whois и номер автономной системы: чем полезны

Меня третий раз за неделю спрашивают, как узнать, кому принадлежит адрес и где кончается его кусок. Отвечу один раз, дальше буду кидать сюда.

Самая простая команда живёт почти в любой системе:

whois 93.184.216.34

В ответе смотреть надо на две строки: inetnum даёт границы диапазона, netname даёт короткое имя хозяйства. Всё остальное там для переписки и к делу отношения не имеет.

Наиль, добавлю вторую половину картины, без неё разбор половинчатый.

Кроме владельца диапазона есть тот, кто этот кусок анонсирует наружу, и у него есть номер, AS. Обычный whois про номер молчит, поэтому спрашивают отдельную службу:

Зачем это надо. Границы куска, которые показывает whois по владельцу, и границы того, что реально анонсируется, совпадают далеко не всегда. Владелец мог взять /19 и раздать его кусками по /24 разным хозяйствам. Номер AS показывает, кто держит адрес прямо сейчас, запись в базе при этом может висеть с прошлых времён.

Верно, и путаница у людей идёт именно отсюда. inetnum это запись в базе, префикс из ответа про AS это то, что видно из сети сегодня. Первое иногда лежит годами без правок.

а на практике это где пригождается? я пока просто списки прогоняю

Настя, три случая из живой работы.

Первый: два адреса выглядят далёкими, разные первые числа, а номер AS у них один. Значит хозяйство общее, и счётчик на площадке может считать их вместе.

Второй: границы куска шире привычной /24. Встречаются /22 и /21, и тогда группировка по трём числам врёт, надо смотреть настоящий префикс.

Третий: трасса упирается в узел, который молчит. Пробиваешь по AS предпоследний ответивший узел и сразу понимаешь, чья это сеть, ваш ли провайдер или уже площадка.

Хороший список, добавлю к нему привычку: сохраняйте ответ whois рядом с логом прогона. Через неделю разбираться, что происходило, будет заметно легче.