關於IP WHOIS 查詢
日誌裡冒出陌生 IP 時，用 IP WHOIS 查詢看看它是誰的：狂刷登入頁或疑似 CC 攻擊的 IP，不認識的採集器，或者想知道某個網站託管在哪家雲。輸入 IP 地址或域名（域名按解析出的第一個地址查），點查詢。
資料透過 RDAP 從負責這個地址的地區網際網路序號產生器構（如 APNIC、ARIN）獲取。結果包括網路名稱、機構、國家、地址範圍和 CIDR、編號、分配型別、地址、濫用投訴郵箱、登記和更新日期，另附來源 AS 號、AS 名稱、BGP 字首和反向解析。要封整段可以參考 CIDR，但先看清網段多大，別誤傷正常使用者；點 AS 號能開啟 ASN 查詢。雲伺服器、虛擬主機的 IP，歸屬機構一般是雲廠商或機房，不是用它的網站。192.168 開頭的內網和保留地址沒有公網歸屬，會被拒絕。原始 RDAP 返回一併顯示，結果不儲存。
IP WHOIS 查詢怎麼用
- 1輸入 IP 或域名
貼上 IPv4、IPv6 地址，或者輸入域名，查它解析到的 IP。
- 2點“查詢”
IP WHOIS 查詢會自動找到管理這個地址的序號產生器構。
- 3看歸屬資訊
重點看機構、地址範圍、國家和濫用投訴郵箱，點 AS 號還能繼續查。
- 4儲存結果
複製需要的內容，或點“下載 JSON”儲存完整結果。
為什麼用熊仔工匠
- 五大序號產生器構
ARIN、RIPE NCC、APNIC、LACNIC、AFRINIC，按地址自動選擇。
- 路由資訊
來源 AS 號、AS 名稱和 BGP 字首，來自 Team Cymru 的 IP 與 ASN 資料。
- 濫用投訴郵箱
網路所有者公佈的、受理垃圾郵件、掃描和攻擊投訴的郵箱。
- 原始 RDAP 返回
序號產生器構返回的原始 JSON，和整理好的結果放在一起。