La empresa A tiene un conjunto de servidores con una dirección IP pública pero no está asociada con ningún dominio. Los servidores contienen información confidencial, por lo que la empresa A no quiere dar acceso a terceros.
La compañía B ha generado informes de seguridad confidenciales para esos servidores.
¿Cómo verifica la empresa B que la empresa A posee todos esos servidores antes de enviar esos informes?
Puedes hacer esto, como lo hace Google con sus Herramientas Web Master. Consulte enlace
Básicamente, la Compañía B puede requerir que la Compañía A cargue un archivo pequeño (por ejemplo, un archivo de texto) con un GUID en él o con un GUID como nombre de archivo. La compañía B luego verifica la disponibilidad de este archivo en cada una de las propiedades reconocidas.
Sin embargo, la malvada Compañía C podría colocar ese archivo también, para obtener los informes también. La empresa B debe asegurarse de que solo envíen los informes con respecto a la IP, no para todas las IP a la vez.
iana.org (Autoridad de Números Asignados de Internet) es la organización global que rige las asignaciones de IP en todo el mundo. Y tiene órganos regionales para gobernar áreas respectivas como:
AFRINIC Africa Region
Región de Asia / Pacífico de APNIC
ARIN Canadá, EE. UU. y algunas islas del Caribe
LACNIC América Latina y algunas islas del Caribe
RIPE NCC Europa, Oriente Medio y Asia Central
Estas organizaciones asignan IP para los ISP en las regiones respectivas y los ISP que asignan IP a sus clientes. Los ISP deben actualizar los registros regionales respectivos con los detalles del cliente para las asignaciones de IP.
Cada uno de estos órganos secundarios tiene una herramienta en línea (Whois) donde podemos verificar estas asignaciones de IP. Por ejemplo, APNIC tiene un sitio enlace donde podemos verificar quién posee la dirección IP.
Por ejemplo:
Por lo tanto, en su caso, la Compañía B puede verificar las IP relevantes en el sitio Whois del registro regional respectivo.
Nota: Esto solo funciona si la IANA o su ISP han asignado IP dedicadas para su uso a las empresas / organización.