whois, OUI, IP 조회 - 윈디하나의 솔라나라

개요

인터넷 주소는 현재 지역별로 총 5개의 RIR이 구성되어 관리되고 있다. IP가 어느나라에서 사용되고 있는지 알려면, RIR에서 제공하는 IP 할당 데이터베이스에서 조회해야 한다. 각각의 RIR은 whois서버 또는 웹에서 조회 할 수 있는 페이지를 제공하고 있으므로 웹에서도 조회할 수 있다.

각 지역별 후이즈 서버및 웹 인터페이스 주소는 아래와 같다.

RIR	지역	후이즈서버주소	웹인터페이스주소
APNIC	아시아, 태평양	whois.apnic.net	http://wq.apnic.net/apnic-bin/whois.pl
ARIN	북미	whois.arin.net	http://whois.arin.net/ui/
LACNIC	남미, 카리브해	whois.lacnic.net	http://lacnic.net/cgi-bin/lacnic/whois
RIPE NCC	유럽, 서아시아	whois.ripe.net	https://apps.db.ripe.net/db-web-ui/#/query
AFRINIC	아프리카	whois.afrinic.net	https://www.afrinic.net/

KRNIC	대한민국	whois.nic.or.kr	http://whois.nic.or.kr

whois는 대량의 IP를 조회하면 차단 되곤 한다. 이런 경우 whois 에서는 조회할 수 없고, IP 국가 정보를 제공하는 회사의 데이터베이스를 이용해야 한다. 솔라나라에서 제공하는 윈디하나의 솔라나라: IP 국가 정보, OUI 데이터베이스 확인를 사용해보는 것도 좋을 것이다.

IP로 접속자의 이름이나, 주소, 전화 번호를 조회할 수 있는 방법이 있나요?

개인이 알아낼 방법은 없다. 만약 운용하고 있는 서비스에 피해를 입은 경우, 피해 사실(피해 내역, IP, 접속 시간)을 사이버 수사대나 경찰에 신고한 후, 수사 기관에서 ISP에 공문을 보내거나 영장을 받아 제출하면, ISP가 수사 기관에 정보를 알려주지만, 개인에게 알려주지는 않는다. IP에 지정된 개인에 대한 정보는 매우 중요하기 때문에 기관에서 개인에게 정보를 알려줄 수 없다.

후이즈 조회

whois(1)을 사용해 IP 정보를 조회할 수 있다. 최신 WHOIS 프로토콜은 RFC 3912 - WHOIS Protocol Specification에 정의되어있으며, TCP 프로토콜로, 43번 포트를 사용한다. 명령어 사용 형식은 아래와 같다.

whois [-h WHOIS서버명] 지시자

지시자에는 IP주소 또는 도메인을 사용할 수 있다.

IP 소유자 정보

RIR 에 등록된 IP 소유자 정보를 보려면 아래와 같이 한다. 아래의 예에서, 218.51.244.2 는 솔라나라의 IP주소였다. (지금은 아니다)

windy@wl ~ $ whois -h whois.apnic.net 218.51.244.2
% [whois.apnic.net]
% Whois data copyright terms    http://www.apnic.net/db/dbcopyright.html

% Information related to '218.50.0.0 - 218.55.255.255'

% Abuse contact for '218.50.0.0 - 218.55.255.255' is 'hostmaster@nic.or.kr'

inetnum:        218.50.0.0 - 218.55.255.255
netname:        broadNnet
descr:          SK Broadband Co Ltd
admin-c:        IM670-AP
tech-c:         IM670-AP
country:        KR
status:         ALLOCATED PORTABLE
mnt-by:         MNT-KRNIC-AP
mnt-irt:        IRT-KRNIC-KR
last-modified:  2017-02-03T00:38:47Z
source:         APNIC

irt:            IRT-KRNIC-KR
address:        Seocho-ro 398, Seocho-gu, Seoul, Korea
e-mail:         hostmaster@nic.or.kr
abuse-mailbox:  hostmaster@nic.or.kr
admin-c:        IM574-AP
tech-c:         IM574-AP
auth:           # Filtered
mnt-by:         MNT-KRNIC-AP
last-modified:  2017-10-19T07:36:36Z
source:         APNIC

person:         IP Manager
nic-hdl:        IM670-AP
e-mail:         ip-adm@skbroadband.com
address:        Seoul Jung-gu Toegye-ro 24
phone:          +82-2-106-2
country:        KR
mnt-by:         MNT-KRNIC-AP
last-modified:  2016-12-12T04:34:08Z
source:         APNIC

% Information related to '218.50.0.0 - 218.55.255.255'

inetnum:        218.50.0.0 - 218.55.255.255
netname:        broadNnet-KR
descr:          SK Broadband Co Ltd
country:        KR
admin-c:        IM12-KR
tech-c:         IM12-KR
status:         ALLOCATED PORTABLE
mnt-by:         MNT-KRNIC-AP
mnt-irt:        IRT-KRNIC-KR
remarks:        This information has been partially mirrored by APNIC from
remarks:        KRNIC. To obtain more specific information, please use the
remarks:        KRNIC whois server at whois.kisa.or.kr.
changed:        hostmaster@nic.or.kr
source:         KRNIC

person:         IP Manager
address:        Seoul Jung-gu Toegye-ro 24
address:        SK Namsan Green Bldg.
country:        KR
phone:          +82-2-106-2
e-mail:         ip-adm@skbroadband.com
nic-hdl:        IM12-KR
mnt-by:         MNT-KRNIC-AP
changed:        hostmaster@nic.or.kr
source:         KRNIC

% This query was served by the APNIC Whois Service version 1.88.15-46 (WHOIS-JP4)

한글로 조회

windy@wl ~ $ whois -h whois.nic.or.kr 218.51.244.2
query : 218.51.244.2


# KOREAN(UTF8)

조회하신 IPv4주소는 한국인터넷진흥원으로부터 아래의 관리대행자에게 할당되었으며, 할당 정보는 다음과 같습니다.

[ 네트워크 할당 정보 ]
IPv4주소           : 218.50.0.0 - 218.55.255.255 (/14+/15)
기관명             : 에스케이브로드밴드주식회사
서비스명           : broadNnet
주소               : 서울특별시 중구 퇴계로 24
우편번호           : 04637
할당일자           : 20011212

이름               : IP주소 담당자
전화번호           : +82-2-106-2
전자우편           : ip-adm@skbroadband.com

--------------------------------------------------------------------------------

조회하신 IPv4주소에 대한 위 관리대행자의 사용자 할당정보가 존재하지 않습니다.


# ENGLISH

KRNIC is not an ISP but a National Internet Registry similar to APNIC.

[ Network Information ]
IPv4 Address       : 218.50.0.0 - 218.55.255.255 (/14+/15)
Organization Name  : SK Broadband Co Ltd
Service Name       : broadNnet
Address            : Seoul Jung-gu Toegye-ro 24
Zip Code           : 04637
Registration Date  : 20011212

Name               : IP Manager
Phone              : +82-2-106-2
E-Mail             : ip-adm@skbroadband.com

도메인 정보 조회

WHOIS 프로토콜은 도메인 정보도 조회할 수 있다. 아래와 같이 조회 가능하다.

windy@wl ~ $ whois solanara.net
   Domain Name: SOLANARA.NET
   Registry Domain ID: 129277849_DOMAIN_NET-VRSN
   Registrar WHOIS Server: whois.yesnic.com
   Registrar URL: http://www.yesnic.com
   Updated Date: 2016-04-01T04:06:59Z
   Creation Date: 2004-09-06T01:41:32Z
   Registry Expiry Date: 2019-09-06T01:41:32Z
   Registrar: Whois Networks Co., Ltd.
   Registrar IANA ID: 100
   Registrar Abuse Contact Email: abuse@yesnic.com
   Registrar Abuse Contact Phone: +82.15884259
   Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
   Name Server: NS1.WHOISDOMAIN.KR
   Name Server: NS2.WHOISDOMAIN.KR
   Name Server: NS3.WHOISDOMAIN.KR
   Name Server: NS4.WHOISDOMAIN.KR
   DNSSEC: unsigned
   URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/
...

맥 주소 조회

개요

MAC address는 네트워크 기기의 주소를 정의한 코드다. OSI 모델에서 물리 레이어에서 사용되는 데이터이다. MAC-48(=EUI-48), EUI-64 규격이 있다. '-' 뒤의 숫자는 MAC주소의 비트를 의미하며 MAC-48의 경우 01-23-45-67-89-ab처럼 나타낸다. '-'대신 ':'을 사용하는 경우도 있다.
OUI란 MAC address중 기관을 나타내는 코드다. EUI-48에서는 처음 3바이트가 OUI이며, EUI-64에서는 처음 5바이트가 OUI다.
OUI는 할당 내역이 공개되어있으며, IEEE Registration Authority - IEEE OUI and Company id Assignments에서 조회해볼 수 있다. 윈디하나의 솔라나라: IP 국가 정보, OUI 데이터베이스 확인에서도 간단하게 찾아볼 수 있다.

시스템에 설치된 NIC의 MAC 주소를 보려면 아래와 같이 한다.

솔라리스

ifconfig(8)을 사용해 MAC주소를 알아낼 수 있다.

root@wl ~ # ifconfig -a 1)
gani0: flags=201100843<UP,BROADCAST,RUNNING,MULTICAST,ROUTER,IPv4,CoS> mtu 1500 index 2
        inet 192.168.0.1 netmask ffffff00 broadcast 192.168.0.255
        ether 00:00:00:00:00:00

1) 솔라리스에서는 반드시 root 로 실행해야 한다. root 로 실행하지 않으면 ether 정보가 나오지 않는다.

윈도

ipconfig, getmac 을 사용해 MAC주소를 알아낼 수 있다.

C:\>ipconfig /all
...

이더넷 어댑터 이더넷:

   연결별 DNS 접미사. . . . :
   설명. . . . . . . . . . . . : Realtek PCIe GBE Family Controller
   물리적 주소 . . . . . . . . : 00-00-00-00-00-00
...
C:\>getmac /v

연결 이름       네트워크 어댑터 물리적 주소         전송 이름
=============== =============== =================== ==========================================================
이더넷          Realtek PCIe GB 00-00-00-00-00-00   \Device\Tcpip_{00000000-0000-0000-0000-000000000000}

리눅스