress:   A12,Xin-Jie-Kou-Wai Streetcountry:   CNphone:     +86-10-62370437fax-no:     +86-10-62053995e-mail:     hostmaster@ns.chinanet.cn.netnic-hdl:   CH93-APmnt-by:     MAINT-CHINANETchanged:   hostmaster@ns.chinanet.cn.net 20000101source:     APNICperson:     YICHUN WANGaddress:   NO 378 YAN'AN ROAD,HANGZHOU, ZHEJIANG PROVINCE,310006country:   CNphone:     +86-571-7015441fax-no:     +86-571-7015514e-mail:     ycwang@dcb.hz.zj.cnnic-hdl:   YC30-APmnt-by:     MAINT-CHINANET-ZJchanged:   ycwang@dcb.hz.zj.cn 20000328source:     APNICperson:     YICHUN WANGaddress:   NO 378 YAN'AN ROAD,HANGZHOU, ZHEJIANG PROVINCE,310006country:   CNphone:     +86-571-7015441fax-no:     +86-571-7015514e-mail:     ycwang@dcb.hz.zj.cnnic-hdl:   YC30-APmnt-by:     MAINT-CHINANET-ZJchanged:   ycwang@dcb.hz.zj.cn 20000328source:     APNICdgse注:"/"之間的部分是我加的注釋從返回的資訊大概可以推斷出此IP來自中國電信CHINANET浙江163.當然這樣查到的資訊是相當籠統的.幾個注意的問題:1)Whois是一種官方提供的資訊,目的是為了保證整個Internet運行環境的協調統一和網路暢通無阻.Whois是針對Internet目錄所提供的資訊檢索服務,是網路重要的目錄服務之一.2)目前國內流傳一種叫"IP搜索客"的共用軟體是私人編寫的,提供的IP的來源往往有限(限於國內),且結果有時很不準確,但是有些結果卻精確的可怕,比如最新的版本甚至可以通過IP準確定位於某個城市,或者某個大學的某個試驗室(好可怕的說 呵呵).3)並非所有位於大陸的網路全部向APNIC註冊,比如國內建校園網較早的清華大學,北京大學等,以北京大學為例(162.105.0.0~~162.105.255.255)在APNIC上查不到結果,卻可以在ARIN上查到結果.4)有些國內的用戶使用的ISP是國外(比如ENI)的,那麼查詢的的資料庫就不能選擇為APNIC,而應該是ARIN.參考資料:1) http://www.arin.net/arinintro.htm2) http://ftp.apnic.net/apnic/docs/isp-address-request3) http://www.apnic.net/apnic-bin/whois.pl