Las direcciones IP públicas siempre tienen un dueño, la ICANN (Corporación de Internet para la Asignación de Nombres y Números) es la organización que se encarga de proporcionar los recursos a los RIR, y a su vez, los RIR siguen las políticas de las diferentes regiones para proporcionar el direccionamiento IP. El Registro Regional de Internet (RIR) es la organización encargada de supervisar la asignación de las direcciones IP y el registro de recursos de números de Internet dentro de una región particular del mundo. Los recursos incluyen direcciones IP y números de Sistemas Autónomos (para su enrutamiento a través del protocolo BGP). Actualmente hay cinco RIR que cubren todo el mundo, en el caso de Europa el encargado es el RIPE NCC. En esta guía detallada aprenderás el proceso técnico para identificar el propietario registrado de cualquier dirección IP pública, utilizando las bases de datos oficiales de los Registros Regionales de Internet (RIR) y otras herramientas relevantes.
Todos los dispositivos conectados a Internet tienen una dirección IP, ya sea una dirección IPv4 o dirección IPv6. También es totalmente necesario que estas direcciones IP sean alcanzables a través de los diferentes Sistemas Autónomos de Internet, por lo tanto, una IP pública también lleva asociado un AS (Sistema Autónomo), y este a su vez está asignado a una empresa en particular. Sabiendo la dirección IP puedes saber muchas cosas, tal y como os hemos explicado anteriormente en RedesZone.
Cómo saber a quién pertenece una IP
Lo primero que debemos hacer es saber cuál es nuestra dirección IP pública, ya sea una dirección IPv4 o IPv6, en este caso no importa qué protocolo de red estemos utilizando. Actualmente hay herramientas online como cual-es-mi-ip.net que nos permitirán saber cuál es la IP pública, y también nos indicarán a qué Sistema Autónomo pertenece, así como la organización asociada a ella. En la siguiente captura podéis ver la información obtenida a través de nuestra IP pública, pero esto puede también pertenecer a una empresa de hosting, de servidores VPS, e incluso de Google.
Una vez que conocemos la dirección IP o el Sistema Autónomo, tendremos que irnos al RIR correspondiente para obtener más información. Esta información es totalmente pública, podrás saber a qué empresa pertenece, e incluso formas de contacto con ellas por si hay algún tipo de ciberataque que proviene de esas direcciones IP en concreto. Las direcciones web oficiales de los diferentes RIR son los siguientes:
- American Registry for Internet Numbers (ARIN). Este RIR está disponible para Estados Unidos y Canadá.
- RIPE Network Coordination Centre (RIPE NCC). Es el encargado de Eurpa, Oriente Medio y Asia Central.
- Asia-Pacific Network Information Centre (APNIC). Es el RIR para Asia y la Región del Pacífico.
- Latin American and Caribbean Internet Address Registry (LACNIC). Se encarga de gestionar América Latina y Caribe.
- African Network Information Centre (AfriNIC). Todo el continente de África es gestionado por AfriNIC.
Cada RIR no solo asigna bloques de IPs, sino que también implementa políticas específicas adaptadas a las necesidades y la disponibilidad de recursos (direcciones IPv4 libres) en su región. Por ejemplo, RIPE NCC tiene políticas muy estrictas para la asignación de las últimas IPv4 debido a su agotamiento, fomentando la transición a direccionamiento IPv6. ARIN tiene procesos muy bien definidos para la transferencia de bloques de IPs entre organizaciones. APNIC gestiona la mayor demanda de nuevas direcciones debido al rápido crecimiento tecnológico en la región. LACNIC y AfriNIC se enfocan también en promover el desarrollo de la infraestructura de Internet y la capacitación en sus respectivas regiones. Conocer estas diferencias puede ser útil si se investigan IPs de distintas partes del mundo o se planea solicitar recursos.
| RIR | Acrónimo Completo | Región de Cobertura | Sede | Sitio Web | Herramienta Whois Principal | Nota sobre Políticas IPv4 |
|---|---|---|---|---|---|---|
| ARIN | American Registry for Internet Numbers | América del Norte (EE.UU., Canadá, partes del Caribe) | Chantilly, EE.UU. | arin.net | whois.arin.net | Transferencias de mercado secundario activas. |
| RIPE NCC | Réseaux IP Européens Network Coordination Centre | Europa, Oriente Medio, Asia Central | Ámsterdam, Países Bajos | ripe.net | whois.ripe.net | Agotamiento total; lista de espera para pequeñas asignaciones de bloques recuperados. |
| APNIC | Asia-Pacific Network Information Centre | Asia-Pacífico | Brisbane, Australia | apnic.net | whois.apnic.net | Último bloque /8 en gestión; políticas estrictas de asignación. |
| LACNIC | Latin American and Caribbean Internet Address Registry | América Latina y Caribe | Montevideo, Uruguay | lacnic.net | whois.lacnic.net | Fase de agotamiento; políticas de asignación restrictivas. |
| AfriNIC | African Network Information Centre | África | Ebène, Mauricio | afrinic.net | whois.afrinic.net | Agotamiento alcanzado; políticas para la distribución de los últimos bloques. |
En el ejemplo anterior, si buscamos la IP o el ASN, podemos ver información muy interesante como la empresa que hay detrás (DIGI SPAIN TELECOM S.L.), el nombre de red que han dado de alta (ES-DIGISPAIN-20070529) así como también el país donde está (España) e incluso formas de contacto con dicha empresa para denunciar posibles ataques, tal y como aparece aquí:
Aunque hay muchas webs de «whois» con los datos de los diferentes RIR, nuestra recomendación es que vayas directamente a la fuente, esto garantiza el acceso a la información más actualizada y precisa, evitando posibles discrepancias debidas a la demora en la actualización de bases de datos de terceros. Por ejemplo, en el caso de Digi, muchas direcciones IP antes estaban ubicadas en Rumanía, ellos hicieron las gestiones correctamente con el RIPE para actualizar su nuevo estado a España, sin embargo, hay bases de datos de whois que todavía no están correctamente actualizadas, por lo que aún aparecerán con la información antigua.
Esto es extensible a empresas de hosting, de servidores VPS e incluso los «gigantes» de Internet como Google, Facebook o Cloudflare entre otros muchos. Todos ellos tienen un AS para enrutar el tráfico, y está perfectamente identificado en el RIR correspondiente. Por ejemplo, si buscamos 8.8.8.8 (la popular DNS de Google) en el RIPE, nos indicará que esa IP no está en la base de datos, y que lo busquemos en otro RIR.
En el caso de Google, el RIR es el de América (ARIN), así que debemos buscarlo aquí:
Como se observa en la captura de pantalla anterior, la consulta en la base de datos de ARIN revela la información completa de esta dirección IP, incluyendo el ASN 15169 (GOOGLE), el nombre de la organización (Google LLC), el bloque de direcciones asignado (8.8.0.0 – 8.15.255.255) y los datos de contacto técnico correspondientes.
En el siguiente checklist tenéis todo el proceso a realizar paso a paso de forma resumida:
| Nº | Paso / Acción Esencial | Herramienta/Sitio Sugerido | Detalle Importante | Completado |
|---|---|---|---|---|
| 1 | Obtener la dirección IP pública a investigar. | Debe ser conocida previamente | Asegúrate de que es una IP pública y no una privada (ej. 192.168.x.x). | ☐ |
| 2 | (Opcional) Usar una herramienta de geolocalización/whois genérica para una primera vista. | cual-es-mi-ip.net | Puede indicar el ISP, país y a veces el RIR. | ☐ |
| 3 | Identificar el RIR más probable basado en la geolocalización o la información del ASN. | Tabla de Referencia RIR (ver arriba) | Si la IP es de Europa, RIPE NCC es el primer lugar donde buscar. | ☐ |
| 4 | Acceder al sitio web del RIR correspondiente. | Sitios oficiales: arin.net, ripe.net, apnic.net, lacnic.net, afrinic.net | Utiliza sus herramientas de búsqueda 'Whois' o 'Search'. | ☐ |
| 5 | Introducir la dirección IP en la herramienta de búsqueda del RIR. | Formulario de búsqueda del RIR | Si no se encuentra, prueba en otro RIR (especialmente ARIN si la empresa es global). | ☐ |
| 6 | Analizar los resultados: organización, ASN, bloque de red, contactos. | Página de resultados del RIR | Busca el nombre de la organización ('OrgName', 'netname') y los contactos de abuso ('abuse-c', 'OrgAbuseEmail'). | ☐ |
Como podéis ver, es muy sencillo saberlo todo sobre una IP, que a su vez pertenece a un ASN y que a su vez, pertenece a un empresa u organización dada de alta en un RIR en cuestión.