In den Logfiles von Firewalls und Webservern und in den Headern von Emails finden sich unzählige IP-Adressen. Aber wer verbirgt sich hinter diesen Adressen?
Eine direkte Zuordnung einer IP-Adresse zu einem Benutzer ist nur selten möglich. Aber eine gewisse Eingrenzung kann jeder vornehmen.
Der Adressraum von IP Version 4 umfasst die IP-Adressen von 0.0.0.0 bis 255.255.255.255. Dieser Bereich wird von der Internet Corporation for Assigned Names and Numbers (IANA) verwaltet. Einen groben Überblick über die Aufteilung der IP-Netze geben das Dokument INTERNET PROTOCOL V4 ADDRESS SPACE und der RFC 3330 - Special-Use IPv4 Addresses. Die für die öffentliche Nutzung vorgesehenen Adressen werden von der IANA an fünf Regional Internet Registries (RIRs) vergeben.
Für die Lokalisierung des Verantwortlichen zu einer IP-Adresse, ist der Dienst whois zuständig. Via whois können die whois-Server der RiRs abgefragt werden. Alle Registries bieten auch ein Webinterface für die whois-Abfrage an.
Momentan teilen fünf RiRs die Welt unter sich auf.
Über whois lässt sich in der Regel der Betreiber der IP-Adresse bestimmen. Oft handelt es sich dabei um einen Internet Provider (ISP) oder eine Firma. Die Zuordnung IP-Adresse zu User kann nur der ISP vornehmen. Da die Zuteilung der IP-Adressen in der Regel dynamisch erfolgt, ist für eine Nachforschung immer ein genauer Zeitstempel notwendig. Neben den RiRs betreiben auch einige andere Anbieter whois-Dienste. Über die Weboberflächen lassen sich neben IP-Adressen auch Domainnamen und AS-Nummern abfragen.
Weiterführende Informationen finden Sie unter folgenden Links: