Comment savoir à quelle société d'hébergement héberge quelqu'un?

8

Vous pouvez whois un domaine pour voir avec qui le domaine est enregistré.

Existe-t-il de toute façon une entreprise avec laquelle une personne héberge? (par exemple Rackspace, Godaddy, etc.)


la source

Réponses:

8

Le mieux que vous puissiez faire est de faire un ping / nslookup pour obtenir l'adresse IP; et recherchez à qui appartient l'IP. À titre d'exemple, superuser.com:

PING superuser.com (64.34.119.12): 56 octets de données à 64 octets de 64.34.119.12: icmp_seq = 0 ttl = 52 time = 50.067 ms

Ensuite, faire un WHOIS sur l'adresse IP:

VCSJONESMBP: ~ kjones $ whois "n 64.34.119.12"
#
# Les résultats suivants peuvent également être obtenus via:
# http://whois.arin.net/rest/nets;q=64.34.119.12?showDetails=true&showARIN=false&ext=netref2
#

NetRange: 64.34.0.0 - 64.34.255.255
CIDR: 64.34.0.0/16
OrigineAS:
NetName: PEER1-BLK-08
NetHandle: NET-64-34-0-0-1
Parent: NET-64-0-0-0-0
NetType: allocation directe
Commentaire: Pour les problèmes d'abus, veuillez envoyer un e-mail à [email protected]. Tout
Commentaire: d'autres demandes peuvent être adressées à [email protected]. Notre NOC 24 x 7 est
Commentaire: disponible au 866-484-2588
Date d'enregistrement: 2004-07-15
Mise à jour: 2006-11-06
Réf: http://whois.arin.net/rest/net/NET-64-34-0-0-1

OrgName: Peer 1 Network Inc.
OrgId: PER1
Adresse: 75 Broad Street
Adresse: 2e étage
Ville: New York
StateProv: NY
Code postal: 10004
Pays: US
RegDate:
Mise à jour: 2010-07-22
Réf: http://whois.arin.net/rest/org/PER1

OrgAbuseHandle: NSA-ARIN
OrgAbuseName: application de l'AUP du réseau homologue 1
OrgAbusePhone: + 1-604-484-2588
OrgAbuseEmail: [email protected]
OrgAbuseRef: http://whois.arin.net/rest/poc/NSA-ARIN

OrgTechHandle: ZP55-ARIN
OrgTechName: PEER 1 Network Inc
OrgTechPhone: + 1-604-683-7747
OrgTechEmail: [email protected]
OrgTechRef: http://whois.arin.net/rest/poc/ZP55-ARIN

RNOC Poignée: ZP55-ARIN
RNOCName: PEER 1 Network Inc
RNOCPhone: + 1-604-683-7747
RNOCEmail: [email protected]
RNOCRef: http://whois.arin.net/rest/poc/ZP55-ARIN

#
# Les données et services WHOIS ARIN sont soumis aux conditions d'utilisation
# disponible sur: https://www.arin.net/whois_tou.html
#

Et en effet, superuser.com est hébergé sur les réseaux Peer1 (voir le texte en gras).

Cette approche est cependant imparfaite. S'ils utilisaient un service d'équilibrage de charge comme Elastic Load Balancing; vous obtiendrez probablement l'adresse IP de l'équilibreur de charge, pas l'hôte réel. La même chose peut être dite pour un serveur proxy.

vcsjones
la source
2

Je trouve que http://www.robtex.com est utile pour ce type d'informations. Saisissez le nom de domaine, cliquez sur Chanceux , accédez à l' onglet Enregistrements et vérifiez la colonne AS pour voir qui exécute les serveurs impliqués.

boot13
la source
1

Vous pouvez en déduire beaucoup en regardant simplement les enregistrements DNS du domaine:

C:\>nslookup www.example.org
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Non-authoritative answer:
Name:    www.example.org
Address:  123.45.67.89

C:\>nslookup -type=ptr 123.45.67.89
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Non-authoritative answer:
89.67.45.123.in-addr.arpa     name = member9876.members.hostingcompany.com      

Tout d'abord, utilisez nslookup pour trouver l'adresse IP du site. Ensuite, utilisez l'adresse IP pour obtenir des PTRenregistrements (DNS inversé.) Souvent, un (ou le seul) enregistrement PTR affichera le nom de domaine de la société d'hébergement (dans l'exemple ci-dessus, nous voyons que www.example.orgc'est un autre nom pour member9876.members.hostingcompany.com.)

Andrew Lambert
la source
1

Dans la plupart des cas, vous pouvez effectuer une recherche IP et cela vous indiquera à quelle plage l'adresse IP appartient, vous indiquant souvent à quelle entreprise ils hébergent. Par exemple:

http://www.ip2location.com/demo?ipAddress=31.222.138.61

Montre que mon entreprise utilise RackSpace.

Steven Don
la source