Bem, 1.1.1.1 é um endereço IP. Quanto a quem é - é o espaço de endereçamento público que os cidadãos da internet mal intencionados usam como marcador de posição :
inetnum: 1.1.1.0 - 1.1.1.255
netname: Debogon-prefix
descr: APNIC Debogon Project
descr: APNIC Pty Ltd
country: AU
admin-c: AR302-AP
tech-c: AR302-AP
mnt-by: APNIC-HM
mnt-routes: MAINT-AU-APNIC-GM85-AP
mnt-irt: IRT-APNICRANDNET-AU
status: ASSIGNED PORTABLE
changed: [email protected] 20110922
source: APNIC
role: APNIC RESEARCH
address: PO Box 3646
address: South Brisbane, QLD 4101
address: Australia
country: AU
phone: +61-7-3858-3188
fax-no: +61-7-3858-3199
e-mail: [email protected]
remarks: ++++++++++++++++++
remarks: + Address blocks listed with this contact
remarks: + are withheld from general use and are
remarks: + only routed briefly for passive testing.
remarks: +
remarks: + If you are receiving unwanted traffic
remarks: + it is almost certainly spoofed source
remarks: + or hijacked address usage.
remarks: +
remarks: + http://en.wikipedia.org/wiki/IP_address_spoofing
remarks: + http://en.wikipedia.org/wiki/Regional_internet_registry
remarks: +
remarks: ++++++++++++++++++
nic-hdl: AR302-AP
tech-c: AH256-AP
admin-c: AH256-AP
mnt-by: MAINT-APNIC-AP
changed: [email protected] 20110822
source: APNIC
Como a observação afirma, ele é atribuído para teste porque é praticamente inútil como espaço de endereço real, por causa de pessoas sem noção usando-o como um espaço reservado ou um esquema de endereçamento interno. Há um artigo interessante sobre o tráfego que recebe aqui .
Provavelmente alguém sendo preguiçoso e colocando um URL de espaço reservado em uma página ..?