Comment obtenir WhoIs info par IP en Python 3?

Remarque: Ce n'est pas une bibliothèque de recommandation en question. C'est plutôt sur les approches à ce problème.

Question: Quelles sont les approches possibles pour retrouver les informations WhoIs de donnée de l'adresse IP en Python 3? Le résultat doit contenir au moins:

Le pays d'enregistrement
FAI le nom, l'adresse, les abus de messagerie
Si elle est enregistrée, le nom de domaine
Enregistrement et expiery dates
Des points de Bonus si le résultat n'est pas au format texte brut et est au-dessus de l'info est structuré

Je ne suis pas à la recherche pour les wrappers autour de la coquille "whois" de commande que le programme doit fonctionner sous Windows.

Avant de poser cette question, google m'a donné les bibliothèques suivantes:

La suite de générer des erreurs lors de l'installation via pip ou lorsque lors de l'importation:

BulkWhois
WhoisClient
cymruwhois
dwhois
ipwhois
pyiptools
python-whois
pywhois
uwhoisd
whois
whoislookup
whoispy

Les bibliothèques suivantes dans Python 3, mais qu'ils font l'inverse de ce que je veux - ils rechercher par nom de domaine, et non par adresse IP:

nicnames
pythonwhois

J'ai regardé dans les questions suivantes avant de demander:

La messagerie unifiée. Oui, il est. Je suis confus de ce que vous proposez ici, si ce n'est pour une bibliothèque ou d'un service. Googler autour pendant un moment, a trouvé plusieurs, RESTy/JSONy services.
Donc, fondamentalement, vous voulez reproduire ce que l'whois de commande? le code source n'est pas spécialement long de sorte que vous pouvez commencer par là: whois.c. Voici un exemple en python: lien
Eh bien, que C fichier Unix/autres? les en-têtes. Ajouter de la complexité de l'importation de fonctions C pour python.
Permettez-moi de de recherche de ce que ces services sont.
vous pouvez utiliser socket.gethostbyaddr et de le passer à whois.whois

OriginalL'auteur Babken Vardanyan | 2014-07-04

Installer la version stable de dnspython de ici

Puis pip3 install ipwhois.

In [37]: from ipwhois import IPWhois

In [38]: obj = IPWhois('74.125.225.229')

In [39]: res=obj.lookup()

In [40]: res["nets"][0]['country']
Out[40]: 'US'

In [41]: res["nets"][0]['abuse_emails']
Out[41]: '[email protected]'

In [42]: from pprint import pprint

In [43]: pprint(res)
{'asn': '15169',
 'asn_cidr': '74.125.225.0/24',
 'asn_country_code': 'US',
 'asn_date': '2007-03-13',
 'asn_registry': 'arin',
 'nets': [{'abuse_emails': '[email protected]',
           'address': '1600 Amphitheatre Parkway',
           'cidr': '74.125.0.0/16',
           'city': 'Mountain View',
           'country': 'US',
           'created': '2007-03-13T00:00:00',
           'description': 'Google Inc.',
           'misc_emails': None,
           'name': 'GOOGLE',
           'postal_code': '94043',
           'state': 'CA',
           'tech_emails': '[email protected]',
           'updated': '2012-02-24T00:00:00'}],
 'query': '74.125.225.229',
 'raw': None}

HTTP:

In [44]: res=obj.lookup_rws()

In [45]: pprint(res)
{'asn': '15169',
 'asn_cidr': '74.125.225.0/24',
 'asn_country_code': 'US',
 'asn_date': '2007-03-13',
 'asn_registry': 'arin',
 'nets': [{'abuse_emails': '[email protected]',
           'address': '1600 Amphitheatre Parkway',
           'cidr': '74.125.0.0/16',
           'city': 'Mountain View',
           'country': 'US',
           'created': '2007-03-13T12:09:54-04:00',
           'description': 'Google Inc.',
           'misc_emails': None,
           'name': 'GOOGLE',
           'postal_code': '94043',
           'state': 'CA',
           'tech_emails': '[email protected]',
           'updated': '2012-02-24T09:44:34-05:00'}],
 'query': '74.125.225.229',
 'raw': None}

L'API a changé, pour le héritage ipwhois IPWhois.lookup() est obsolète depuis la v0.12.0 et seront supprimés. Héritage whois recherches ont été déplacés à IPWhois.lookup_whois()..

Vous pouvez accéder à cette méthode, j'ai désactivé les mises en garde d'être en mesure de voir la sortie, il y a déconseillé les avertissements qui doivent être prises en compte dans le réel de cas d'utilisation:

In [30]: from warnings import filterwarnings

In [31]: filterwarnings( action="ignore")

In [32]: from ipwhois import IPWhois

In [33]: obj = IPWhois('74.125.225.229')

In [34]: obj.lookup_whois()
Out[34]: 
{'asn': '15169',
 'asn_cidr': '74.125.225.0/24',
 'asn_country_code': 'US',
 'asn_date': '2007-03-13',
 'asn_description': 'GOOGLE - Google Inc., US',
 'asn_registry': 'arin',
 'nets': [{'address': '1600 Amphitheatre Parkway',
   'cidr': '74.125.0.0/16',
   'city': 'Mountain View',
   'country': 'US',
   'created': '2007-03-13',
   'description': 'Google Inc.',
   'emails': ['[email protected]', '[email protected]'],
   'handle': 'NET-74-125-0-0-1',
   'name': 'GOOGLE',
   'postal_code': '94043',
   'range': '74.125.0.0 - 74.125.255.255',
   'state': 'CA',
   'updated': '2012-02-24'}],
 'nir': None,
 'query': '74.125.225.229',
 'raw': None,
 'raw_referral': None,
 'referral': None}

Les docs de l'état, IPWhois.lookup_rdap() est maintenant recommandée méthode de recherche. RDAP fournit une bien meilleure structure de données que l'héritage whois de REPOS et de recherches (précédent). RDAP requêtes de permettre l'analyse des informations de contact et des détails pour les utilisateurs, les organisations et les groupes. RDAP également fournit de plus amples informations sur le réseau.

Mais à la suite de la exemple d'utilisation mot à mot, ou l'ajout de la asn_methods=["whois"]), stills donne la dépréciation des avertissements si, encore une fois, c'est quelque chose qui doit être adressée dans des cas d'utilisation réels.

In [31]: from ipwhois import IPWhois
In [32]: obj = IPWhois('74.125.225.229')
/usr/local/lib/python3.6/site-packages/ipwhois/net.py:138: UserWarning: allow_permutations has been deprecated and will be removed. It is no longer needed, due to the deprecation of asn_alts, and the addition of the asn_methods argument.
warn('allow_permutations has been deprecated and will be removed. '
In [33]:  obj.lookup_rdap(asn_methods=["whois"])
/usr/local/lib/python3.6/site-packages/ipwhois/asn.py:302: UserWarning: IPASN._parse_fields_whois() has been deprecated and will be removed. You should now use IPASN.parse_fields_whois().
warn('IPASN._parse_fields_whois() has been deprecated and will be '
Out[33]: 
{'asn': '15169',
'asn_cidr': '74.125.225.0/24',
'asn_country_code': 'US',
'asn_date': '2007-03-13',
'asn_description': 'GOOGLE - Google Inc., US',
'asn_registry': 'arin',
'entities': ['GOGL'],
'network': {'cidr': '74.125.0.0/16',
'country': None,
'end_address': '74.125.255.255',
'events': [{'action': 'last changed',
'actor': None,
'timestamp': '2012-02-24T09:44:34-05:00'},
{'action': 'registration',
'actor': None,
'timestamp': '2007-03-13T12:09:54-04:00'}],
'handle': 'NET-74-125-0-0-1',
'ip_version': 'v4',
'links': ['https://rdap.arin.net/registry/ip/074.125.000.000',
'https://whois.arin.net/rest/net/NET-74-125-0-0-1'],
'name': 'GOOGLE',
'notices': [{'description': 'By using the ARIN RDAP/Whois service, you are agreeing to the RDAP/Whois Terms of Use',
'links': ['https://www.arin.net/whois_tou.html'],
'title': 'Terms of Service'}],
'parent_handle': 'NET-74-0-0-0-0',
'raw': None,
'remarks': None,
'start_address': '74.125.0.0',
'status': None,
'type': None},
'nir': None,
'objects': {'GOGL': {'contact': {'address': [{'type': None,
'value': '1600 Amphitheatre Parkway\nMountain View\nCA\n94043\nUNITED STATES'}],
'email': None,
'kind': 'org',
'name': 'Google Inc.',
'phone': None,
'role': None,
'title': None},
'entities': ['ABUSE5250-ARIN', 'ZG39-ARIN'],
'events': [{'action': 'last changed',
'actor': None,
'timestamp': '2017-01-28T08:32:29-05:00'},
{'action': 'registration',
'actor': None,
'timestamp': '2000-03-30T00:00:00-05:00'}],
'events_actor': None,
'handle': 'GOGL',
'links': ['https://rdap.arin.net/registry/entity/GOGL',
'https://whois.arin.net/rest/org/GOGL'],
'notices': None,
'raw': None,
'remarks': None,
'roles': ['registrant'],
'status': None}},
'query': '74.125.225.229',
'raw': None}

Je peux juste pip3 install dnspython3 btw 🙂
AttributeError: 'IPWhois' object has no attribute 'lookup'. Au lieu d'utiliser ipwhois_obj.lookup_whois() ou ipwhois_obj.lookup_rdap()
vous pouvez utiliser lookup_whois(), la recherche a été frappée d'un temps, et supprimé dans les versions plus récentes, même en utilisant des exemples les plus récents, il y a encore des avertissements, de sorte que l'ouverture d'un problème sur github peut être intéressant de suite.

OriginalL'auteur Padraic Cunningham

Vous devez vous connecter pour publier un commentaire.