Hosting-Checker: Webhoster einer Website herausfinden

Mit dem Hosting-Checker finden Sie heraus, wer eine Website hostet: den Webhoster und die Cloud, auf der er läuft, das CDN davor, das CMS, wer die E-Mails der Domain abwickelt und wo sie registriert ist, jeweils mit den Belegen dafür. Auch hinter Cloudflare können die eigenen Header der Plattform, der Inhaber ihres Adressblocks und Namen, die das CDN umgehen, auf den echten Hoster zeigen.

Quellen: das DNS der Website und das Netz, das ihre Adresse ankündigt (Team Cymru) · die regionale Internet-Registry der Adresse · die eigenen HTTP-Header und das Markup der Website · Certificate-Transparency-Logs · die Registry der Domain (RDAP)

Was zeigt ein Hosting-Checker?

Ein Hosting-Checker findet das Unternehmen, das eine Website speichert und ausliefert. Geben Sie eine Domain ein, und er ermittelt die IP-Adresse der Website, das Netz, das diese Adresse ankündigt, und auf wen der Adressblock registriert ist, dann, was die Website selbst verrät: ihre HTTP-Header, den CNAME, auf den ihr www zeigt, den Website-Baukasten in ihrem Markup und ihre Nameserver. Jedes Signal wird gewichtet, daher kommt die Antwort mit einer Einstufung ihrer Verlässlichkeit und den Belegen dafür.

Hinter einer Website steht selten nur ein Unternehmen. Die Domain ist bei einem Registrar registriert, ihr DNS läuft vielleicht anderswo, ein CDN wie Cloudflare sitzt oft davor, und die E-Mails gehen oft an Google oder Microsoft. Das Ergebnis zeigt jede Ebene für sich, damit die Frage „Wer hostet diese Website?“ die Antwort bekommt, die gemeint war.

Hosting-Checker-Ergebnis: der Webhoster mit Belegen, das CDN davor, Registrar, DNS-Hoster und E-Mail-AnbieterHosting-Checker-Ergebnis: der Webhoster mit Belegen, das CDN davor, Registrar, DNS-Hoster und E-Mail-AnbieterDie AntwortDer Webhoster in einem Satz, mit seiner Einstufung, und das CDN davor, falls es eines gibt.Jede EbeneRegistrar, DNS-Hoster, CDN, Webhoster, die Cloud, auf der er läuft, und E-Mail: jedes Unternehmen für sich.Die BelegeWarum der Checker diesen Hoster nennt: das Netz, der eigene Header einer Plattform, ein CNAME, der Website-Baukasten.Die DetailsJede Adresse der Domain und von www, die Weiterleitungskette, das CMS, das Zertifikat und die Mail-Einrichtung.
Die Prüfung eines Shops hinter Cloudflare: die Plattform, erkannt an ihren eigenen Headern, jede Ebene für sich und die Belege zu jeder. Wählen Sie eine Nummer, um zu sehen, was der jeweilige Teil zeigt.

Wer hostet die Website? So finden Sie den Hoster heraus

Es gibt kein öffentliches Verzeichnis der Hosting-Kunden. Wer herausfinden will, wo eine Domain gehostet ist, liest daher die Spuren, die eine Website öffentlich hinterlässt, von der stärksten zur schwächsten:

  1. 1

    Die IP-Adresse der Website finden

    Die A- und AAAA-Einträge der Domain liefern die Adresse, mit der sich Browser verbinden, für die Domain und für www, die sich unterscheiden können.

  2. 2

    Das Netz hinter der Adresse finden

    Eine öffentliche Adresse wird meist von einem einzigen Netz angekündigt, einem autonomen System mit einer Nummer (ASN), die eine regionale Internet-Registry vergeben hat. Das eigene Netz eines Hosting-Unternehmens nennt den Hoster: AS47583 ist Hostinger, AS53831 Squarespace. Eine Plattform, deren eigene Adressen im Netz eines CDN liegen, nennt der Inhaber des Blocks: Die Adressen von Shopify liegen im Netz von Cloudflare, registriert auf Shopify.

  3. 3

    Lesen, was die Website über sich verrät

    Plattformen kennzeichnen ihre Antworten: der Cache-Header von Kinsta, das X-Powered-By von WP Engine, die Request-ID von Vercel. Ein www, das auf shops.myshopify.com zeigt, oder das eigene Markup eines Website-Baukastens nennt die Plattform ebenfalls.

  4. 4

    Gewichten, dann den Rest prüfen

    Die Nameserver zeigen, wo das DNS verwaltet wird; das ist oft, aber nicht immer der Hoster. Übereinstimmende Signale ergeben eine sehr wahrscheinliche Antwort; teilen sich mehrere Hoster ein Netz, ist die Antwort nur möglich, und die anderen werden mit aufgeführt.

Wer example-shop.com ausliefert

  1. RegistrarNamecheap, Inc.Wo die Domain registriert ist
  2. DNS-HosterCloudflareBetreibt die Nameserverada.ns.cloudflare.com · rudy.ns.cloudflare.com
  3. CDN / ProxyCloudflareBedient die Besucher vor dem HosterASNAS13335Headercf-ray: 0000000000000000-FRA
  4. WebhosterShopifySpeichert die Website und liefert sie ausWoran wir es erkennen
    • Die Website antwortet mit dem Header powered-by: Shopify
    • www zeigt auf shops.myshopify.com
    • Die Seite ist mit Shopify gebaut, einem System, das nur bei Shopify läuft
  5. E-MailGoogle WorkspaceEmpfängt die Mails der Domainaspmx.l.google.com +1
Von der Domain abwärts: Registrar · DNS-Hoster · CDN / Proxy · Webhoster · E-Mail

Webhoster, Registrar, DNS-Hoster und CDN: wer was macht

Hinter einer Website können vier oder fünf Unternehmen stehen, und mit „Hosting“ meint jeder, der fragt, ein anderes. Das macht jedes, und so findet der Checker es:

EbeneWas es machtWie der Checker es findetBeispiel
RegistrarVerkauft und verlängert den Domainnamen und übermittelt seine Nameserver an die Registry.Der RDAP-Eintrag der RegistryGoDaddy, Namecheap
DNS-HosterBeantwortet DNS-Anfragen für die Domain: wo Website, Mail und Subdomains liegen.Die NS-EinträgeCloudflare, Route 53
CDN / ProxySitzt vor dem Hoster, hält Seiten nahe bei den Besuchern im Cache und filtert Angriffe. Besucher verbinden sich mit ihm, nicht mit dem Hoster.Sein Netz und seine eigenen Header (cf-ray, Via)Cloudflare, Fastly
WebhosterSpeichert Dateien und Datenbank der Website und führt ihren Code aus.Das Netz der Adresse und der Inhaber des Blocks, Plattform-Header, CNAMEs, der Website-BaukastenSiteGround, Kinsta, Shopify
Läuft aufDie Cloud, bei der eine Plattform ihre Server mietet.Das Netz der AdresseGoogle Cloud, AWS
E-MailEmpfängt die Mails der Domain.Die MX-EinträgeGoogle Workspace, Microsoft 365

Warum zeigt der Hosting-Checker Cloudflare an?

Weil Cloudflare das Unternehmen ist, mit dem sich die Besucher verbinden. Läuft der DNS-Eintrag einer Website über den Proxy von Cloudflare, löst die Domain zu Adressen von Cloudflare auf, und Cloudflare holt die Seiten unsichtbar vom echten Hoster. Fastly, Amazon CloudFront und Akamai machen es genauso, meist über einen CNAME auf den eigenen Hostnamen des CDN, der im DNS sichtbar bleibt. Ein Checker, der nur die IP-Adresse liest, nennt dann Cloudflare als Hoster: richtig für den Datenverkehr, falsch für das Hosting.

Dieser Checker führt das CDN als eigene Ebene und sucht weiter: Die eigenen Header einer Plattform gehen meist durch das CDN hindurch, und der Inhaber des Adressblocks kann die Plattform nennen, sodass Shopify, Kinsta oder Vercel auch dahinter gefunden werden. Ein Eintrag, den Cloudflare über seinen Proxy leitet, verbirgt allerdings seinen CNAME.

Hinweise auf einen Hoster hinter einem CDN

  • Namen, die das CDN umgehen

    Bei cPanel-Hosting zeigen cpanel. und webmail. direkt auf den Server des Hosters, mail. oder ftp. oft auch. Das Ergebnis nennt das Netz, in dem sie liegen.

  • Die Mail-Einrichtung

    MX-Einträge auf den Mailservern des Hosters oder ein SPF-Eintrag, der dem Hoster das Senden erlaubt, weisen auf ihn hin.

  • Die Nameserver

    Eine Website auf den Nameservern von Hostinger oder SiteGround wird oft auch dort gehostet, selbst mit einem CDN davor.

  • Den Inhaber fragen

    Nur der Inhaber der Website und das CDN kennen den Ursprungsserver sicher.

Wir nennen Netze, nie die Adresse eines verborgenen Servers: Genau mit dieser Adresse könnten Angreifer den Schutz eines CDN umgehen.

Domain-Host herausfinden mit dig, whois und curl

Dieselben Abfragen im Terminal, unter macOS und Linux (Windows: nslookup und Resolve-DnsName aus der PowerShell für die DNS-Schritte). Setzen Sie den Namen der Website statt example.com und ihre Adresse statt 203.0.113.10 ein:

GesuchtBefehl
Die Adresse der Websitedig +short example.com A
Das Netz dahinterwhois -h whois.cymru.com " -v 203.0.113.10"
Der Inhaber des Adressblockswhois 203.0.113.10
Die Header, die sie sendetcurl -sI https://example.com
Wohin www zeigtdig +short www.example.com CNAME
Die Nameserverdig +short example.com NS
Die Mailserverdig +short example.com MX

Hinter einem CDN gehören Adresse und Netz dem CDN: Lesen Sie die Header und den Inhaber des Blocks, der eine Plattform mit eigenen Adressen nennt.

Wie finde ich heraus, wer meine eigene Website hostet?

Prüfen Sie Ihre Domain oben: Webhoster und Registrar kommen jeweils mit einem Link zu ihrer Login-Seite. Ist der Hoster hinter einem CDN verborgen, helfen diese Wege:

  1. 1

    Ihr Postfach durchsuchen

    Suchen Sie nach Rechnungen und Verlängerungshinweisen: „Hosting“, „cPanel“, „Verlängerung“ oder nach der Domain selbst.

  2. 2

    Beim Registrar nachsehen

    Der Registrar verkauft oft auch Hosting, und sein Kundenbereich zeigt die Nameserver, die zum DNS-Hoster führen.

  3. 3

    Das Dashboard des CDN öffnen

    In Cloudflare zeigen die DNS-Einträge der Domain das echte Ziel jedes Eintrags, der über den Proxy läuft: die Adresse oder den Hostnamen des Ursprungsservers. Die IP-Abfrage macht aus einer Adresse ein Unternehmen.

Wie genau ist ein Hosting-Checker?

So genau wie die Spuren, die eine Website hinterlässt. Jede Antwort trägt eine von drei Einstufungen:

  • Sehr wahrscheinlich

    Die Adresse liegt im eigenen Netz des Hosters, oder der eigene Header, CNAME oder Adressblock der Plattform nennt ihn, und nichts spricht dagegen.

  • Wahrscheinlich

    Ein starkes Signal nennt den Hoster, oder ein vorgeschaltetes CDN verhindert, dass sich das Netz der Adresse prüfen lässt.

  • Möglich

    Nur schwächere Signale stimmen überein, etwa die Nameserver, oder mehrere Hoster teilen sich dasselbe Netz (bei Bluehost und HostGator ist das oft so). Die anderen werden mit aufgeführt.

Ein Reseller oder eine Agentur, die Speicherplatz bei einem größeren Hoster mietet, erscheint als dieser Hoster: Das Netz kann sie nicht unterscheiden.

Hosting-Checker-API

Ein kostenloser Endpunkt mit CORS für Browser: Senden Sie eine Domain per POST oder per GET in der Query. Die Antwort enthält die Felder unserer älteren API plus die hier gezeigten Ebenen, Adressen, Weiterleitungen, Hinweise und das Zertifikat. 10 Prüfungen pro Minute und Netz; eine Wiederholung innerhalb der Stunde kommt aus dem Cache.

POST /api/hosting-check
$ curl -X POST https://dnsrobot.net/api/hosting-check \
    -H "Content-Type: application/json" -d '{"domain": "allbirds.com"}'
{
  "domain": "allbirds.com", "state": "hosted",
  "host": { "slug": "shopify", "name": "Shopify", "confidence": "high", "evidence": [ … ] },
  "cdn": { "slug": "cloudflare", "name": "Cloudflare", … },
  "cms": ["Shopify"], "emailProvider": "Microsoft 365", "registrar": "MarkMonitor Inc.", …
}

Fragen zum Hosting-Checker

Wer hostet die Domain, und wie finde ich das heraus?

Den Hoster herausfinden geht am schnellsten so: Geben Sie die Domain oben in den Hosting-Checker ein. Er ermittelt die IP-Adresse der Website, das Netz, das sie ankündigt, und auf wen der Adressblock registriert ist, liest dann die eigenen HTTP-Header der Website, ihre CNAME-Einträge, ihr Markup und ihre Nameserver und nennt den Hoster mit einer Einstufung und den Belegen. Von Hand: die Adresse mit dig, ihr Netz mit dem whois von Team Cymru, den Inhaber des Blocks mit whois und die Header mit curl.

Warum zeigt der Hosting-Checker Cloudflare an?

Weil die Website hinter dem Proxy von Cloudflare liegt: Ihre Domain löst zu Adressen von Cloudflare auf, und Cloudflare holt die Seiten vom echten Hoster. Cloudflare ist das CDN, nicht unbedingt der Hoster. Dieser Checker zeigt Cloudflare als CDN-Ebene und sucht die Plattform dahinter in den Headern, die durchgereicht werden, und im Inhaber des Adressblocks.

Kann ich den echten Hoster einer Website hinter Cloudflare herausfinden?

Manchmal. Die eigenen Header einer Plattform nennen sie oft noch, ebenso der Inhaber des Adressblocks; Namen wie cpanel. oder webmail. zeigen oft direkt auf den Server des Hosters, und das Ergebnis nennt dessen Netz. Wenn nichts durchsickert, bleibt der Hoster verborgen: Nur der Inhaber und Cloudflare kennen ihn. Wir zeigen nie die Adresse eines verborgenen Servers, denn das würde Angriffen helfen, das CDN zu umgehen.

Ist der Webhoster dasselbe wie der Domain-Registrar?

Nicht immer. Beim Registrar wird der Domainname registriert und verlängert; der Webhoster speichert die Website und liefert sie aus. Viele Unternehmen machen beides, aber eine Domain von Namecheap kann auf eine Website bei SiteGround zeigen, mit dem DNS bei Cloudflare. Das Ergebnis zeigt Registrar, DNS-Hoster und Webhoster als getrennte Ebenen.

Wie erkenne ich, welchen WordPress-Hoster eine Website nutzt?

Managed-WordPress-Hoster kennzeichnen ihre Antworten: Kinsta, WP Engine, WordPress VIP, Pantheon und andere setzen eigene Header, die meist durch ein CDN hindurchgehen (eine Website kann sie entfernen). Beim Shared Hosting nennt das Netz der Adresse den Hoster. Die Zeile CMS zeigt WordPress, wenn das Markup es verrät.

Wie finde ich heraus, wo der Server einer Website steht?

Oft gar nicht, und die meisten Tools, die das behaupten, raten. Ein CDN antwortet von einem Standort nahe beim Besucher, und das Land einer IP-Adresse in den Registry-Daten ist das Land der Organisation, auf die der Block registriert ist, nicht der Standort des Servers. Das Ergebnis zeigt den CDN-Standort, der geantwortet hat, und das Land des Blocks und sagt, welche Angabe welche ist.

Wie erkenne ich, wer die E-Mails einer Website hostet?

An ihren MX-Einträgen, den Servern, die ihre Mails empfangen: smtp.google.com (oder das ältere aspmx.l.google.com) bedeutet Google Workspace, *.mail.protection.outlook.com Microsoft 365. Das Ergebnis nennt den Anbieter hinter den MX-Hosts und listet die Dienste, die laut SPF-Eintrag der Domain Mails senden dürfen, etwa Microsoft 365 (include:spf.protection.outlook.com) oder Amazon SES.

Was ist eine ASN, und wie verrät sie den Hoster?

Eine ASN ist die Nummer eines autonomen Systems: eines Netzes, das Blöcke von IP-Adressen gegenüber dem übrigen Internet ankündigt, eigene und manchmal die seiner Kunden. Die IANA vergibt ASNs an die fünf regionalen Internet-Registries, die sie den Betreibern zuteilen. Hosting-Unternehmen und Clouds betreiben eigene, daher nennt das Netz, das die Adresse einer Website trägt, meist den Hoster: AS16509 ist Amazon, AS15169 Google, AS47583 Hostinger. Laufen die Adressen einer Plattform über das Netz eines CDN, nennt stattdessen der Inhaber des Blocks die Plattform.

Wie genau ist der Hosting-Checker?

Sehr genau, wenn die Signale übereinstimmen: Das eigene Netz eines Hosters oder der eigene Header einer Plattform lässt sich kaum versehentlich vortäuschen. Jede Antwort wird als „Sehr wahrscheinlich“, „Wahrscheinlich“ oder „Möglich“ eingestuft, mit den Belegen dazu, und Hoster, die sich ein Netz teilen, werden zusammen genannt. Ein Reseller, der Speicherplatz bei einem größeren Hoster mietet, erscheint als der größere Hoster.

Ist der Hosting-Checker kostenlos, und speichern Sie, was ich prüfe?

Er ist kostenlos und ohne Konto; ein Netz kann 10 Prüfungen pro Minute ausführen. Die Prüfung läuft auf unserem Server, daher sieht die Website unseren Besuch, nicht Ihren. Eine Antwort wird eine Stunde lang gespeichert, damit wiederholte Prüfungen schnell sind, und dann verworfen. Wir protokollieren nicht, wer was geprüft hat.