IP-lookup
Klistra in en IP-adress så visar vi vem som äger nätet, vilket land och AS-nummer den tillhör samt dess reverse DNS (PTR). All data kommer från publika register (RDAP och Team Cymru).
Så tolkar du resultatet
En IP-adress pekar på ett nät och ett datacenter, inte en enskild person. Det är den viktigaste utgångspunkten för att läsa resultatet rätt, för det är lätt att tro att en IP-adress går att spåra till en specifik dator eller ett specifikt skrivbord. I praktiken visar uppslaget vem som äger och driftar nätet adressen tillhör, ingenting mer specifikt än så.
Nätägare (org) är det företag som formellt registrerat blocket av adresser hos regionregistret. Operatör eller AS-namn beskriver vilken organisation som faktiskt annonserar och trafikerar nätet, vilket ibland skiljer sig från den formella ägaren, till exempel om ett webbhotell hyr adressutrymme av en större infrastrukturleverantör. AS-nummer (Autonomous System Number) är en unik identitet för det nät som annonserar adressen ut mot resten av internet, en sorts nätverksadress för hela organisationer snarare än enskilda servrar.
Netblock och adressintervall visar hur stort adressutrymme som hör till samma tilldelning, uttryckt i CIDR-notation (till exempel /24 för 256 adresser). Nätnamn är den etikett registret gett blocket, ofta men inte alltid samma som företagsnamnet. Allokeringstyp beskriver hur adressutrymmet tilldelats, och register anger vilket av de fem regionala internetregistren (RIR) som förvaltar just det blocket, till exempel RIPE NCC för Europa.
Reverse DNS, ofta kallat PTR-post (omvänd DNS), är den omvända kopplingen jämfört med en vanlig DNS-uppslagning. Istället för att slå upp vilken adress ett domännamn pekar mot, slår PTR upp vilket domännamn som är kopplat till en given IP-adress. Den sätts av den som äger nätet, inte av den som driftar en enskild webbplats på adressen, och långt ifrån alla adresser har en satt över huvud taget.
Vanliga utfall och vad de faktiskt betyder
Samma nätuppgifter tolkas ofta fel. Här är fem utfall som regelbundet missförstås.
| Vad du ser i resultatet | Vad det betyder i praktiken |
|---|---|
| Flera helt olika domäner delar samma IP-adress | Normalt, inte ett kvalitetstecken vare sig positivt eller negativt. Delad hosting innebär per definition att många kunders sajter ligger på samma adress. Det säger ingenting om vare sig prestanda eller säkerhet i sig. |
| Ingen PTR-post alls | Vanligt och i de flesta fall ofarligt, särskilt för vanliga webbsajter. PTR-poster är viktigare för servrar som skickar e-post, där en saknad eller felaktig PTR kan påverka leveransbarheten. För en ren webbadress spelar en saknad PTR sällan någon praktisk roll. |
| PTR-posten pekar mot ett domännamn som inte alls stämmer med sajten | Kan vara värt att undersöka, men oftast harmlöst. Många webbhotell och molnleverantörer sätter en generisk PTR som pekar mot deras eget infrastrukturnamn snarare än kundens domän. Stämmer den inte alls, och adressen används för e-post, är det dock läge att kontrollera vidare. |
| Nätägaren är ett stort utländskt molnbolag trots att sajten marknadsförs som svensk | Visar var servern faktiskt står, inte var företaget bakom sajten är registrerat. Ett svenskt företag kan mycket väl driftas hos en internationell molnleverantör, precis som ett utländskt bolag kan hyra plats hos ett svenskt datacenter. |
| AS-numret skiljer sig från vad du förväntade dig hos webbhotellet | Vanligt hos leverantörer som själva hyr infrastruktur av en större aktör istället för att äga egna nät. Webbhotellets varumärke och det AS-nummer som faktiskt annonserar trafiken behöver inte vara samma organisation. |
Vad säger adressen egentligen om webbhotellet?
Ett IP-uppslag är ett bra sätt att se var en sajt faktiskt driftas rent tekniskt, oavsett vad som står på webbhotellets egen marknadsföringssida. Vill du specifikt kontrollera datasuveränitet, alltså om data ligger i Sverige eller EU, ger landfältet och nätägaren en bra fingervisning, men det är ändå bara en indikation snarare än ett juridiskt bindande bevis på var själva datalagringen sker. För den som väljer webbhotell utifrån just den frågan har vi en bredare genomgång i vår jämförelse av svenska webbhotell, där datacenterplacering är en av flera faktorer vi väger in.
Vad verktyget inte kan se
Vi visar registerdata och nätverksinformation, inte vad som faktiskt körs på en enskild server bakom adressen. Uppslaget säger ingenting om vilken programvara som används, om servern är säkert konfigurerad, eller vilka andra sajter som eventuellt delar samma maskin snarare än bara samma adress. Det är heller inte en garanti för geografisk exakthet ner på stadsnivå. Registrerat land är juridiskt tillförlitligt, men den mer detaljerade platsuppskattning som vissa tjänster erbjuder bygger ofta på uppskattningar som kan slå fel, särskilt för adresser som hör till stora molnleverantörer med anläggningar på flera platser.
Vad gör du nu
Ser du en oväntad ägare bakom en adress du trodde skulle tillhöra ett specifikt webbhotell, kontrollera först om domänen nyligen bytt DNS eller flyttat, eftersom en gammal cachad post annars kan ge en missvisande bild. Är syftet att verifiera vem som faktiskt äger domänen bakom adressen, inte bara nätet den ligger på, komplettera med vår WHOIS-uppslag på samma domän. Handlar det om att felsöka en e-postleverans, är PTR-posten sällan hela förklaringen på egen hand, utan bör läsas tillsammans med SPF, DKIM och DMARC för samma domän.