如何解析 whois 命令并使用该数据答案

【问题标题】：how to parse whois command & use that data如何解析 whois 命令并使用该数据
【发布时间】：2015-12-01 12:26:29
【问题描述】：

我有一些想法。但是我对 bash 的了解很少，并没有给我想要的结果。看。我使用 nslookup 命令获取站点的 ip。

nslookup facebook.com

Server:         xxx.xxx.xxx.xxx
Address:        xxx.xxx.xxx.xxx#53

Non-authoritative answer:
Name:   facebook.com
Address: 69.171.230.68

下一步，取值“原点”。

whois -h whois.radb.net 69.171.230.68

[Querying whois.radb.net]
[whois.radb.net]
route:      69.171.224.0/20
descr:      Facebook, Inc
origin:     AS32934
mnt-by:     MAINT-AS32934
changed:    jj@fb.com 20110530  #01:29:45Z
source:     RADB

可以看到，产地：AS32934

下一步是站点网络列表：

whois -h whois.radb.net '!gAS32934' | grep /

204.15.20.0/22 69.63.176.0/20 66.220.144.0/20 66.220.144.0/21 69.63.184.0/21 69.63.176.0/21 74.119.76.0/22 69.171.255.0/24 173.252.64.0/18 69.171.224.0/19 69.171.224.0/20 103.4.96.0/22 69.63.176.0/24 173.252.64.0/19 173.252.70.0/24 31.13.64.0/18 31.13.24.0/21 66.220.152.0/21 66.220.159.0/24 69.171.239.0/24 69.171.240.0/20 31.13.64.0/19 31.13.64.0/24 31.13.65.0/24 31.13.67.0/24 31.13.68.0/24 31.13.69.0/24 31.13.70.0/24 31.13.71.0/24 31.13.72.0/24 31.13.73.0/24 31.13.74.0/24 31.13.75.0/24 31.13.76.0/24 31.13.77.0/24 31.13.96.0/19 31.13.66.0/24 173.252.96.0/19 69.63.178.0/24 31.13.78.0/24 31.13.79.0/24 31.13.80.0/24 31.13.82.0/24 31.13.83.0/24 31.13.84.0/24 31.13.85.0/24 31.13.86.0/24 31.13.87.0/24 31.13.88.0/24 31.13.89.0/24 31.13.90.0/24 31.13.91.0/24 31.13.92.0/24 31.13.93.0/24 31.13.94.0/24 31.13.95.0/24 69.171.253.0/24 69.63.186.0/24 31.13.81.0/24 179.60.192.0/22 179.60.192.0/24 179.60.193.0/24 179.60.194.0/24 179.60.195.0/24 185.60.216.0/22 45.64.40.0/22 185.60.216.0/24 185.60.217.0/24 185.60.218.0/24 185.60.219.0/24 129.134.0.0/16 157.240.0.0/16 204.15.20.0/22 69.63.176.0/20 69.63.176.0/21 69.63.184.0/21 66.220.144.0/20 69.63.176.0/20

最后，我们删除所有目的地 ip。我想自动完成这个过程。但是，如何解析该值“原点”？我需要在我的 iptables 防火墙中使用它。

【问题讨论】：

标签： linux parsing firewall iptables whois

【解决方案1】：

您可以使用 shell 脚本来执行此操作。首先，要获取网络地址，请使用awk 过滤nslookup 输出，在Address: 行上打印第二个标记。请注意，地址行不止一个，因此请使用tail 仅选择最后一个。 $() 构造用于将结果放入 $address 变量中。

address=$(nslookup facebook.com | awk '/Address:/ {print $2}' | tail -1)

类似地使用 $address 作为whois 的参数并再次过滤输出。

origin=$(whois -h whois.radb.net $address | awk '/origin:/ {print $2}')

【讨论】：

origin=$(whois -h whois.radb.net $address | awk '/Registrant Phone:/ {print $2}') 我试过上面的命令，但不起作用