Wie Sie herausfinden, welcher Firma eine IP-Adresse oder ein IP-Bereich gehört

Wem eine IP gehört, beantworten meist zwei Abfragen: das Netz, das sie ankündigt (ihr ASN), und die Organisation, auf die ihr Adressblock registriert ist. Fügen Sie eine Liste in die Bulk-IP-zu-ASN-Abfrage ein: Jede Zeile zeigt das ASN, den registrierten Namen des Netzes (etwa GOOGLE oder AMAZON-02), das geroutete Präfix und die regionale Registry. Domains funktionieren auch; jede wird zuerst in eine IP aufgelöst.

Abfragen, wem eine Liste von IPs gehört →

In großen Mengen abfragen

1. Öffnen Sie die Bulk-IP-zu-ASN-Abfrage.
2. Fügen Sie IP-Adressen oder Domains ein, eine pro Zeile: bis zu 100 pro Durchlauf, oder 500 nach einer kostenlosen Google-Anmeldung.
3. Klicken Sie auf Look up networks (Netze abfragen).
4. Lesen Sie jede Zeile: die IP, das ASN, den Netznamen, das geroutete Präfix, die Registry und das Land, das die Registry für das Netz angibt.
5. Filtern Sie nach Netz, um zu sehen, wie viele Ihrer IPs beim selben Anbieter liegen, und laden Sie die CSV herunter.

Von Hand

Der IP-zu-ASN-Dienst von Team Cymru antwortet über DNS. Drehen Sie die vier Teile der IP um und fragen Sie nach einem TXT-Eintrag:

dig +short txt 3.112.82.140.origin.asn.cymru.com
# "36459 | 140.82.112.0/20 | US | arin | 2018-04-25"
# "36459 | 140.82.112.0/24 | US | arin | 2018-04-25"

dig +short txt AS36459.asn.cymru.com
# "36459 | US | arin | 2018-04-25 | GITHUB - GitHub, Inc., US"

whois -h whois.cymru.com " -v 104.16.132.229"
# AS      | IP               | BGP Prefix          | CC | Registry | Allocated  | AS Name
# 13335   | 104.16.132.229   | 104.16.128.0/20     | US | arin     | 2014-03-28 | CLOUDFLARENET - Cloudflare, Inc., US

Für den registrierten Bereich und die Organisation nutzen Sie RDAP, den JSON-Nachfolger von whois. rdap.org leitet zur richtigen Registry weiter:

curl -sL https://rdap.org/ip/140.82.112.3 | jq -c '{name, handle, startAddress, endAddress}'
# {"name":"GITHU","handle":"NET-140-82-112-0-1","startAddress":"140.82.112.0","endAddress":"140.82.127.255"}

Wir haben diese Befehle am 9. November 2026 ausgeführt. Die erste Antwort listet zwei Präfixe, weil GitHub sowohl das /20 als auch ein spezifischeres /24 darin ankündigt. RDAP zeigt den registrierten Block, 140.82.112.0 bis 140.82.127.255, und die vollständige Antwort von ARIN nennt als Organisation GitHub, Inc.

Team Cymru bittet darum, für große Mengen DNS oder seinen Bulk-whois-Modus zu nutzen, und sagt, dass IPs, die große Mengen einzelner whois-Abfragen senden, per Null-Route gesperrt werden. Seine Seite empfiehlt GNU netcat für den Bulk-Modus.

Wie Sie die Antwort lesen

• Das ASN ist das Netz, nicht immer der Nutzer. 104.16.132.229 gehört zu Cloudflare, weil Cloudflare die Website ausliefert, nicht weil Cloudflare das Unternehmen dahinter ist. Dasselbe gilt für AWS, Google Cloud und andere Hoster.
• Das Land sind Registry-Daten. Die Seite von Team Cymru sagt, dass Ländercodes "often differ significantly from where an IP is actually used" (oft deutlich davon abweichen, wo eine IP tatsächlich genutzt wird) und dass der Dienst nicht zur Geolokalisierung verwendet werden sollte.
• Kein ASN bedeutet, dass derzeit kein Netz die Adresse ankündigt: ungenutzter Adressraum, ein Bereich, der gerade umzieht, oder eine private Adresse.

Um den Hostnamen zu sehen, den der Inhaber jeder IP veröffentlicht hat, führen Sie die Bulk-Reverse-DNS-Abfrage mit derselben Liste aus. Um die Plattform hinter einer Website zu benennen (Shopify, Vercel, Wix), siehe herausfinden, wer eine Website hostet.

Nächster Schritt: die Adressen hinter den Domains prüfen

Das Netz einer Domain zu kennen, sagt Ihnen nicht, ob die E-Mail-Adresse, die Sie dort haben, funktioniert. Laden Sie die Liste unter /verify hoch, um jedes Postfach zu prüfen, ohne etwas zu senden. Die ersten 100 Prüfungen sind mit einer Google-Anmeldung kostenlos, ohne Karte.

Pro, 39 $ pro Monat: unbegrenzte E-Mail-Verifizierung.* Nie pro Prüfung abgerechnet, nie abgeschaltet. Siehe Preise.

*Fair Use: die ersten 100.000 Prüfungen im Monat mit voller Geschwindigkeit, danach langsamer, nie abgeschaltet.

Weiterlesen: herausfinden, wem die IPs in einem Bounce oder E-Mail-Header gehören, Bulk-DNS-Abfrage für eine Liste von Domains.