Os endereços IP são atribuídos em blocos, e as informações de alocação sobre qual organização possui qual bloco é englobado por algo chamado número do sistema autônomo , ou ASN, abreviado. Como exemplo, 8.8.8.8 se enquadra no AS15169, que tem as seguintes informações listadas:
ASNumber: 15169
ASName: GOOGLE
ASHandle: AS15169
RegDate: 2000-03-30
Updated: 2012-02-24
Ref: https://whois.arin.net/rest/asn/AS15169
OrgName: Google Inc.
OrgId: GOGL
Address: 1600 Amphitheatre Parkway
City: Mountain View
StateProv: CA
PostalCode: 94043
Country: US
RegDate: 2000-03-30
Updated: 2015-11-06
Ref: https://whois.arin.net/rest/org/GOGL
OrgTechHandle: ZG39-ARIN
OrgTechName: Google Inc
OrgTechPhone: +1-650-253-0000
OrgTechEmail: [email protected]
OrgTechRef: https://whois.arin.net/rest/poc/ZG39-ARIN
OrgAbuseHandle: ABUSE5250-ARIN
OrgAbuseName: Abuse
OrgAbusePhone: +1-650-253-0000
OrgAbuseEmail: [email protected]
OrgAbuseRef: https://whois.arin.net/rest/poc/ABUSE5250-ARIN
RTechHandle: ZG39-ARIN
RTechName: Google Inc
RTechPhone: +1-650-253-0000
RTechEmail: [email protected]
RTechRef: https://whois.arin.net/rest/poc/ZG39-ARIN
Você pode procurar mais informações sobre AS15169 ou qualquer outro ASN que desejar. Cada bloco de IPs atribuído ao ASN é conhecido como um prefixo , e outros ASNs que roteiam o tráfego de e para o ASN (geralmente orquestrado via BGP) são conhecidos como peers.
Agora seu caso é interessante. O intervalo de endereços IP que você forneceu na sua pergunta, no momento, parece não ter sido totalmente alocado (por exemplo, 51.0.0.1 não tem nenhum ASN atribuído). Se olharmos para uma cadeia de lançamentos de mídia começando aqui , e passando para aqui , parece que o bloco 51.0.0.0/8 foi usado pelo governo do Reino Unido e pela DWP internamente por um período justo, mas agora eles o venderam como um exercício de levantamento de fundos.
Meu palpite é que o seu ISP comprou o ASN que anteriormente pertencia ao DWP, e seu sistema pesquisou a informação whois do ASN e a exibiu. Ele não foi atualizado corretamente, pelo menos no servidor de pesquisa que a Microsoft está usando, portanto, você obteve as informações do DWP.
Por que isso aconteceu apenas uma vez, não tenho certeza. Talvez sua consulta ao servidor tenha acionado o servidor de pesquisa da Microsoft para extrair informações mais atualizadas da cadeia.