Búsqueda de IP inversa (registros PTR)

El DNS inverso responde a la pregunta contraria a una búsqueda normal: dada una dirección, ¿qué nombre apuntó su propietario de vuelta hacia ella? La página construye el nombre inverso por sí misma — a.b.c.d.in-addr.arpa para IPv4, la forma de nibbles bajo ip6.arpa para IPv6 — pide el registro PTR y muestra qué resolutor respondió, cuál fue el código de respuesta, la cadena CNAME si la hubo y el TTL. El segundo modo recorre las direcciones junto a la que escribió, dentro del mismo bloque, una dirección cada vez, porque los hosts suelen nombrar sus máquinas siguiendo un patrón visible. Todo esto es información pública y pasiva: sin escaneo, sin fuerza bruta de diccionario, sin WHOIS.
Dirección a buscar
Resultado
Listo. Todavía no se ha enviado ninguna consulta.
Introduzca una dirección y ejecute después la búsqueda inversa.
Lo que una búsqueda inversa puede y no puede decirle
La dirección de la consulta. Una búsqueda normal va de un nombre a una dirección a través de registros A y AAAA, y el propietario del sitio la controla. Una búsqueda inversa va de una dirección a un nombre a través de registros PTR, y la controla el propietario de la red, no el del sitio web. Esa única diferencia explica casi todo lo que aquí parece extraño: un nombre bajo el patrón de un hosting, como srv12.hoster.example, dice quién gestiona la máquina, y no dice qué sitio web hay en ella.

Una respuesta PTR vacía es un resultado normal. Nadie está obligado a crear un nombre inverso, y la mayoría de los bloques de direcciones nunca lo hacen. Una respuesta vacía significa que el propietario lo dejó en blanco o que la respuesta se eliminó, no que la dirección esté sin usar ni que haga algo indebido. Además, viaja por la caché normal, así que un nombre añadido recientemente puede tardar en aparecer en todas partes.

Por qué son interesantes los vecinos. Los bloques de direcciones se reparten en rangos, y el rango más pequeño que suele tener un cliente es un /24 — 256 direcciones. Los hosts nombran esas direcciones siguiendo un esquema, así que leer un puñado de nombres alrededor de una dirección suele mostrar el patrón y el proveedor de todo el bloque. Esta página pregunta primero por las direcciones más cercanas a la suya, dentro del mismo /24, y nunca busca nombres que no sean direcciones.

Lo que no significa. Un nombre inverso no es un nombre de sitio web: el nombre de la respuesta puede pertenecer a un router, un relé de correo o un balanceador de carga, en lugar de a cualquier sitio. Una dirección puede servir a cientos de sitios no relacionados, y un sitio grande puede repartirse en decenas de direcciones, así que un nombre compartido es una pista sobre el hosting, nunca una prueba de que dos cosas estén relacionadas. Trate a los vecinos como un patrón de nombres, no como una lista de propietarios.

Coste, y por qué la lista de vecinos es lenta. Cada dirección de la lista es una consulta separada contra la misma cuota de resolutor que usan las otras páginas, y la lista procesa una dirección cada vez con una pausa entre elementos para mantenerse dentro de lo que aceptan los resolutores públicos. Una lista completa tarda, así que puede cancelarla: las direcciones restantes se descartan sin dejar nada en ejecución.

Lo que esta página no hace. Nada de fuerza bruta de diccionario, nada de escaneo de rangos, nada de sondeo de puertos y nada de búsqueda de datos de registro. Si una dirección no tiene nombre inverso y quiere saber a qué red pertenece, el paso honesto es la página de Búsqueda de IP, que lee los campos de red y de ubicación que sí publican los servicios públicos, y la Calculadora de subredes, que muestra los límites del bloque de esa dirección sin enviar nada a ninguna parte.

Fuentes públicas que puede leer usted mismo. El registro autorizado de quién posee un rango de direcciones lo mantienen los registros regionales: los archivos IANA IPv4 address space y IANA IPv6 unicast assignments indican qué registro recibió cada bloque, y después cada registro publica sus propios registros de delegación. Esta página no consulta deliberadamente esos archivos: son un tipo de consulta distinto y más pesado, y leerlos a mano desde los enlaces de arriba es la forma honesta de responder «¿de quién es esta red?».