Pesquisa de endereço IP: a quem pertence este IP?
Analisa um endereço IPv4 ou IPv6: público ou privado, a rede e o número de AS que o anunciam, o país onde essa rede está registada e o DNS inverso.
Ferramentas relacionadas
Todas as ferramentas: Web e rede →Um endereço desconhecido nos registos de um servidor, no cabeçalho de um e-mail ou num alerta da firewall: antes de consultar um IP para saber a quem pertence, é preciso perceber que tipo de endereço é. Por isso, esta pesquisa de endereço IP começa por lê-lo de forma estrita e colocá-lo no seu bloco, porque um endereço privado, partilhado por um operador ou reservado a exemplos não pertence a ninguém em particular. Se for público, indica depois a rede que o anuncia na Internet, procurada em tabelas públicas no teu próprio navegador, e o nome DNS inverso. A resposta fala de uma rede, não de uma pessoa nem de uma rua: só o operador consegue ligar um endereço a um cliente.
Como usar
- Escreve ou cola um endereço em «Endereço IPv4 ou IPv6», ou clica num dos exemplos: 8.8.8.8, 1.1.1.1, 2606:4700:4700::1111, 192.168.1.1 ou 100.64.0.1.
- Carrega em «Analisar» ou em Enter; um clique num exemplo lança logo a análise.
- Se a entrada for recusada, lê o motivo por baixo do campo e, quando for proposta uma correção, clica nela, por exemplo «Analisar 192.168.1.1».
- Lê o cartão «Endereço analisado»: forma canónica, indicação IPv4 ou IPv6, tipo de endereço e, se for especial, o bloco e a RFC.
- Para um endereço público, vê «Rede de origem» (rede, país de registo, intervalo da rede, blocos CIDR) e «DNS inverso (nome de anfitrião)».
- Copia a forma canónica com «Copiar», ou carrega em «Tentar de novo» quando os dados de rede ou o DNS inverso não responderem.
O que a pesquisa verifica, por ordem
Primeiro, a leitura. Um IPv4 tem de ter quatro números de 0 a 255, sem zeros à esquerda: alguns programas leem 010.1.1.1 em octal, ou seja 8.1.1.1, e a ferramenta prefere recusar a analisar um endereço diferente do que foi escrito. Um IPv6 é aceite em qualquer das formas de texto da RFC 4291, parênteses retos e identificador de zona incluídos, e reescrito na sua forma canónica (RFC 5952). A seguir, o endereço é comparado com os registos IANA de blocos para fins especiais: um endereço privado, de loopback ou de documentação fica por ali, sem que saia nenhum pedido.
Se o endereço for público, o teu navegador descarrega o índice das tabelas publicadas pelo site, depois o único fragmento que abrange o bloco do endereço (um /8, um /12 ou um /16 em IPv4) e o ficheiro dos nomes de rede, e encontra o intervalo por pesquisa binária: o servidor vê que fragmento é pedido, nunca o endereço. As tabelas vêm de iptoasn.com, com licença PDDL (domínio público); a importação de 13 de setembro de 2026 reúne 403 290 intervalos IPv4, 96 666 intervalos IPv6 e 86 963 nomes de rede, com os intervalos contíguos da mesma rede e do mesmo país fundidos. O resultado indica o número de AS e o nome tal como é publicado, o país onde essa rede está registada, o intervalo e até oito blocos CIDR.
Um IPv6 que transporta um IPv4 é pesquisado por esse IPv4, o que circula de facto: ::ffff:8.8.8.8 (IPv4 mapeado), 64:ff9b::808:808 (NAT64), um endereço 6to4 em 2002::/16 ou Teredo em 2001::/32, cujo IPv4 está guardado com cada bit invertido. O prefixo NAT64 local 64:ff9b:1::/48 é a exceção: o operador escolhe onde fica o IPv4, por isso a ferramenta mostra-o com reservas e não o pesquisa. Assim que um endereço público é analisado, os servidores do site pedem o nome DNS inverso aos resolvedores da Cloudflare e da Google, e a página distingue um endereço sem nome publicado de resolvedores que não responderam.
Quando vale a pena consultar um IP
- Separar os endereços que bombardeiam a tua página de início de sessão ou o teu acesso SSH: o alojamento ou o operador de onde vêm e os blocos CIDR a usar numa regra de firewall, pesando o risco de bloquear todos os clientes dessa rede.
- Verificar os cabeçalhos Received de um e-mail suspeito: a rede e o nome inverso do servidor de envio correspondem ao serviço que supostamente o enviou?
- Saber se um endereço encontrado na configuração de um router, de um contentor ou de uma máquina virtual é privado, partilhado pelo operador (CGNAT) ou realmente público.
- Normalizar endereços IPv6 escritos de formas diferentes antes de os comparar em registos ou numa lista de autorizações, já que a forma canónica RFC 5952 é única para cada endereço.
- Confirmar que um resolvedor DNS configurado à mão, como 1.1.1.1 ou 8.8.8.8, pertence à rede esperada, e ver o seu nome inverso.
- Decifrar um endereço ::ffff: ou NAT64 encontrado nos registos de uma aplicação de pilha dupla: a ferramenta extrai o IPv4 e pesquisa a rede dele.
Exemplos detalhados
Resultados obtidos com as tabelas de 13 de setembro de 2026; os nomes inversos são os publicados a 14 de setembro de 2026 e podem mudar.
- 8.8.8.8 é um «Endereço público»: «Rede (sistema autónomo)» mostra GOOGLE (AS15169), «País de registo da rede» Estados Unidos (US), «Intervalo da rede» 8.8.8.0 – 8.8.8.255 e «Bloco(s) CIDR» 8.8.8.0/24, enquanto o DNS inverso devolve dns.google.
- 2001:4860:4860:0000:0000:0000:0000:8888 aparece como 2001:4860:4860::8888, com «forma canónica (RFC 5952)» no título do cartão, e também pertence a GOOGLE (AS15169). O intervalo, 2001:4860:480d:: – 2001:4860:ffff:ffff:ffff:ffff:ffff:ffff, não cabe em oito blocos CIDR: a lista para no oitavo e acrescenta «(primeiros oito blocos)», e o endereço está no quinto, 2001:4860:4840::/42.
- 192.168.1.1, 100.64.0.1 e 2001:db8::1 ficam no primeiro cartão, sem nenhum pedido: «Endereço privado» (192.168.0.0/16 · RFC 1918), «Espaço partilhado dos operadores (CGNAT)» (100.64.0.0/10 · RFC 6598) e «Reservado à documentação» (2001:db8::/32 · RFC 3849).
- 192.168.001.1 é recusado com «Sem zeros à esquerda nos números: 192.168.1.1.» e um botão «Analisar 192.168.1.1»; 192.168.1.1:8080 recebe «Retira o número da porta (:8080): escreve só o endereço.», com o mesmo botão.
Limites da pesquisa
- Sem localização: nem cidade nem coordenadas, apenas o país onde a rede está registada, que pode não coincidir com o local onde o endereço é usado. A ferramenta «O meu endereço IP» dá uma localização aproximada, mas só da tua própria ligação.
- O que encontras é uma rede, não um utilizador: o endereço de um alojamento leva ao alojamento, não ao cliente, e um endereço residencial ao operador, nunca ao assinante.
- As tabelas são uma cópia datada, não um fluxo BGP em direto: um intervalo anunciado depois da última importação mostra «Nenhum anúncio BGP abrange este endereço», e o intervalo apresentado pode juntar vários anúncios contíguos da mesma rede.
- Os nomes de rede são os das tabelas, muitas vezes em maiúsculas e abreviados, como CLOUDFLARENET; um número sem nome aparece sozinho, com «nome ausente das tabelas públicas».
- O DNS inverso é definido por quem gere a zona inversa do bloco, por isso pode faltar, ser genérico ou enganador. Acima de 30 pedidos por minuto, o site responde «Demasiados pedidos: tenta de novo daqui a um minuto.», e uma resposta pode ser servida a partir da cache durante até 5 minutos.
- Um endereço de cada vez, no máximo 64 caracteres: um nome de domínio é recusado («É um nome de domínio, não um endereço IP.»), tal como um bloco CIDR, do qual só se propõe analisar o endereço escrito antes da barra.
Privacidade
Local e no servidorA leitura e a classificação do endereço acontecem no teu navegador; com um endereço privado ou reservado, nada sai dele. Com um endereço público, o navegador descarrega ficheiros públicos do site, e o servidor vê que fragmento das tabelas é pedido, não o endereço. Já o DNS inverso sai assim que a análise começa: o endereço passa pelos servidores do site, onde um contador antiabuso guarda uma impressão digital da tua ligação, e depois pelos resolvedores da Cloudflare e da Google, que veem o endereço consultado mas não a ti. A ferramenta não guarda histórico nem armazenamento local, porque um endereço escrito aqui pode ser de outra pessoa.
Perguntas frequentes
É possível saber quem está por trás de um endereço IP?
Não com uma pesquisa pública. Esta indica que rede anuncia o endereço, por exemplo um operador ou um alojamento, e em que país essa rede está registada. A ligação entre um endereço, um momento e um cliente só existe no operador, que em princípio só a revela no âmbito de um processo legal. Atrás de um CGNAT, é preciso até a hora exata e a porta para distinguir os clientes que partilham o mesmo endereço.
Porque é que o país apresentado não coincide com o local onde o endereço é usado?
Porque a linha indica o país onde a rede está registada, não onde está o endereço. 1.1.1.1 mostra Estados Unidos (US), país de registo da CLOUDFLARENET, embora esse resolvedor responda a partir de muitos países graças ao anycast, e um operador europeu pode anunciar intervalos usados noutros continentes. Localizar um endereço exigiria uma base de dados de geolocalização, que a ferramenta não inclui nem consulta.
Porque é que 192.168.001.1 é recusado?
Porque um zero à esquerda é ambíguo. Algumas funções de rede antigas, como inet_aton, leem 010.1.1.1 em octal, ou seja 8.1.1.1, pelo que aceitar essa escrita traria o risco de analisar um endereço diferente do escrito. A ferramenta recusa, mostra «Sem zeros à esquerda nos números: 192.168.1.1.» e propõe um botão com a versão corrigida. Um número acima de 255 recebe outra mensagem: «Cada número vai de 0 a 255.»
O que significam «Intervalo da rede» e «Bloco(s) CIDR»?
O intervalo vai do primeiro ao último endereço que as tabelas associam à mesma rede em torno do endereço pesquisado. Os blocos CIDR escrevem-no na forma que firewalls e routers esperam: 8.8.8.0/24 designa os 256 endereços de 8.8.8.0 a 8.8.8.255. Quando o intervalo não cabe num só bloco, a ferramenta mostra no máximo oito e assinala-o. Pensa bem antes de bloquear um bloco inteiro: pode servir milhares de clientes.
Porque é que o meu IPv6 aparece diferente do que escrevi?
Porque o mesmo IPv6 pode escrever-se de muitas maneiras, e a ferramenta reduz-o à escrita única definida pela RFC 5952: minúsculas, sem zeros à esquerda e com a sequência mais longa de grupos nulos (dois no mínimo) abreviada em dois pontos duplos. Assim, 2001:0DB8:0000:0000:0000:0000:0002:0001 passa a 2001:db8::2:1, e o título do cartão acrescenta «forma canónica (RFC 5952)». Um identificador de zona como %en0 é retirado do endereço e mostrado na sua própria linha, «Zona (interface)».
O que significa um endereço IP não estar encaminhado?
Que, na data das tabelas, nenhuma rede anunciava um intervalo que contivesse esse endereço público, pelo que não está acessível na Internet: ou não está atribuído a ninguém, ou o seu detentor não o anuncia. Um intervalo anunciado depois da importação também pode dar esta mensagem. É uma resposta, não uma avaria: quando as próprias tabelas não carregam, a ferramenta mostra «Dados de rede indisponíveis neste momento.» e propõe «Tentar de novo».
O nome DNS inverso prova a quem pertence o endereço?
Não. Esse nome é publicado por quem controla a zona inversa do bloco, e nada impede um nome enganador ou nenhum nome. Vale como indício concordante: 8.8.8.8 devolve dns.google e pertence a GOOGLE (AS15169), e 1.1.1.1 devolve one.one.one.one e pertence a CLOUDFLARENET (AS13335). Se o nome e a rede se contradisserem, confia na rede, que vem dos dados de encaminhamento, e confirma com uma pesquisa DNS que o nome aponta para o endereço.
Qual é a diferença para uma consulta whois?
Um whois consulta o registo regional que atribuiu o bloco e devolve a ficha de atribuição: organização titular, contactos técnicos e de abuso, datas. Esta ferramenta não consulta nenhum registo: lê uma tabela derivada dos anúncios BGP e dos registos, que dá o número de AS, o nome e o país de registo. O endereço não sai do teu navegador nessa parte, mas para denunciar um abuso vais precisar do contacto de abuso que o whois indica.