Popularne narzędzia

Motyw

Sprawdzanie hostingu: gdzie jest hostowana strona?

Sprawdź, na jakim hostingu jest dowolna strona: firma hostingowa i chmura, na której działa, CDN przed stroną, CMS, kto obsługuje pocztę domeny i gdzie ją zarejestrowano – każdy element z dowodami. Nawet za Cloudflare na prawdziwy hosting mogą wskazać nagłówki samej platformy, posiadacz bloku adresów i nazwy, które omijają CDN.

Źródła: DNS strony i sieć, która ogłasza jej adres (Team Cymru) · regionalny rejestr internetowy adresu · nagłówki HTTP i kod samej strony · logi Certificate Transparency · rejestr domeny (RDAP)

Wypróbuj

Co pokazuje sprawdzanie hostingu

Sprawdzanie hostingu znajduje firmę, która przechowuje i serwuje stronę. Wpisz domenę, a narzędzie ustali adres IP strony, sieć, która ogłasza ten adres, i to, na kogo zarejestrowano blok adresów, a potem odczyta, co zdradza sama strona: nagłówki HTTP, CNAME, na który wskazuje www, kreator stron w kodzie i serwery DNS. Każdy sygnał ma swoją wagę, więc odpowiedź przychodzi z oceną pewności i dowodami.

Za stroną rzadko stoi jedna firma. Domenę rejestruje się u rejestratora, jej DNS może działać gdzie indziej, przed stroną często stoi CDN, np. Cloudflare, a pocztę często obsługuje Google lub Microsoft. Wynik pokazuje każdą warstwę osobno, więc na pytanie „kto hostuje tę stronę?” dostajesz odpowiedź, o którą naprawdę chodziło.

Wynik sprawdzania hostingu: hosting z dowodami, CDN przed nim, rejestrator, dostawca DNS i dostawca pocztyWynik sprawdzania hostingu: hosting z dowodami, CDN przed nim, rejestrator, dostawca DNS i dostawca pocztyOdpowiedźHosting w jednym zdaniu, z oceną pewności i z CDN przed stroną, jeśli jest.Każda warstwaRejestrator, dostawca DNS, CDN, hosting, chmura pod nim i poczta: każda firma osobno.DowodyDlaczego narzędzie wskazuje ten hosting: sieć, nagłówek samej platformy, CNAME, kreator stron.SzczegółyWszystkie adresy domeny i www, łańcuch przekierowań, CMS, certyfikat i konfiguracja poczty.
Sprawdzenie sklepu za Cloudflare: platforma rozpoznana po własnych nagłówkach, każda warstwa osobno i dowody dla każdej z nich. Wybierz numer, aby zobaczyć, co pokazuje każda część.

Jak sprawdzić, na jakim hostingu jest strona

Nie ma publicznego rejestru klientów firm hostingowych, więc sprawdzanie hostingu odczytuje ślady, które strona zostawia publicznie, od najmocniejszych do najsłabszych:

  1. 1

    Znajdź adres IP strony

    Rekordy A i AAAA domeny podają adres, z którym łączą się przeglądarki – dla domeny i dla www, a te mogą się różnić.

  2. 2

    Znajdź sieć za adresem

    Publiczny adres zwykle ogłasza jedna sieć: system autonomiczny z numerem (ASN), który przydzielił regionalny rejestr internetowy. Własna sieć firmy hostingowej wskazuje tę firmę: AS47583 to Hostinger, AS53831 to Squarespace. Platformę, która ma własne adresy w sieci CDN, wskazuje posiadacz bloku: adresy Shopify są w sieci Cloudflare, ale zarejestrowane na Shopify.

  3. 3

    Odczytaj, co strona mówi o sobie

    Platformy oznaczają swoje odpowiedzi: Kinsta – nagłówkiem cache, WP Engine – nagłówkiem X-Powered-By, Vercel – identyfikatorem żądania. Platformę wskazuje też www skierowane na shops.myshopify.com albo charakterystyczny kod kreatora stron.

  4. 4

    Zważ sygnały i sprawdź resztę

    Serwery DNS mówią, gdzie zarządza się DNS – często, choć nie zawsze, jest to firma hostingowa. Zgodne sygnały dają odpowiedź z wysoką pewnością; kilka firm hostingowych w jednej sieci daje odpowiedź „Możliwe”, z listą pozostałych.

Kto obsługuje example-shop.com

  1. RejestratorNamecheap, Inc.Gdzie zarejestrowano domenę
  2. Dostawca DNSCloudflareObsługuje serwery DNSada.ns.cloudflare.com · rudy.ns.cloudflare.com
  3. CDN lub proxyCloudflareObsługuje odwiedzających przed hostingiemASNAS13335nagłówekcf-ray: 0000000000000000-FRA
  4. HostingShopifyPrzechowuje i serwuje stronęSkąd wiemy
    • Strona odpowiada z nagłówkiem powered-by: Shopify
    • www wskazuje na shops.myshopify.com
    • Strona powstała w kreatorze Shopify, który działa tylko na platformie Shopify
  5. PocztaGoogle WorkspaceOdbiera pocztę domenyaspmx.l.google.com +1
Od domeny w dół: Rejestrator · Dostawca DNS · CDN lub proxy · Hosting · Poczta

Hosting, rejestrator, dostawca DNS i CDN: kto za co odpowiada

Za jedną stroną mogą stać cztery lub pięć firm, a „hosting” dla każdego pytającego oznacza inną z nich. Oto czym zajmuje się każda i jak narzędzie ją znajduje:

WarstwaCo robiJak znajduje ją narzędziePrzykład
RejestratorSprzedaje i odnawia nazwę domeny oraz przekazuje jej serwery DNS do rejestru.Wpis RDAP w rejestrzeGoDaddy, Namecheap
Dostawca DNSOdpowiada na zapytania DNS o domenę: gdzie są strona, poczta i subdomeny.Rekordy NSCloudflare, Route 53
CDN lub proxyStoi przed hostingiem, trzyma kopie stron w cache blisko odwiedzających i filtruje ataki. Odwiedzający łączą się z nim, a nie z hostingiem.Jego sieć i własne nagłówki (cf-ray, Via)Cloudflare, Fastly
HostingPrzechowuje pliki i bazę danych strony oraz uruchamia jej kod.Sieć adresu i posiadacz bloku, nagłówki platformy, rekordy CNAME, kreator stronSiteGround, Kinsta, Shopify
Działa naChmura, od której platforma wynajmuje serwery.Sieć adresuGoogle Cloud, AWS
PocztaOdbiera pocztę domeny.Rekordy MXGoogle Workspace, Microsoft 365

Dlaczego sprawdzanie hostingu pokazuje Cloudflare?

Bo to z Cloudflare łączą się odwiedzający. Gdy rekord DNS strony przechodzi przez proxy Cloudflare, domena rozwiązuje się na adresy Cloudflare, a Cloudflare po cichu pobiera strony z prawdziwego hostingu. Fastly, Amazon CloudFront i Akamai robią to samo, zwykle przez CNAME na własną nazwę hosta CDN, która pozostaje widoczna w DNS. Narzędzie, które czyta tylko adres IP, nazywa wtedy hostingiem Cloudflare – co jest prawdą dla ruchu, ale nie dla hostingu.

To narzędzie pokazuje CDN jako osobną warstwę i szuka dalej: nagłówki samej platformy zwykle przechodzą przez CDN, a posiadacz bloku adresów może wskazać platformę, więc Shopify, Kinsta czy Vercel są wykrywane także za CDN. Rekord przepuszczany przez proxy Cloudflare ukrywa jednak swój CNAME.

Wskazówki co do hostingu za CDN

  • Nazwy omijające CDN

    Na hostingu z panelem cPanel nazwy cpanel. i webmail. wskazują prosto na serwer firmy hostingowej, a mail. czy ftp. często też. Wynik podaje sieć, w której są.

  • Konfiguracja poczty

    Rekordy MX na serwerach poczty firmy hostingowej albo rekord SPF, który pozwala jej wysyłać pocztę, wskazują na nią.

  • Serwery DNS

    Strona na serwerach DNS firmy Hostinger lub SiteGround często jest tam hostowana, nawet z CDN przed sobą.

  • Zapytaj właściciela

    Serwer źródłowy (origin) na pewno znają tylko właściciel strony i CDN.

Podajemy sieci, nigdy adresu ukrytego serwera: to właśnie ten adres pozwala atakującym obejść ochronę CDN.

Na jakim serwerze jest strona? Sprawdź to przez dig, whois i curl

Te same sprawdzenia z terminala w macOS i Linuksie (w Windows do kroków DNS: nslookup i Resolve-DnsName w PowerShellu). Wstaw nazwę strony w miejsce example.com, a jej adres w miejsce 203.0.113.10:

Co znaleźćPolecenie
Adres stronydig +short example.com A
Sieć za nimwhois -h whois.cymru.com " -v 203.0.113.10"
Posiadacz bloku adresówwhois 203.0.113.10
Nagłówki, które wysyłacurl -sI https://example.com
Dokąd wskazuje wwwdig +short www.example.com CNAME
Serwery DNSdig +short example.com NS
Serwery pocztydig +short example.com MX

Za CDN adres i sieć należą do CDN: czytaj nagłówki i dane posiadacza bloku, który wskazuje platformę mającą własne adresy.

Jak sprawdzić, kto hostuje moją własną stronę?

Sprawdź swoją domenę w polu powyżej: przy hostingu i rejestratorze znajdziesz link do ich strony logowania. Jeśli hosting jest ukryty za CDN, znajdziesz go tak:

  1. 1

    Przeszukaj skrzynkę pocztową

    Szukaj faktur i przypomnień o odnowieniu: „hosting”, „cPanel”, „odnowienie” albo sama domena.

  2. 2

    Sprawdź rejestratora

    Rejestrator często sprzedaje też hosting, a jego panel pokazuje serwery DNS, które prowadzą do dostawcy DNS.

  3. 3

    Otwórz panel CDN

    W Cloudflare rekordy DNS domeny pokazują prawdziwy cel każdego rekordu za proxy: adres lub nazwę hosta serwera źródłowego. Wyszukiwanie adresu IP zamieni adres w nazwę firmy.

Jak dokładne jest sprawdzanie hostingu?

Tak dokładne, jak ślady, które zostawia strona. Każda odpowiedź dostaje jedną z trzech ocen:

  • Wysoka pewność

    Adres jest we własnej sieci firmy hostingowej albo wskazuje ją nagłówek, CNAME lub blok adresów samej platformy, i nic temu nie przeczy.

  • Prawdopodobne

    Hosting wskazuje jeden mocny sygnał albo CDN przed stroną nie pozwala sprawdzić sieci adresu.

  • Możliwe

    Zgadzają się tylko słabsze sygnały, np. serwery DNS, albo kilka firm hostingowych dzieli tę samą sieć (Bluehost i HostGator często tak mają). Pozostałe są wymienione.

Reseller lub agencja, która wynajmuje miejsce u większej firmy hostingowej, widnieje jako ta firma: po sieci nie da się ich odróżnić.

API sprawdzania hostingu

Darmowy endpoint z CORS dla przeglądarek: wyślij domenę metodą POST albo podaj ją w zapytaniu GET. Odpowiedź ma pola naszego starszego API oraz pokazane tutaj warstwy, adresy, przekierowania, wskazówki i certyfikat. 10 sprawdzeń na minutę z jednej sieci; powtórzenie w ciągu godziny pochodzi z cache.

POST /api/hosting-check
$ curl -X POST https://dnsrobot.net/api/hosting-check \
    -H "Content-Type: application/json" -d '{"domain": "allbirds.com"}'
{
  "domain": "allbirds.com", "state": "hosted",
  "host": { "slug": "shopify", "name": "Shopify", "confidence": "high", "evidence": [ … ] },
  "cdn": { "slug": "cloudflare", "name": "Cloudflare", … },
  "cms": ["Shopify"], "emailProvider": "Microsoft 365", "registrar": "MarkMonitor Inc.", …
}

Pytania o sprawdzanie hostingu

Jak sprawdzić, na jakim hostingu jest strona?

Wpisz domenę w polu sprawdzania hostingu powyżej. Narzędzie ustali adres IP strony, sieć, która go ogłasza, i to, na kogo zarejestrowano blok adresów, potem odczyta nagłówki HTTP samej strony, jej rekordy CNAME, kod i serwery DNS, a na koniec wskaże hosting z oceną pewności i dowodami. Ręcznie: adres znajdziesz przez dig, sieć przez whois Team Cymru, posiadacza bloku przez whois, a nagłówki przez curl.

Dlaczego sprawdzanie hostingu pokazuje Cloudflare?

Bo strona działa za proxy Cloudflare: domena rozwiązuje się na adresy Cloudflare, a Cloudflare pobiera strony z prawdziwego hostingu. Cloudflare to CDN, niekoniecznie hosting. To narzędzie pokazuje Cloudflare jako warstwę CDN i szuka platformy za nim w nagłówkach, które przez niego przechodzą, oraz w danych posiadacza bloku adresów.

Czy da się znaleźć prawdziwy hosting strony za Cloudflare?

Czasem. Nagłówki samej platformy często nadal ją wskazują, podobnie jak posiadacz bloku adresów; nazwy takie jak cpanel. czy webmail. często wskazują prosto na serwer firmy hostingowej, a wynik podaje jego sieć. Gdy nic nie wycieka, hosting pozostaje ukryty: znają go tylko właściciel i Cloudflare. Nigdy nie pokazujemy adresu ukrytego serwera, bo pomogłoby to atakom ominąć CDN.

Czy firma hostingowa to to samo co rejestrator domeny?

Nie zawsze. U rejestratora rejestruje się i odnawia nazwę domeny; firma hostingowa przechowuje i serwuje stronę. Wiele firm robi jedno i drugie, ale domena z Namecheap może wskazywać na stronę w SiteGround, z DNS w Cloudflare. Wynik pokazuje rejestratora, dostawcę DNS i hosting jako osobne warstwy.

Jak sprawdzić, na jakim hostingu WordPress działa strona?

Zarządzane hostingi WordPress oznaczają swoje odpowiedzi: Kinsta, WP Engine, WordPress VIP, Pantheon i inne dodają własne nagłówki, które zwykle przechodzą przez CDN (strona może je usunąć). Na hostingu współdzielonym firmę hostingową wskazuje sieć adresu. Wiersz CMS pokazuje WordPress, gdy zdradza go kod strony.

Jak sprawdzić, gdzie fizycznie stoi serwer strony?

Często się nie da, a większość narzędzi, które twierdzą inaczej, zgaduje. CDN odpowiada z lokalizacji blisko odwiedzającego, a kraj adresu IP w danych rejestru to kraj organizacji, na którą zarejestrowano blok, a nie miejsce, w którym stoi serwer. Wynik pokazuje lokalizację CDN, która odpowiedziała, i kraj bloku oraz wyjaśnia, co jest czym.

Jak sprawdzić, kto obsługuje pocztę strony?

Po rekordach MX, czyli serwerach, które odbierają pocztę domeny: smtp.google.com (lub starszy aspmx.l.google.com) oznacza Google Workspace, a *.mail.protection.outlook.com – Microsoft 365. Wynik podaje dostawcę stojącego za hostami MX i wymienia usługi, którym rekord SPF domeny pozwala wysyłać pocztę, np. Microsoft 365 (include:spf.protection.outlook.com) lub Amazon SES.

Czym jest ASN i jak pomaga wskazać hosting?

ASN to numer systemu autonomicznego: sieci, która ogłasza reszcie internetu bloki adresów IP – własne, a czasem też swoich klientów. IANA przekazuje numery ASN pięciu regionalnym rejestrom internetowym, a te przydzielają je operatorom. Firmy hostingowe i chmury mają własne sieci, więc sieć, w której jest adres strony, zwykle wskazuje hosting: AS16509 to Amazon, AS15169 to Google, AS47583 to Hostinger. Gdy adresy platformy działają w sieci CDN, platformę wskazuje posiadacz bloku.

Jak dokładne jest sprawdzanie hostingu?

Bardzo, gdy sygnały się zgadzają: własnej sieci firmy hostingowej ani własnego nagłówka platformy nie da się przypadkiem podrobić. Każda odpowiedź dostaje ocenę Wysoka pewność, Prawdopodobne lub Możliwe, z listą dowodów, a firmy hostingowe dzielące jedną sieć są wymieniane razem. Reseller, który wynajmuje miejsce u większej firmy hostingowej, widnieje jako ta większa firma.

Czy sprawdzanie hostingu jest darmowe i czy zapisujecie, co sprawdzam?

Jest darmowe, bez konta; z jednej sieci można wykonać 10 sprawdzeń na minutę. Sprawdzenie działa na naszym serwerze, więc strona widzi naszą wizytę, nie twoją. Odpowiedź przechowujemy przez godzinę, żeby powtórne sprawdzenia były szybkie, a potem ją usuwamy. Nie zapisujemy, kto co sprawdzał.

Więcej narzędzi do stron