Verificação de IP de datacenter: como saber se um IP é de datacenter

Passo 1: o que uma consulta RDAP mostra?

Uma consulta RDAP mostra o registro do bloco de endereços no registro regional: seu intervalo, seu nome, a organização que o detém e o país dessa organização. O RDAP é o sucessor em JSON do WHOIS, definido na RFC 9082 (consultas) e na RFC 9083 (respostas).

Abra https://rdap.org/ip/203.0.113.10 no navegador, com seu próprio IP no lugar do endereço de documentação. O rdap.org encaminha a consulta ao registro correto: ARIN, RIPE NCC, APNIC, LACNIC ou AFRINIC. Leia três campos:

• name e a entidade registrant: uma empresa de hospedagem, cloud ou colocation indica um IP de datacenter.
• startAddress e endAddress: o tamanho do bloco.
• country: o país do titular. Não é prova de onde o servidor está, e alguns registros o omitem.

O registro regional pode nomear uma empresa diferente da que roteia o IP. Em 19 de outubro de 2026, 1.1.1.1 estava registrado para APNIC Research and Development (país AU), mas era anunciado pelo AS13335 da Cloudflare. Por isso o passo 2 importa.

Passo 2: como encontro o ASN e o tipo de rede?

Pergunte a um banco de dados de roteamento qual ASN anuncia o IP, depois consulte esse ASN no PeeringDB. Ambos têm APIs JSON gratuitas sem chave:

• RIPEstat: https://stat.ripe.net/data/network-info/data.json?resource=<ip> retorna o prefixo anunciado e o ASN.
• PeeringDB: https://www.peeringdb.com/api/net?asn=<asn> retorna o nome da rede e seu info_types.

Um tipo de rede "NSP" (network service provider) ou "Content" com nome de empresa de hospedagem indica um IP de datacenter. "Cable/DSL/ISP" indica um provedor residencial. Nem toda rede tem registro no PeeringDB; quando não houver, pesquise o nome do ASN: empresas de hospedagem dizem o que vendem em seus próprios sites.

Passo 3: o que o DNS reverso acrescenta?

O DNS reverso retorna o hostname que a rede do IP atribuiu ao endereço, e redes de hospedagem costumam usar nomes que dizem "server", "vps", "static" ou "dedicated". Execute dig -x 203.0.113.10 +short ou nslookup 203.0.113.10 com um endereço real.

Trate a resposta como uma pista. A ausência de um registro PTR não prova nada, e o operador da rede pode escrever o nome que quiser. Provedores residenciais costumam codificar o tipo de linha ou a cidade do cliente no nome, que é o padrão oposto.

Passo 4: o que significam as flags de "hosting" nos bancos de dados de IP?

Uma flag de "hosting" significa que o banco de dados classificou a rede do IP como datacenter, cloud ou provedor de trânsito, e não como provedor residencial ou móvel. Os bancos de dados montam esse rótulo a partir dos mesmos dados públicos que você acabou de ler: registros regionais, propriedade do ASN e tipo de rede, além de suas próprias medições.

Dois cuidados. Primeiro, os bancos de dados divergem: um pode dizer "hosting" enquanto outro diz "business". Segundo, a flag descreve a rede, não a pessoa que a usa. Um proxy de datacenter é rotulado como hosting porque é hospedado. A RackProxies não vende IPs que fingem o contrário. IPs de datacenter são registrados em redes de hospedagem, não em provedores de internet residenciais. Bases de geolocalização de IP podem colocar o mesmo IP em uma cidade diferente, ou até em um país diferente, do datacenter que o anuncia. O guia de geolocalização explica por que a cidade também pode diferir.

Posso executar a verificação inteira por um script?

Sim. O script Python abaixo usa apenas a biblioteca padrão (urllib, json, socket). Ele consulta rdap.org, RIPEstat e PeeringDB, nenhum dos quais precisa de chave. Salve como ip_check.py e execute python ip_check.py 1.1.1.1.

"""Who holds this IP? Public, keyless sources only: RDAP, RIPEstat, PeeringDB."""
import json
import socket
import sys
import urllib.request

HEADERS = {'Accept': 'application/json', 'User-Agent': 'datacenter-ip-check/1.0'}


def get_json(url):
    request = urllib.request.Request(url, headers=HEADERS)
    with urllib.request.urlopen(request, timeout=20) as response:
        return json.load(response)


def vcard_name(entity):
    # RDAP contacts are jCards: ['vcard', [['fn', {}, 'text', 'Name'], ...]]
    for field in entity.get('vcardArray', ['vcard', []])[1]:
        if field[0] == 'fn':
            return field[3]
    return ''


def check_ip(ip):
    rdap = get_json('https://rdap.org/ip/' + ip)
    print('Network name :', rdap.get('name'))
    print('Range        :', rdap.get('startAddress'), '-', rdap.get('endAddress'))
    print('Country      :', rdap.get('country', 'not given'))
    for entity in rdap.get('entities', []):
        if 'registrant' in entity.get('roles', []):
            print('Holder       :', vcard_name(entity))

    try:
        print('Reverse DNS  :', socket.gethostbyaddr(ip)[0])
    except OSError:
        print('Reverse DNS  : none')

    info = get_json('https://stat.ripe.net/data/network-info/data.json?resource=' + ip)['data']
    print('BGP prefix   :', info.get('prefix') or 'not announced')
    for asn in info.get('asns', []):
        nets = get_json('https://www.peeringdb.com/api/net?asn=' + asn)['data']
        kind = ', '.join(nets[0].get('info_types') or []) if nets else 'no PeeringDB record'
        print('ASN          : AS' + asn, '-', nets[0]['name'] if nets else '', '-', kind)


if __name__ == '__main__':
    check_ip(sys.argv[1] if len(sys.argv) > 1 else '1.1.1.1')

Network name : APNIC-LABS
Range        : 1.1.1.0 - 1.1.1.255
Country      : AU
Holder       : APNIC Research and Development
Reverse DNS  : one.one.one.one
BGP prefix   : 1.1.1.0/24
ASN          : AS13335 - Cloudflare - Content