WHOIS 検索

WHOISは、IPアドレスに関する情報を見つけるために使用される無料の検索サービスです。IPアドレスが誰に割り当てられているか（オペレーター）、管理組織の名前と住所、管理者の連絡先などの詳細を表示できます。この情報は、不正利用の報告、技術的なヘルプの取得、またはネットワーク障害をオペレーターに通知するためによく使用されます。

WHOIS（「who is」の略）は、ドメイン名やIPアドレスなどのインターネットリソースの所有者情報を調べるためにデータベースに問い合わせるプロトコルです。簡単に言うと、WHOISを使用するときは、公開データベースに「このIPアドレスまたはドメインは誰が責任者ですか？」と尋ねています。データベースは、所有者の連絡先情報や登録状況などの詳細を返します。

もともと、WHOISクエリはコマンドラインツールを使用して実行されていましたが、これは現在でもシステム管理者の間で人気があります。現在では、プロセスを簡素化できるウェブインターフェースを備えた使いやすいオンラインツールも多数あります。ツールに関係なく、基本的なプロセスは同じです。通常はTCPポート43を介してWHOISプロトコルを使用し、登録データを保持するサーバーにリクエストを送信します。このデータは、インターネットリソースの管理を担当する特定の機関によって維持されています。

この管理階層の頂点に立つのが、IPアドレスとドメイン名のグローバルな割り当てを調整するInternet Assigned Numbers Authority（IANA）です。IANAは、IPアドレスリソースの管理を5つの地域インターネットレジストリ（RIR）に委任しており、それぞれが世界の特定の地域を担当しています。

• RIPE NCC (Réseaux IP Européens Network Coordination Centre): ヨーロッパ、中東、中央アジアの一部を担当。
• APNIC (Asia-Pacific Network Information Centre): アジア太平洋地域を担当。
• ARIN (American Registry for Internet Numbers): 米国、カナダ、カリブ海の一部を担当。
• LACNIC (Latin America and Caribbean Network Information Centre): ラテンアメリカとカリブ海の一部を担当。
• AFRINIC (African Network Information Centre): アフリカを担当。AFRINICが設立される前は、この地域のIPアドレスはAPNIC、ARIN、およびRIPE NCCによって配布されていました。

IP WHOIS検索の主な目的は、特定のIPアドレスを誰が所有し、それがどのように割り当てられたかを調べることです。要するに、所有者や管理者の連絡先情報など、IPの登録詳細を調べる方法です。

IP WHOISサービスを使用すると、次のことができます：

• 単一の組織によって管理されている、IPが属するより大きなIPアドレスブロック（またはIP範囲）を確認する。
• IPアドレスが登録されている国とネットワーク事業者（ISP）を特定する。
• 必要に応じて連絡が取れるように、ネットワーク管理者の連絡先詳細（電話、メールなど）を見つける。

最後の点は、スパム、サイバー攻撃、オンライン詐欺などの問題を責任あるネットワーク管理者に報告する際に特に役立ちます。

IP WHOISクエリは、いくつかのフィールドに整理された情報を返します。以下に、表示される可能性のある一般的なフィールドの説明を示します。

メインネットワークブロック (inetnum)

• IPアドレス範囲: このレコードが記述する、Internet Assigned Numbers Authority (IANA) によって割り当てられたIPアドレスのブロック。
• ネットワーク名 (netname): このネットワークブロックに割り当てられた一意の名前（例: CHINANET-HB）。
• 説明: プロバイダーの正式名称、物理的な住所、国を含む、ネットワークに関する詳細情報。
• 国: 2文字の国コード（例: 中国の場合はCN）。
• 管理者連絡先 (admin-c): 管理者の完全な連絡先レコードにリンクする一意のコード（ハンドル）。
• 技術担当者連絡先 (tech-c): 技術担当者の完全なレコードにリンクする一意のコード（ハンドル）。
• メンテナー (mnt-by): このレコードの変更を許可されている組織を識別するコード。
• ステータス: IPブロックの現在の割り当て状況（例: ASSIGNED）。
• 最終更新日 (modified): レコードが最後に変更されたときのタイムスタンプ。
• ソース: このデータが保存されているレジストリ（APNICやARINなど）。

組織の詳細

• 組織: 会社または団体の正式名称。
• 住所: 連絡先の物理的な郵送先住所。
• メールアドレス: 連絡先のメールアドレス。
• 不正利用申し立てメール (abuse-mailbox): ネットワークの不正利用を報告するための特定のメールアドレス。
• インシデント対応チーム (irt): セキュリティインシデント対応チームの連絡先詳細にリンクするコード。

連絡先の役割の詳細

• 役割: 「ネットワーク管理者」などの連絡先の職務を説明します。
• 電話番号: 連絡先の電話番号。
• ファックス番号: 連絡先のファックス番号。
• NICハンドル (nic-hdl): この特定の連絡先レコードの一意のID。
• 通知 (Notify): レコードの変更に関する通知を受け取るメールアドレス。

個人の詳細

• 個人: 個々の連絡担当者の名前。
• 電話番号: 個人の連絡先電話番号。
• メールアドレス: 個人の連絡先メールアドレス。

• IPアドレスには個人情報が含まれますか?
• IPアドレスを非表示にする方法？
• IPアドレスの変更方法？
• IPアドレスとは?
• IPアドレスロケーションクエリの用途?
• IPアドレスの位置情報とは?