7. Regional Internet Registry

Für die Zuweisung von IP-Adressen ist ebenfalls die IANA-Funktion (Abteilung der ICANN) zuständig.

IP-Adressen werden jedoch nicht direkt von der ICANN und auch nicht einzeln vergeben, sie werden in Form von Subnetzen den RIR zugewiesen, welche für die eigentliche Vergabe zuständig sind.

Welche Subnetze konkret an welche RIR vergeben wurden, kann dem Internet-Auftritt der IANA entnommen werden.
IPv4: http://www.iana.org/assignments/ipv4-address-space/ipv4-address-space.xhtml
IPv6: http://www.iana.org/assignments/ipv6-unicast-address-assignments/ipv6-unicast-address-assignments.xhtml

Im Fall von Deutschland bzw. Europa ist es die RIPE NCC .

Achtung Schleudergefahr Dank MaxMind gibt es auch hier die Möglichkeit, bestimmte (z. B. deutsche) IP-Adressen rauszufiltern. (Für mehr Details bitte klicken!)

$ readonly COUNTRY="DE, Germany"
$ while read IP ; do
    if /usr/bin/geoiplookup "${IP}" \
    | /bin/grep --fixed-strings "GeoIP Country Edition: ${COUNTRY}" \
    > /dev/null 2>&1 ; then
      /usr/bin/printf "${IP}\n"
    fi
  done < ipliste.txt
109.91.139.34
136.243.48.82
136.243.48.83
136.243.48.84
136.243.48.85
136.243.48.86
141.8.141.145
[...]

(Hierbei möchte ich als Ergänzung auf "mein" Shell-Skript "geoipfilter" verweisen!)

An wen oder was wurde nun eine IP-Adresse vergeben?

Auch hierfür bieten die RIRs wieder "whois"-Dienste an, z. B. http://ripe.net/whois.

Und hier noch eine zweite (bereits bekannte) Variante:

Linux/BSD/Unix

$ whois 213.165.66.8
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: this output has been filtered.
% To receive output for a database update, use the "-B" flag.

% Information related to '213.165.64.0 - 213.165.66.127'

% Abuse contact for '213.165.64.0 - 213.165.66.127' is 'abuse@oneandone.net'

inetnum: 213.165.64.0 - 213.165.66.127
netname: GMX-NET
descr: GMX GmbH
country: DE
remarks: =========================================================
remarks: For spam complaints, please use the email address
remarks: "abuse@gmx.net".
remarks: Please include all headers and logging where appropriate.
remarks: =========================================================
admin-c: IPAD-RIPE
tech-c: IPOP-RIPE
status: ASSIGNED PA
mnt-by: AS8560-MNT
created: 2002-05-31T14:19:06Z
last-modified: 2009-05-28T18:32:04Z
source: RIPE

role: IP Administration
address: 1&1 Internet SE
admin-c: RME9-RIPE
admin-c: JR2342-RIPE
tech-c: RME9-RIPE
tech-c: JR2342-RIPE
nic-hdl: IPAD-RIPE
abuse-mailbox: abuse@oneandone.net
mnt-by: AS8560-MNT
created: 2009-05-20T17:24:09Z
last-modified: 2018-12-14T16:09:07Z
source: RIPE # Filtered

role: IP Operations
address: 1&1 Internet AG
admin-c: RME9-RIPE
admin-c: JR2342-RIPE
tech-c: RME9-RIPE
tech-c: JR2342-RIPE
nic-hdl: IPOP-RIPE
abuse-mailbox: abuse@oneandone.net
mnt-by: AS8560-MNT
created: 2009-05-28T16:25:04Z
last-modified: 2018-12-14T16:09:08Z
source: RIPE # Filtered

% Information related to '213.165.64.0/19AS8560'

route: 213.165.64.0/19
descr: SCHLUND-GMX-213-165-64-0
origin: AS8560
mnt-by: AS8560-MNT
created: 2003-05-20T16:03:59Z
last-modified: 2009-05-14T16:44:59Z
source: RIPE # Filtered

% This query was served by the RIPE Database Query Service version 1.93.2 (ANGUS)

eToolz

eToolz

Web-Whois

RIPE NCC

Bei "213.165.64.0 - 213.165.66.127" handelt es sich z. B. um den Teil eines Subnetzes (894) bestehend aus max. 1022 zuweisbaren IPv4-Adressen, welches die RIPE NCC über Umwege der 1&1 Internet AG zugewiesen hat.

Aber Achtung, diesem Eintrag muss man nicht immer vertrauen können! Kunden, die einen dedizierten Server anmieten, haben zusätzlich regelmäßig das Recht, auch entsprechende IPv4-Netze auf sich registrieren zu können. Und wenn solche ein Kunde "Dreck am Stecken hat", so darf ihm selbstverständlich nicht vertraut werden.

Der Eintrag zum AUT-NUM Object, repräsentiert durch die ASN, verweist in der Regel auf einen ISP, welchem eher vertraut werden kann!

Im letzten Beispiel war es ein /19-Subnetz (8190 zuweisebare IPv4-Adressen), welches über den AS-Record der 1&1 Internet AG direkt zugewiesen wurde.

weiter