Erfahren Sie, wer für eine IP-Adresse verantwortlich ist und wo Sie dies melden können. Liest die Registry-Datenbank direkt über RDAP aus. Kostenlos, kein Konto erforderlich, es werden keine Daten in Ihrem Namen übermittelt.
Wurden Sie versehentlich gemeldet, oder möchten Sie, dass Ihre eigene Adresse aus einer Liste entfernt wird? Lesen Sie den Leitfaden zum IP Delisting
Ein Abuse-Kontakt ist die E-Mail-Adresse, die ein Netzbetreiber für Abuse-Meldungen über den aus seinem Adressraum ausgehenden Datenverkehr veröffentlicht. Der reportedIP Abuse Contact Finder bezieht diese Informationen direkt aus der Registry, die die Adresse zugewiesen hat, zusammen mit dem Netzwerkblock, dem Inhaber und der Reputation der Adresse in der Community.
Jeder Adressblock gehört jemandem, und dieser Jemand stellt eine E-Mail-Adresse für Abuse-Meldungen bereit. Der Haken dabei ist, dass der Block, den Sie sehen, selten derjenige ist, auf den es ankommt. Eine einzelne Adresse kann sich innerhalb der Zuteilung eines Hosting-Anbieters befinden, die wiederum innerhalb der Zuteilung eines Transit-Anbieters liegt, die wiederum zum Bereich einer regionalen Registry gehört. Ein Report, der an den weitesten Bereich gesendet wird, wird ignoriert; ein Report, der an den engsten Bereich gesendet wird, erreicht die Personen, die den Rechner tatsächlich vom Netz nehmen können.
Diese Abfrage wendet sich an die für genau diese Adresse zuständige Registry, verfolgt die Kette bis zur spezifischsten Zuteilung und gibt die dafür veröffentlichte E-Mail-Adresse zurück.
Es gibt fünf regionale Registries und kein zentrales Adressverzeichnis. Die IANA veröffentlicht eine Übersicht darüber, welche Adressbereiche zu welcher Registrie gehören, und diese Übersicht wird von diesem Tool als Erstes ausgewertet. Die Zuordnung der Bereiche erfolgt anhand des längsten Präfixes und nicht anhand des ersten passenden Präfixes, da Ausnahmen bestehen: Ein kleiner Bereich innerhalb einer alten, großen Zuteilung gehört häufig zu einer anderen Registry als deren übergeordneter Bereich.
Die Registry wird anschließend über RDAP, den Nachfolger von WHOIS, abgefragt, das strukturierte Daten anstelle von Freitext zurückgibt.
Die zuständige Registry, den Netzwerkblock, dessen Inhaber, die Abuse-Adresse, das Land sowie die Informationen, die unsere eigene Community-Datenbank zu dieser Adresse enthält. Hinzu kommt ein Meldungsentwurf, in den die bekannten Fakten bereits eingetragen sind.
Von dieser Seite werden keine Daten versendet. Der Entwurf steht Ihnen zur Überprüfung zur Verfügung und kann von Ihrer eigenen E-Mail-Adresse aus versendet werden; dort trifft auch die Antwort ein.
Die Adresse wird mit der IANA-Bootstrap-Registry abgeglichen, jener Datei, die jedes zugewiesene Präfix der dafür zuständigen Registry zuordnet, und das längste übereinstimmende Präfix entscheidet, welche der fünf regionalen Registries angefragt wird. Diese Registry wird dann über RDAP, den JSON-Nachfolger von WHOIS, abgefragt, und die Abuse-Adresse wird aus der Kontaktentität ausgelesen, die die Rolle „Abuse“ innehat.
Zurück erhalten Sie lediglich das, was der Betreiber veröffentlicht hat, mehr nicht. Ein Kontakt kann veraltet sein, ein Shared-Hosting-Anbieter leitet eine Meldung an einen Wiederverkäufer weiter, und manche Netzwerke veröffentlichen gar keine Abuse-Adresse; in diesem Fall sind die Registry und der Inhaber des Blocks die nächsten Anlaufstellen. Die Adresse selbst wird niemals kontaktiert, und von hier aus werden keine E-Mails versendet.
Eine Meldung ist nur dann verwertbar, wenn der Empfänger dieselbe Sitzung in seinen eigenen Logs wiederfindet. Zeitstempel mit Zeitzone und ein paar rohe Logzeilen bringen mehr als jede Beschreibung, und genau danach fragt der Entwurf unten.