Sprawdzanie hostingu: gdzie jest hostowana strona?

Czym jest narzędzie do sprawdzania hostingu?

Sprawdzanie hostingu pokazuje, która firma utrzymuje serwery, na których działa strona. Każda witryna działa na maszynie, która do kogoś należy: do firmy oferującej hosting współdzielony (np. Hostinger lub Bluehost), do platformy zarządzanego hostingu WordPress (np. WP Engine lub Kinsta), do chmury (np. AWS lub Google Cloud) albo do kreatora stron (np. Shopify lub Wix). Sama nazwa domeny tego nie zdradza. Narzędzie ustala to w kilka sekund na podstawie publicznie dostępnych danych.

Nasze narzędzie do sprawdzania hostingu stron nie ogranicza się do wskazania właściciela adresu IP. Śledzi domenę aż do jej serwera, ustala sieć, do której należy adres IP, analizuje nagłówki HTTP i rekordy CNAME pozostawiane przez platformy hostingowe, sprawdza serwery nazw i bada sygnaturę samej strony. Następnie waży każdy sygnał i pokazuje, jak pewna jest odpowiedź i dlaczego, dzięki czemu odróżnisz pewne dopasowanie od uzasadnionego przypuszczenia.

Oprócz hostingu poznasz resztę stosu technologicznego: CDN lub proxy przed stroną, CMS lub kreator stron, dostawcę poczty e-mail z rekordów MX, rejestratora domeny z RDAP oraz wystawcę certyfikatu SSL.

Jak sprawdzić, kto hostuje stronę internetową

Sprawdzenie, kto hostuje stronę, zajmuje cztery kroki:

Jak narzędzie rozpoznaje firmę hostingową

Żaden pojedynczy rekord nie dowodzi, kto hostuje stronę, dlatego narzędzie zbiera pięć rodzajów dowodów i przyznaje im punkty. Silniejsze sygnały ważą więcej:

Dlaczego niektóre strony pokazują Cloudflare zamiast prawdziwego hostingu

Jeśli strona korzysta z Cloudflare, Fastly, Akamai, Sucuri lub innego reverse proxy, odwiedzający nigdy nie łączą się bezpośrednio z serwerem WWW. Domena wskazuje na adres IP serwera proxy, więc zwykłe sprawdzenie IP podaje CDN, a nie firmę hostingową. Dlatego inne narzędzia często odpowiadają „Cloudflare” w przypadku milionów stron, które w rzeczywistości są hostowane zupełnie gdzie indziej.

Nasze narzędzie podaje CDN osobno i szuka dalej hostingu źródłowego (origin). Nagłówki platform nadal przechodzą przez proxy (Kinsta, WP Engine i Shopify dodają własne), rekordy CNAME wciąż wskazują na platformę, a serwery nazw nadal ujawniają dostawcę DNS. Gdy żadnego z tych sygnałów nie ma, narzędzie wprost informuje, że prawdziwy hosting jest ukryty, zamiast zgadywać.

Ukrycie serwera źródłowego jest celowe: chroni serwer przed bezpośrednimi atakami. Jeśli chcesz ustalić hosting strony chronionej przez Cloudflare, aby zgłosić nadużycie, skorzystaj z formularza zgłaszania nadużyć Cloudflare; Cloudflare przekazuje zgłoszenia dostawcy hostingu.

• Nagłówki: nagłówki platform, takie jak x-kinsta-cache, przechodzą przez proxy

• CNAME: www często wskazuje na platformę, np. example.wpengine.com

• Serwery nazw: dostawca DNS jest widoczny, nawet gdy prawdziwy adres IP nie jest

• Kod strony: hostowane kreatory, takie jak Shopify, same się ujawniają

Jak ręcznie sprawdzić hosting strony za pomocą dig, whois i curl

Każdą kontrolę możesz powtórzyć w terminalu. To te same zapytania, które wykonuje narzędzie, tylko uruchamiane po kolei. Zamień example.com na badaną stronę:

Hosting vs rejestrator domeny vs dostawca DNS

To najczęstsza pomyłka przy ustalaniu, do kogo należy infrastruktura strony: zwykle stoją za nią trzy różne firmy, a narzędzie pokazuje wszystkie trzy:

Do czego przyda się wynik

Wiedza, na jakim hostingu jest strona, pomaga odpowiedzieć na praktyczne pytania:

• Wybór hostingu: strona konkurencji działa szybko i niezawodnie? Teraz wiesz, gdzie jest hostowana

• Planowanie migracji: potwierdź, gdzie hostowana jest strona klienta, zanim ją przeniesiesz

• Zgłaszanie nadużyć: zgłoszenia phishingu i spamu trafiają do dostawcy hostingu, a nie do rejestratora

• Audyt stosu technologicznego: sprawdź CDN, CMS, dostawcę poczty i wystawcę SSL za jednym razem

• Due diligence: przed zakupem strony lub domeny zobacz, jak naprawdę jest utrzymywana