[PHP] Whois lookup gaat plotseling fout bij IANA

[ScuL]

Ik heb al jaren lang een PHP script dat whois lookups doet om de nationaliteit van een gebruiker te bepalen.
Het script doet poort 43 calls naar whois.iana.org

Normaal gesproken komt er dan per IP adres een record waarin onder andere het land vermeld staat zodat ik dat weer kan parsen en de useraccount updaten.

Sinds een paar maanden geeft de IANA whois opeens hele algemene records terug.

Een voorbeeld is als je zoekt op 217.208.204.126 om maar eens een voorbeeld te nemen krijg je de RIPE record terug van de reeks 217.x.x.x.

code:

% IANA WHOIS server
% for more information on IANA, visit http://www.iana.org
% This query returned 1 object

refer:        whois.ripe.net

inetnum:      217.0.0.0 - 217.255.255.255
organisation: RIPE NCC
status:       ALLOCATED

whois:        whois.ripe.net

changed:      2000-06
source:       IANA

Hier heb je natuurlijk geen zak aan.

Er is niks veranderd aan de code en voorzover ik op internet kan zien is er bij IANA ook niks veranderd. Ik sta voor een raadsel

Wat ik verwacht terug te krijgen is bijv.

code:

% Abuse contact for '217.208.0.0 - 217.208.255.255' is ''

inetnum:        217.208.0.0 - 217.208.255.255
netname:        TELIANET
descr:          Telia Network Services
descr:          ISP
country:        SE
admin-c:        TR889-RIPE
tech-c:         TR889-RIPE
status:         ASSIGNED PA
notify:         
mnt-by:         TELIANET-LIR
mnt-lower:      TELIANET-LIR
mnt-routes:     TELIANET-RR
changed:         20010430
changed:         20020109
changed:         20031210
created:        2002-01-09T08:30:29Z
last-modified:  2003-12-10T15:46:14Z
source:         RIPE

role:           TeliaNet Registry
address:        TeliaSonera AB
address:        Marbackagatan 11
address:        SE-123 86 Farsta
address:        Sweden
address:        ********************************
address:        Abuse and intrusion reports should
address:        be sent to: 
address:        ********************************
abuse-mailbox:  
fax-no:         [phone]
e-mail:         
e-mail:         
e-mail:         
admin-c:        EVAO
tech-c:         IC106-RIPE
tech-c:         ACA-RIPE
tech-c:         JS7984-RIPE
tech-c:         EVAO
tech-c:         PJ2540-RIPE
tech-c:         LS483-RIPE
tech-c:         PB8229-RIPE
tech-c:         AS32219-RIPE
nic-hdl:        TR889-RIPE
notify:         
mnt-by:         TELIANET-LIR
changed:         20020319
changed:         20110608
changed:         20131112
changed:         20140328
created:        2002-08-21T12:58:15Z
last-modified:  2014-03-28T08:27:38Z
source:         RIPE

route:          217.208.0.0/13
descr:          TELIANET-BLK
origin:         AS3301
mnt-by:         TELIANET-RR
changed:         20010508
created:        2002-01-09T08:58:17Z
last-modified:  2003-06-26T08:11:00Z
source:         RIPE

Iemand een idee waardoor dit zou kunnen komen?

[Room42]

Via de site zelf krijg ik ook de beperkte info: https://www.iana.org/whois?q=8.8.8.8

[Brahiewahiewa]

ScuL schreef op maandag 22 juni 2015 @ 02:51:
Ik heb al jaren lang een PHP script dat whois lookups doet om de nationaliteit van een gebruiker te bepalen....

Ik denk dat het een subtiele aanwijzing is van IANA dat dit onzin is. Je bepaalt hooguit het land waarin de computer staat; met de nationaliteit van de gebruiker heeft het werkelijk niets te maken.
Zeker nu hele IP4-ranges dagelijks van eigenaar wisselen

[ScuL]

Brahiewahiewa schreef op maandag 22 juni 2015 @ 23:34:
[...]
Ik denk dat het een subtiele aanwijzing is van IANA dat dit onzin is. Je bepaalt hooguit het land waarin de computer staat; met de nationaliteit van de gebruiker heeft het werkelijk niets te maken.
Zeker nu hele IP4-ranges dagelijks van eigenaar wisselen

Volgens mij heb je niet goed genoeg gelezen

Zoals ik al zei heeft dit script al zeker sinds 2007 correct gewerkt.
Ik heb niks aan informatie over de reeks, de server kwam altijd met informatie over het individuele IP (zoals onderaan in mijn post die ik heb opgetrommeld bij whois.sc )

[Brahiewahiewa]

C:\Program Files (x86)\Sysinternals>whois 217.208.204.126

Whois v1.12 - Domain information lookup utility
Sysinternals - www.sysinternals.com
Copyright (C) 2005-2014 Mark Russinovich

Connecting to COM.whois-servers.net...
Connecting to whois.corporatedomains.com...

Domain ID: 4400264_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.corporatedomains.com
Registrar URL: www.cscprotectsbrands.com
Updated Date: 2014-08-14 01:11:24 -0400
Creation Date: 1995-08-19 00:00:00 -0400
Registrar Registration Expiration Date: 2015-08-18 00:00:00 -0400
Registrar: CSC CORPORATE DOMAINS, INC.
Registrar IANA ID: 299
Registrar Abuse Contact Email: [e-mail]
Registrar Abuse Contact Phone: [phone]
Domain Status: serverTransferProhibited
Domain Status: serverDeleteProhibited
Domain Status: clientTransferProhibited
Domain Status: serverUpdateProhibited
Registry Registrant ID:
Registrant Name: Domain Manager
Registrant Organization: TeliaSonera AB
Registrant Street: Sturegatan 1
Registrant City: Stockholm
Registrant State/Province: .
Registrant Postal Code: SE-106 63
Registrant Country: SE
Registrant Phone: [phone]
Registrant Phone Ext:
Registrant Fax: [phone]
Registrant Fax Ext:
Registrant Email: [e-mail]
Registry Admin ID:
Admin Name: Domain Manager
Admin Organization: TeliaSonera AB
Admin Street: Sturegatan 1
Admin City: Stockholm
Admin State/Province: .
Admin Postal Code: SE-106 63
Admin Country: SE
Admin Phone: [phone]
Admin Phone Ext:
Admin Fax: [phone]
Admin Fax Ext:
Admin Email: [e-mail]
Registry Tech ID:
Tech Name: Registry Net
Tech Organization: TeliaSonera AB
Tech Street: Marbackagatan 11
Tech City: Stockholm
Tech State/Province: .
Tech Postal Code: SE-123 86
Tech Country: SE
Tech Phone: [phone]
Tech Phone Ext:
Tech Fax: [phone]
Tech Fax Ext:
Tech Email: [e-mail]
Name Server: dns2.telia.com
Name Server: dns1.telia.com
Name Server: ns02.savvis.net
Name Server: dns49.de.telia.net
DNSSEC:
URL of the ICANN WHOIS Data Problem Reporting System: http://wdprs.internic.net/

'k Zou eens een andere server gebruiken. En ik blijf erbij dat het een crummy manier is om de nationaliteit van een gebruiker vast te stellen

[Rolfie]

Kan je niet beter kijken naar zo iets:

GeoLite2 Free Downloadable Databases
IP2Location