강좌
클라우드/리눅스에 관한 강좌입니다.
리눅스 분류

whois서버에 특정 IP주소의 관리기관 정보 검색하기 #2

작성자 정보

  • 관리자 작성
  • 작성일

컨텐츠 정보

본문

whois서버에 특정 IP주소의 관리기관 정보 검색하기 #2

 

 

 

 

우리는 지금까지 다음과 같은 인터넷주소자원관리기관들이 운영하는 whois서버를 대상으로 검색하는 예를 보았습니다.

 

 

 

 따라서 이번에는 다른 지역의 whois서버를 이용하는 예를 보겠습니다.

 

 

 

 

 

다음은 “206.190.60.37”라는 IP주소를 관리하는 기관정보를 확인해 보기 위하여 KRNIC whois서버에서 검색한 예입니다.

 

 

 

 “206.190.60.37”라는 IP주소는 어떤 기관이 할당한 IP주소인가를 알지 못하기 때문에 우선 KRNIC whois서버에서 검색한 것입니다.

 

 

 

 

 

[root@www ~]# jwhois -h whois.krnic.net 206.190.60.37

[Querying whois.krnic.net]

[whois.krnic.net]

 

query: 206.190.60.37

 

# KOREAN

 

KRNIC은 국내 인터넷주소자원을 관리하는 기관입니다.

 

 

 

 

조회하신 IPv4주소는 KRNIC에 배정된 주소가 아닙니다.

 

 

 

 

해당 주소는 북미 지역 인터넷주소자원을 관리하는 ARIN에서 관리하는 주소로

자세한 정보는 아래 사이트에서 조회하여 주십시오.

 

http://www.arin.net/whois

 

 

# ENGLISH

 

KRNIC is not an ISP but a National Internet Registry similar to APNIC.

The IPv4 address is not managed by KRNIC.

Please see ARIN Whois Database(http://www.arin.net/whois)

ARIN is a Regional Internet Registry

that manages Internet address space in North American region.

 

[root@www ~]#

 

 

 

 

그 결과“206.190.60.37”라는 IP주소는 KRNIC에서 할당한 IP주소가 아니며 북미지역(미국,캐나다 등) 인터넷주소자원을 관리하는 기관인 ARIN whois서버에서 검색하라고 안내하고 있습니다.

 

 

 

 따라서 필자는 다시 ARIN whois서버인 whois.arin.net서버에서 다음과 같이 “206.190.60.37”라는 IP주소에 대하여 검색하였습니다.

 

 

 

 

 

[root@www ~]# jwhois -h whois.arin.net 206.190.60.37

[Querying whois.arin.net]

[whois.arin.net]

 

OrgName:    Yahoo! Broadcast Services, Inc.

OrgID:      YAHO

Address:    701 First Ave

City:       Sunnyvale

StateProv:  CA

PostalCode: 94089

Country:    US

 

NetRange:   206.190.32.0 - 206.190.63.255

CIDR:       206.190.32.0/19

NetName:    NETBLK1-YAHOOBS

NetHandle:  NET-206-190-32-0-1

Parent:     NET-206-0-0-0-0

NetType:    Direct Allocation

NameServer: NS1.YAHOO.COM

NameServer: NS2.YAHOO.COM

NameServer: NS3.YAHOO.COM

NameServer: NS4.YAHOO.COM

NameServer: NS5.YAHOO.COM

Comment:   

RegDate:    1995-12-15

Updated:    2005-03-02

 

RTechHandle: NA258-ARIN

RTechName:   Netblock Admin

RTechPhone:  +1-408-349-3300

RTechEmail:  rauschen@yahoo-inc.com

 

OrgAbuseHandle: NETWO857-ARIN

OrgAbuseName:   Network Abuse

OrgAbusePhone:  +1-408-349-3300

OrgAbuseEmail:  network-abuse@cc.yahoo-inc.com

 

OrgTechHandle: NA258-ARIN

OrgTechName:   Netblock Admin

OrgTechPhone:  +1-408-349-3300

OrgTechEmail:  rauschen@yahoo-inc.com

 

# ARIN WHOIS database, last updated 2009-01-2619:10

# Enter ? for additional hints on searching ARIN's WHOIS database.

[root@www ~]#

 

 

 

 

그 결과 “206.190.60.37”라는 IP주소는 yahoo라는 회사에서 사용하는 IP주소라는 것을 알 수 있었습니다.

 

 

 

 이상과 같이 IP주소 사용기관을 검색하는 간단한 예들을 각각의 whois서버를 대상으로 검색해 보았습니다.

 

 

 

 

 

한가지 주의하실 점은 특정 IP주소의 사용기관정보를 이와 같이 검색하였을 경우에 여기서 확인한 기관정보가 최종사용자 정보가 아닌 경우가 대부분입니다.

 

 

 

  말의 의미는 특정 IP주소를 사용하는 최종 사용자를 확인하는 방법으로 whois 사용하는 것은 바람직하지 않다라는 것을 의미합니다.

 

 

 

  흔히 whois 이용하여 IP추적을 있다라고 말들 합니다.

 

 

 

 물론 말은 전혀 틀린 말은 아닙니다.

 

 

 

 IP사용기관에 대한 정보를 whois 검색할 있기 때문입니다.

 

 

 

 하지만, whois검색결과가 최종사용자가 아닌 경우가 대부분이기 때문에 IP추적용으로 whois 사용한다는 것은 극히 제한적이고 한계가 많습니다.

 

 

 

 

 

 

 

 

 

 


관련자료

댓글 0
등록된 댓글이 없습니다.

공지사항


뉴스광장


  • 현재 회원수 :  60,038 명
  • 현재 강좌수 :  35,813 개
  • 현재 접속자 :  147 명