> ## Documentation Index
> Fetch the complete documentation index at: https://docs.saninternet.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Pesquisa de IP Whois

> Mostra o registro de um endereço IP, que pode dizer de quem ele é: a organização que recebeu o bloco de endereços, o país, e os contatos, inclusive o de denúncia de abuso. É a…

**Caminho no painel:** menu da esquerda > **FERRAMENTAS** > **Pesquisa de IP Whois**

![Pesquisa de IP Whois: o campo IP com 8.8.8.8, o botão Verificar e o começo dos Resultados](https://mintcdn.com/san-internet/gD6hsj0ABwoHZHWu/keyhelp-admin/imagens/whois-pesquisa.png?fit=max\&auto=format\&n=gD6hsj0ABwoHZHWu\&q=85\&s=94829099e398635a2a95249b9ead0e66)

1. Em **IP**, digite o endereço.
2. Clique em **Verificar**, ou tecle Enter.

O resultado aparece em **Resultados**, com o texto que o registro devolveu, sem
tradução. Para o `8.8.8.8`, quem respondeu foi o ARIN, o registro da América do
Norte, e o texto veio em inglês, com o bloco (`NetRange`), a organização
(`OrgName`), o endereço dela e os contatos de abuso (`OrgAbuseEmail`).

**A consulta sai do servidor, e não do seu computador:** a resposta do registro
europeu, mais abaixo, citou o endereço do servidor como quem perguntou. **Ela não
fica gravada no Registro de Eventos**, conferido depois de mais de 20 pesquisas.

## IP de fora da América do Norte pode não trazer o dono

**Medido com três endereços de outras regiões:**

| Endereço | O que o resultado trouxe |
| - | - |
| um IP brasileiro, do registro.br | o registro do ARIN dizendo que o bloco inteiro é da **LACNIC**, o registro da América Latina, e não o dono do endereço |
| um IP da Ásia e Pacífico | o mesmo, apontando para a **APNIC** |
| um IP europeu | a recusa do registro europeu, o **RIPE**, dizendo que o endereço deste servidor estava bloqueado por excesso de consultas |

Quando o resultado para no registro regional, a linha `ReferralServer` diz qual
registro tem o dado completo, como `whois://whois.lacnic.net`.

## O que a pesquisa aceita

| Digitado | O que volta |
| - | - |
| endereço IPv4, como `8.8.8.8` | o registro do bloco |
| endereço IPv6, como `2001:4860:4860::8888` | o registro do bloco |
| endereço de rede interna, como `192.168.0.1` | o registro que diz que o bloco é **reservado para redes privadas** (`PRIVATE-ADDRESS`), e não o de uma organização |
| nome de domínio, como `google.com` | recusa |
| endereço impossível, como `999.1.1.1`, texto ou campo vazio | recusa |

A recusa aparece em vermelho, *"Ocorreu um erro."*, com o motivo em inglês embaixo:
*"Invalid input."* Espaço antes ou depois do endereço não atrapalha.

**Para saber o IP de um domínio**, pesquise o nome na
[Pesquisa de DNS](/keyhelp-admin/pesquisa-de-dns) e traga o endereço para cá.

## Os IPs de outras telas abrem a mesma pesquisa

![Janela Resultados Whois para 8.8.8.8, com o botão Fechar janela e o começo do resultado](https://mintcdn.com/san-internet/gD6hsj0ABwoHZHWu/keyhelp-admin/imagens/whois-janela.png?fit=max\&auto=format\&n=gD6hsj0ABwoHZHWu\&q=85\&s=a86d717e2ffc21d2ad6b51e4cfd3d373)

Nestas telas, o endereço IP é um link:

| Tela | Onde está o IP |
| - | - |
| **Status do Sistema** > **Registro de Eventos** | coluna **IP** |
| **Status do Sistema** > [Sessões Ativas](/keyhelp-admin/sessoes-ativas) | coluna **IP**, nas listas do painel, do e-mail e do FTP |
| **Status do Sistema** > [Status do Apache](/keyhelp-admin/status-do-apache) | coluna **CLIENT**, de quem está acessando os sites |
| **SEGURANÇA** > **Gerenciamento do Fail2Ban** | coluna **IP**, dos endereços bloqueados |
| [Registros do servidor web](/keyhelp-admin/registros-do-servidor-web) de um domínio | coluna **IP do cliente** |

Clicar no endereço abre uma **janela separada**, *"Resultados Whois para"* e o
endereço, com o mesmo resultado desta tela e o botão **Fechar janela**. Medido no
Registro de Eventos.

## O que pode dar errado

| Sintoma | Causa | O que fazer |
| - | - | - |
| *"Invalid input."* com um nome de site | a pesquisa aceita só endereço IP | descobrir o IP na [Pesquisa de DNS](/keyhelp-admin/pesquisa-de-dns) |
| O resultado fala em `PRIVATE-ADDRESS` | o endereço é de rede interna, reservado, e não pertence a ninguém na internet | nada a fazer aqui: o endereço é de uma rede local |
| O resultado veio em inglês | o painel mostra o texto do registro, sem tradução | procurar os campos da organização (`OrgName`) e de abuso (`OrgAbuseEmail`) |
| **O resultado de um IP brasileiro fala da LACNIC, e não do dono** | a pesquisa parou no registro da América do Norte, que só indica o registro regional | consultar o registro indicado em `ReferralServer` |
| O resultado traz `%ERROR:201: access denied` | o registro europeu recusou as consultas vindas deste servidor | nada a fazer pelo painel: a recusa é do registro, contra o endereço do servidor |

## Ver também

* [Pesquisa de DNS](/keyhelp-admin/pesquisa-de-dns), para chegar ao IP a partir do nome
* [Registros do servidor web](/keyhelp-admin/registros-do-servidor-web), onde o IP de cada visitante abre esta pesquisa
* [Firewall](/keyhelp-admin/firewall), onde um endereço pode ser recusado


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.