Outils populaires

Thème

Vérificateur d'hébergement : trouver l'hébergeur d'un site web

Trouvez l'hébergeur de n'importe quel site web et sachez où il est hébergé : la société qui l'héberge et le cloud sur lequel elle s'appuie, le CDN placé devant, le CMS, qui gère la messagerie du domaine et où celui-ci est enregistré, chaque élément avec ses preuves. Derrière Cloudflare, les en-têtes propres à la plateforme, le titulaire de son bloc d'adresses et les noms qui contournent le CDN peuvent encore désigner le véritable hébergeur.

Sources : le DNS du site et le réseau qui annonce son adresse (Team Cymru) · le registre internet régional de l'adresse · les en-têtes HTTP et le code HTML du site · les journaux Certificate Transparency · le registre du domaine (RDAP)

Essayez

Ce que montre un vérificateur d'hébergement

Un vérificateur d'hébergement trouve la société qui stocke et sert un site web. Saisissez un domaine : il recherche l'adresse IP du site, le réseau qui annonce cette adresse et le titulaire du bloc d'adresses, puis ce que le site révèle lui-même : ses en-têtes HTTP, le CNAME vers lequel pointe son www, le créateur de site dans son code HTML et ses serveurs de noms. Chaque signal est pondéré : la réponse arrive donc avec un niveau de confiance et les preuves qui la fondent.

Un site web est rarement l'affaire d'une seule société. Le domaine est enregistré chez un registrar, son DNS peut être géré ailleurs, un CDN comme Cloudflare se place souvent devant, et les e-mails vont souvent chez Google ou Microsoft. Le résultat montre chaque couche séparément, pour que la question « qui héberge ce site ? » obtienne la réponse attendue.

Vérificateur d'hébergement : l'hébergeur web et ses preuves, le CDN devant, le registrar, l'hébergeur DNS et la messagerieVérificateur d'hébergement : l'hébergeur web et ses preuves, le CDN devant, le registrar, l'hébergeur DNS et la messagerieLa réponseL'hébergeur web en une phrase, avec son niveau de confiance, et le CDN placé devant s'il y en a un.Chaque coucheRegistrar, hébergeur DNS, CDN, hébergeur web, le cloud sur lequel il tourne et la messagerie : chaque société séparément.Les preuvesPourquoi le vérificateur désigne cet hébergeur : le réseau, l'en-tête propre à une plateforme, un CNAME, le créateur de site.Les détailsChaque adresse du domaine et de www, la chaîne de redirections, le CMS, le certificat et la configuration de la messagerie.
La vérification d'une boutique derrière Cloudflare : la plateforme identifiée par ses propres en-têtes, chaque couche séparément et les preuves de chacune. Sélectionnez un numéro pour voir ce que montre chaque partie.

Comment trouver l'hébergeur d'un site

Il n'existe aucun registre public des clients des hébergeurs : pour savoir où est hébergé un site, une recherche d'hébergement lit les indices qu'il laisse en public, du plus fiable au plus faible :

  1. 1

    Trouver l'adresse IP du site

    Les enregistrements A et AAAA du domaine donnent l'adresse à laquelle se connectent les navigateurs, pour le domaine et pour www, qui peuvent différer.

  2. 2

    Trouver le réseau derrière l'adresse

    Une adresse publique est généralement annoncée par un seul réseau, un système autonome doté d'un numéro (ASN) attribué par un registre internet régional. Le réseau propre d'un hébergeur le désigne : AS47583, c'est Hostinger ; AS53831, Squarespace. Une plateforme qui détient ses propres adresses sur le réseau d'un CDN est désignée par le titulaire du bloc : les adresses de Shopify sont sur le réseau de Cloudflare, mais enregistrées au nom de Shopify.

  3. 3

    Lire ce que le site dit de lui-même

    Les plateformes marquent leurs réponses : l'en-tête de cache de Kinsta, le X-Powered-By de WP Engine, l'identifiant de requête de Vercel. Un www qui pointe vers shops.myshopify.com, ou le code HTML propre à un créateur de site, désigne lui aussi la plateforme.

  4. 4

    Pondérer, puis vérifier le reste

    Les serveurs de noms indiquent où le DNS est géré, ce qui est souvent, mais pas toujours, chez l'hébergeur. Des signaux concordants donnent une réponse de confiance élevée ; plusieurs hébergeurs sur un même réseau donnent une réponse possible, avec les autres listés.

Qui sert example-shop.com

  1. RegistrarNamecheap, Inc.Où le domaine est enregistré
  2. Hébergeur DNSCloudflareGère les serveurs de nomsada.ns.cloudflare.com · rudy.ns.cloudflare.com
  3. CDN ou proxyCloudflareSert les visiteurs devant l'hébergeurASNAS13335en-têtecf-ray: 0000000000000000-FRA
  4. Hébergeur webShopifyStocke et sert le site webComment nous le savons
    • Le site répond avec l'en-tête powered-by: Shopify
    • www pointe vers shops.myshopify.com
    • La page est construite avec Shopify, qui ne fonctionne que chez Shopify
  5. MessagerieGoogle WorkspaceReçoit les e-mails du domaineaspmx.l.google.com +1
Du domaine vers le serveur: Registrar · Hébergeur DNS · CDN ou proxy · Hébergeur web · Messagerie

Hébergeur web, registrar, hébergeur DNS et CDN : qui fait quoi

Quatre ou cinq sociétés peuvent se trouver derrière un même site, et « hébergement » désigne l'une ou l'autre selon la personne qui pose la question. Voici le rôle de chacune et la manière dont le vérificateur la trouve :

CoucheCe qu'elle faitComment le vérificateur la trouveExemple
RegistrarVend et renouvelle le nom de domaine et transmet ses serveurs de noms au registre.La fiche RDAP du registreGoDaddy, Namecheap
Hébergeur DNSRépond aux requêtes DNS du domaine : où se trouvent le site, la messagerie et les sous-domaines.Les enregistrements NSCloudflare, Route 53
CDN ou proxySe place devant l'hébergeur, met les pages en cache près des visiteurs et filtre les attaques. Les visiteurs se connectent à lui, pas à l'hébergeur.Son réseau et ses propres en-têtes (cf-ray, Via)Cloudflare, Fastly
Hébergeur webStocke les fichiers et la base de données du site et exécute son code.Le réseau de l'adresse et le titulaire du bloc, les en-têtes de la plateforme, les CNAME, le créateur de siteSiteGround, Kinsta, Shopify
Tourne surLe cloud auquel une plateforme loue ses serveurs.Le réseau de l'adresseGoogle Cloud, AWS
MessagerieReçoit les e-mails du domaine.Les enregistrements MXGoogle Workspace, Microsoft 365

Pourquoi un vérificateur d'hébergement affiche-t-il Cloudflare ?

Parce que Cloudflare est la société à laquelle les visiteurs se connectent. Quand l'enregistrement DNS d'un site passe par le proxy de Cloudflare, le domaine se résout vers des adresses de Cloudflare, et Cloudflare récupère les pages chez le véritable hébergeur, hors de vue. Fastly, Amazon CloudFront et Akamai font de même, généralement via un CNAME vers le nom d'hôte propre du CDN, qui reste visible dans le DNS. Un vérificateur qui ne lit que l'adresse IP désigne alors Cloudflare comme hébergeur : c'est vrai pour le trafic, faux pour l'hébergement.

Ce vérificateur présente le CDN comme une couche à part et continue de chercher : les en-têtes propres à une plateforme traversent généralement le CDN, et le titulaire du bloc d'adresses peut désigner la plateforme, si bien que Shopify, Kinsta ou Vercel sont tout de même trouvés derrière. Un enregistrement que Cloudflare fait passer par son proxy masque toutefois son CNAME.

Indices sur un hébergeur derrière un CDN

  • Les noms qui contournent le CDN

    Sur un hébergement cPanel, cpanel. et webmail. pointent directement vers le serveur de l'hébergeur, et mail. ou ftp. souvent aussi. Le résultat indique le réseau sur lequel ils se trouvent.

  • La configuration de la messagerie

    Des enregistrements MX vers les serveurs de messagerie de l'hébergeur, ou un enregistrement SPF qui autorise l'hébergeur à envoyer, le désignent.

  • Les serveurs de noms

    Un site qui utilise les serveurs de noms de Hostinger ou de SiteGround y est souvent hébergé, même avec un CDN devant.

  • Demandez au propriétaire

    Seuls le propriétaire du site et le CDN connaissent l'origine avec certitude.

Nous indiquons des réseaux, jamais l'adresse d'un serveur caché : c'est cette adresse qui permet aux attaquants de contourner la protection d'un CDN.

Savoir qui héberge un site avec dig, whois et curl

Les mêmes recherches depuis un terminal, sous macOS et Linux (sous Windows : nslookup et Resolve-DnsName de PowerShell pour les étapes DNS). Remplacez example.com par le nom du site et 203.0.113.10 par son adresse :

Pour trouverCommande
L'adresse du sitedig +short example.com A
Le réseau derrière ellewhois -h whois.cymru.com " -v 203.0.113.10"
Le titulaire du bloc d'adresseswhois 203.0.113.10
Les en-têtes qu'il envoiecurl -sI https://example.com
Où pointe wwwdig +short www.example.com CNAME
Les serveurs de nomsdig +short example.com NS
Les serveurs de messageriedig +short example.com MX

Derrière un CDN, l'adresse et le réseau sont ceux du CDN : lisez les en-têtes, ainsi que le titulaire du bloc, qui désigne une plateforme détenant ses propres adresses.

Comment savoir qui héberge mon propre site ?

Vérifiez votre domaine ci-dessus : l'hébergeur web et le registrar sont chacun accompagnés d'un lien vers leur page de connexion. Si l'hébergeur est masqué derrière un CDN, voici comment le trouver :

  1. 1

    Fouillez votre boîte de réception

    Cherchez les factures et les avis de renouvellement : « hébergement », « cPanel », « renouvellement », ou le domaine lui-même.

  2. 2

    Consultez le registrar

    Le registrar vend souvent aussi de l'hébergement, et son tableau de bord affiche les serveurs de noms, qui mènent à l'hébergeur DNS.

  3. 3

    Ouvrez le tableau de bord du CDN

    Dans Cloudflare, les enregistrements DNS du domaine indiquent la vraie cible de chaque enregistrement qui passe par le proxy : l'adresse ou le nom d'hôte de l'origine. La recherche IP transforme une adresse en nom de société.

Quelle est la fiabilité d'un vérificateur d'hébergement ?

Il est aussi fiable que les indices laissés par le site. Chaque réponse porte l'un de trois niveaux :

  • Confiance élevée

    L'adresse est sur le réseau propre de l'hébergeur, ou l'en-tête, le CNAME ou le bloc d'adresses propre à la plateforme le désigne, et rien ne vient le contredire.

  • Probable

    Un seul signal fiable désigne l'hébergeur, ou un CDN placé devant empêche de vérifier le réseau de l'adresse.

  • Possible

    Seuls des signaux plus faibles concordent, comme les serveurs de noms, ou plusieurs hébergeurs partagent le même réseau (c'est souvent le cas de Bluehost et HostGator). Les autres sont listés.

Un revendeur ou une agence qui loue de l'espace chez un plus gros hébergeur apparaît comme cet hébergeur : le réseau ne permet pas de les distinguer.

API du vérificateur d'hébergement

Un point de terminaison gratuit, avec CORS pour les navigateurs : envoyez un domaine en POST, ou en GET dans la chaîne de requête. La réponse contient les champs de notre ancienne API, plus les couches, adresses, redirections, indices et le certificat présentés ici. 10 vérifications par minute et par réseau ; une même vérification répétée dans l'heure est servie depuis le cache.

POST /api/hosting-check
$ curl -X POST https://dnsrobot.net/api/hosting-check \
    -H "Content-Type: application/json" -d '{"domain": "allbirds.com"}'
{
  "domain": "allbirds.com", "state": "hosted",
  "host": { "slug": "shopify", "name": "Shopify", "confidence": "high", "evidence": [ … ] },
  "cdn": { "slug": "cloudflare", "name": "Cloudflare", … },
  "cms": ["Shopify"], "emailProvider": "Microsoft 365", "registrar": "MarkMonitor Inc.", …
}

FAQ du vérificateur d'hébergement

Comment trouver l'hébergeur d'un site ?

Saisissez le domaine dans le vérificateur d'hébergement ci-dessus. Il recherche l'adresse IP du site, le réseau qui l'annonce et le titulaire du bloc d'adresses, puis lit les en-têtes HTTP du site, ses enregistrements CNAME, son code HTML et ses serveurs de noms, et désigne l'hébergeur avec un niveau de confiance et les preuves. À la main : trouvez l'adresse avec dig, son réseau avec le whois de Team Cymru, le titulaire du bloc avec whois et les en-têtes avec curl.

Pourquoi le vérificateur d'hébergement affiche-t-il Cloudflare ?

Parce que le site est derrière le proxy de Cloudflare : son domaine se résout vers des adresses de Cloudflare, et Cloudflare récupère les pages chez le véritable hébergeur. Cloudflare est le CDN, pas forcément l'hébergeur. Ce vérificateur affiche Cloudflare comme couche CDN et cherche la plateforme qui se trouve derrière, dans les en-têtes qui traversent le CDN et dans le titulaire du bloc d'adresses.

Peut-on trouver le véritable hébergeur d'un site derrière Cloudflare ?

Parfois. Les en-têtes propres à une plateforme la désignent souvent encore, tout comme le titulaire du bloc d'adresses ; des noms comme cpanel. ou webmail. pointent souvent directement vers le serveur de l'hébergeur, et le résultat indique son réseau. Quand rien ne fuit, l'hébergeur reste caché : seuls le propriétaire et Cloudflare le connaissent. Nous n'affichons jamais l'adresse d'un serveur caché, car cela aiderait des attaques à contourner le CDN.

L'hébergeur web est-il le même que le registrar du domaine ?

Pas toujours. Le registrar est l'endroit où le nom de domaine est enregistré et renouvelé ; l'hébergeur web stocke et sert le site. Beaucoup de sociétés font les deux, mais un domaine pris chez Namecheap peut pointer vers un site hébergé chez SiteGround, avec son DNS chez Cloudflare. Le résultat présente le registrar, l'hébergeur DNS et l'hébergeur web comme des couches distinctes.

Comment savoir quel hébergeur WordPress utilise un site ?

Les hébergeurs WordPress infogérés marquent leurs réponses : Kinsta, WP Engine, WordPress VIP, Pantheon et d'autres ajoutent leurs propres en-têtes, qui traversent généralement un CDN (un site peut les supprimer). Sur un hébergement mutualisé, c'est le réseau de l'adresse qui désigne l'hébergeur. La ligne CMS affiche WordPress quand le code HTML le trahit.

Comment savoir où se trouve le serveur d'un site ?

Souvent, c'est impossible, et la plupart des outils qui le prétendent devinent. Un CDN répond depuis un emplacement proche du visiteur, et le pays d'une adresse IP dans les données des registres est celui de l'organisation au nom de laquelle le bloc est enregistré, pas celui où se trouve le serveur. Le résultat affiche l'emplacement du CDN qui a répondu et le pays du bloc, en précisant lequel est lequel.

Comment savoir qui héberge la messagerie d'un site ?

Grâce à ses enregistrements MX, les serveurs qui reçoivent ses e-mails : smtp.google.com (ou l'ancien aspmx.l.google.com) signifie Google Workspace, *.mail.protection.outlook.com Microsoft 365. Le résultat nomme le fournisseur derrière les hôtes MX et liste les services que l'enregistrement SPF du domaine autorise à envoyer des e-mails, comme Microsoft 365 (include:spf.protection.outlook.com) ou Amazon SES.

Qu'est-ce qu'un ASN, et comment permet-il d'identifier l'hébergeur ?

Un ASN est le numéro d'un système autonome : un réseau qui annonce des blocs d'adresses IP au reste d'internet, les siens et parfois ceux de ses clients. L'IANA attribue les ASN aux cinq registres internet régionaux, qui les assignent aux opérateurs. Les hébergeurs et les clouds exploitent leurs propres réseaux : le réseau qui porte l'adresse d'un site désigne donc généralement l'hébergeur. AS16509, c'est Amazon ; AS15169, Google ; AS47583, Hostinger. Quand les adresses d'une plateforme passent par le réseau d'un CDN, c'est le titulaire du bloc qui la désigne.

Quelle est la fiabilité du vérificateur d'hébergement ?

Très bonne quand les signaux concordent : le réseau propre d'un hébergeur ou l'en-tête propre d'une plateforme se falsifie difficilement par accident. Chaque réponse est notée Confiance élevée, Probable ou Possible, preuves à l'appui, et les hébergeurs qui partagent un même réseau sont nommés ensemble. Un revendeur qui loue de l'espace chez un plus gros hébergeur apparaît comme ce dernier.

Le vérificateur d'hébergement est-il gratuit, et gardez-vous ce que je vérifie ?

Il est gratuit, sans compte ; un même réseau peut lancer 10 vérifications par minute. La vérification s'exécute sur notre serveur : le site voit donc notre visite, pas la vôtre. Une réponse est conservée une heure pour que les vérifications répétées soient rapides, puis supprimée. Nous ne gardons aucune trace de qui a vérifié quoi.

Autres outils pour les sites web