Como descobrir qual empresa é dona de um endereço IP ou de uma faixa de IPs

O dono de um IP normalmente é revelado por duas consultas: a rede que o anuncia (o ASN dele) e a organização em nome da qual o bloco de endereços está registrado. Cole uma lista na consulta de IP para ASN em massa: cada linha mostra o ASN, o nome registrado da rede (como GOOGLE ou AMAZON-02), o prefixo roteado e o registro regional. Domínios também funcionam; cada um é resolvido para um IP primeiro.

Descobrir quem é o dono de uma lista de IPs →

Consulte em massa

1. Abra a consulta de IP para ASN em massa.
2. Cole endereços IP ou domínios, um por linha: até 100 por rodada, ou 500 depois de um login gratuito com o Google.
3. Clique em Look up networks (consultar redes).
4. Leia cada linha: o IP, o ASN, o nome da rede, o prefixo roteado, o registro e o país que o registro informa para a rede.
5. Filtre por rede para ver quantos dos seus IPs estão no mesmo provedor e baixe o CSV.

Faça à mão

O serviço de IP para ASN da Team Cymru responde via DNS. Inverta as quatro partes do IP e peça um registro TXT:

dig +short txt 3.112.82.140.origin.asn.cymru.com
# "36459 | 140.82.112.0/20 | US | arin | 2018-04-25"
# "36459 | 140.82.112.0/24 | US | arin | 2018-04-25"

dig +short txt AS36459.asn.cymru.com
# "36459 | US | arin | 2018-04-25 | GITHUB - GitHub, Inc., US"

whois -h whois.cymru.com " -v 104.16.132.229"
# AS      | IP               | BGP Prefix          | CC | Registry | Allocated  | AS Name
# 13335   | 104.16.132.229   | 104.16.128.0/20     | US | arin     | 2014-03-28 | CLOUDFLARENET - Cloudflare, Inc., US

Para a faixa registrada e a organização, use o RDAP, o sucessor em JSON do whois. O rdap.org redireciona para o registro certo:

curl -sL https://rdap.org/ip/140.82.112.3 | jq -c '{name, handle, startAddress, endAddress}'
# {"name":"GITHU","handle":"NET-140-82-112-0-1","startAddress":"140.82.112.0","endAddress":"140.82.127.255"}

Rodamos esses comandos em 9 de novembro de 2026. A primeira resposta lista dois prefixos porque o GitHub anuncia tanto o /20 quanto um /24 mais específico dentro dele. O RDAP mostra o bloco registrado, de 140.82.112.0 a 140.82.127.255, e a resposta completa da ARIN nomeia a organização como GitHub, Inc.

A Team Cymru pede que você use DNS ou o modo whois em massa para volume, e diz que IPs que enviam grandes quantidades de consultas whois avulsas são colocados em null route. A página dela recomenda o GNU netcat para o modo em massa.

Como ler a resposta

• O ASN é a rede, nem sempre o usuário. 104.16.132.229 pertence à Cloudflare porque a Cloudflare serve o site, não porque a Cloudflare é a empresa por trás dele. O mesmo vale para AWS, Google Cloud e outros provedores.
• O país é dado de registro. A página da Team Cymru diz que os códigos de país "often differ significantly from where an IP is actually used" (muitas vezes diferem bastante de onde um IP é realmente usado) e que o serviço não deve ser usado para geolocalização.
• Sem ASN significa que nenhuma rede anuncia o endereço no momento: espaço não usado, uma faixa em transferência ou um endereço privado.

Para ver o nome de host que o dono de cada IP publicou, rode a consulta de DNS reverso em massa na mesma lista. Para nomear a plataforma por trás de um site (Shopify, Vercel, Wix), veja descobrir qual empresa hospeda um site.

Próximo passo: verifique os endereços por trás dos domínios

Saber a rede de um domínio não diz se o endereço de e-mail que você tem nele funciona. Envie a lista em /verify para checar cada caixa postal sem enviar nada. As primeiras 100 checagens são grátis com login do Google, sem cartão.

Pro, US$ 39 por mês: verificação de e-mails ilimitada.* Nunca medida, nunca cortada. Veja os preços.

*Uso justo: as primeiras 100.000 verificações do mês em velocidade máxima, depois mais devagar, nunca cortado.

Leia também: descobrir de quem são os IPs em um bounce ou cabeçalho de e-mail, consulta DNS em massa para uma lista de domínios.