Ferramentas populares

Tema

Verificador de Hospedagem: Descubra Quem Hospeda um Site

Descubra a hospedagem de qualquer site: a empresa que hospeda e a nuvem em que ela roda, a CDN na frente, o CMS, quem cuida do e-mail do domínio e onde ele está registrado, cada item com a evidência por trás. Mesmo atrás da Cloudflare, os cabeçalhos da própria plataforma, o titular do bloco de endereços e os nomes que contornam a CDN ainda podem apontar a hospedagem real.

Fontes: o DNS do site e a rede que anuncia o endereço dele (Team Cymru) · o registro regional de internet do endereço · os cabeçalhos HTTP e a marcação do próprio site · os logs de Certificate Transparency · o operador de registro do domínio (RDAP)

Experimente

O que um verificador de hospedagem mostra

Um verificador de hospedagem encontra a empresa que armazena e entrega um site. Digite um domínio e ele busca o endereço IP do site, a rede que anuncia esse endereço e em nome de quem o bloco de endereços está registrado, e depois o que o próprio site revela: os cabeçalhos HTTP, o CNAME para onde o www aponta, o construtor de sites na marcação e os servidores de nomes. Cada sinal tem um peso, então a resposta vem com um nível de confiança e a evidência por trás.

Um site raramente é uma só empresa. O domínio é registrado num registrador, o DNS pode ficar em outro lugar, uma CDN como a Cloudflare costuma ficar na frente, e o e-mail muitas vezes vai para o Google ou a Microsoft. O resultado mostra cada camada separadamente, para que "quem hospeda este site?" receba a resposta que a pergunta queria.

Resultado do verificador de hospedagem: a hospedagem com as evidências, a CDN na frente, o registrador, o DNS e o e-mailResultado do verificador de hospedagem: a hospedagem com as evidências, a CDN na frente, o registrador, o DNS e o e-mailA respostaA hospedagem numa frase, com o nível de confiança, e a CDN na frente, quando houver.Cada camadaRegistrador, provedor de DNS, CDN, hospedagem, a nuvem em que ela roda e e-mail: cada empresa separada.As evidênciasPor que o verificador aponta essa hospedagem: a rede, um cabeçalho da própria plataforma, um CNAME, o construtor de sites.Os detalhesTodos os endereços do domínio e do www, a cadeia de redirecionamentos, o CMS, o certificado e a configuração de e-mail.
A verificação de uma loja atrás da Cloudflare: a plataforma identificada pelos próprios cabeçalhos, cada camada separada e a evidência de cada uma. Selecione um número para ver o que cada parte mostra.

Como descobrir a hospedagem de um site

Não existe um cadastro público de clientes de hospedagem, então uma consulta de hospedagem lê as pistas que um site deixa em público, da mais forte à mais fraca:

  1. 1

    Encontre o endereço IP do site

    Os registros A e AAAA do domínio dão o endereço ao qual os navegadores se conectam, para o domínio e para o www, que podem ser diferentes.

  2. 2

    Encontre a rede por trás do endereço

    Um endereço público costuma ser anunciado por uma rede, um sistema autônomo com um número (ASN) atribuído por um registro regional de internet. A própria rede de uma empresa de hospedagem a identifica: AS47583 é a Hostinger, AS53831 a Squarespace. Uma plataforma que tem endereços próprios na rede de uma CDN é identificada pelo titular do bloco: os endereços da Shopify estão na rede da Cloudflare, registrados em nome da Shopify.

  3. 3

    Leia o que o site diz sobre si mesmo

    As plataformas marcam as próprias respostas: o cabeçalho de cache da Kinsta, o X-Powered-By da WP Engine, o ID de requisição da Vercel. Um www que aponta para shops.myshopify.com, ou a marcação própria de um construtor de sites, também identifica a plataforma.

  4. 4

    Pese tudo e confira o resto

    Os servidores de nomes dizem onde o DNS é gerenciado, o que muitas vezes, mas nem sempre, é a hospedagem. Sinais que concordam geram uma resposta de alta confiança; várias hospedagens dividindo a mesma rede geram uma resposta possível, com as outras listadas.

Quem está por trás de example-shop.com

  1. RegistradorNamecheap, Inc.Onde o domínio está registrado
  2. Provedor de DNSCloudflareOpera os servidores de nomesada.ns.cloudflare.com · rudy.ns.cloudflare.com
  3. CDN ou proxyCloudflareAtende os visitantes na frente da hospedagemASNAS13335cabeçalhocf-ray: 0000000000000000-FRA
  4. HospedagemShopifyArmazena e entrega o siteComo sabemos
    • O site responde com o cabeçalho powered-by: Shopify
    • O www aponta para shops.myshopify.com
    • A página foi criada com Shopify, que só roda em Shopify
  5. E-mailGoogle WorkspaceRecebe os e-mails do domínioaspmx.l.google.com +1
Do domínio para baixo: Registrador · Provedor de DNS · CDN ou proxy · Hospedagem · E-mail

Hospedagem, registrador, provedor de DNS e CDN: quem faz o quê

Quatro ou cinco empresas podem estar por trás de um só site, e "hospedagem" significa uma diferente para cada pessoa que pergunta. Veja o que cada uma faz e como o verificador a encontra:

CamadaO que fazComo o verificador encontraExemplo
RegistradorVende e renova o nome de domínio e envia os servidores de nomes dele ao operador de registro.A ficha RDAP do operador de registroGoDaddy, Namecheap
Provedor de DNSResponde às consultas DNS do domínio: onde ficam o site, o e-mail e os subdomínios.Os registros NSCloudflare, Route 53
CDN ou proxyFica na frente da hospedagem, guarda as páginas em cache perto dos visitantes e filtra ataques. Os visitantes se conectam a ela, não à hospedagem.A rede dela e os próprios cabeçalhos (cf-ray, Via)Cloudflare, Fastly
HospedagemArmazena os arquivos e o banco de dados do site e executa o código dele.A rede do endereço e o titular do bloco, os cabeçalhos da plataforma, os CNAMEs, o construtor de sitesSiteGround, Kinsta, Shopify
Roda emA nuvem da qual uma plataforma aluga os servidores.A rede do endereçoGoogle Cloud, AWS
E-mailRecebe os e-mails do domínio.Os registros MXGoogle Workspace, Microsoft 365

Por que o verificador de hospedagem diz Cloudflare?

Porque a Cloudflare é a empresa à qual os visitantes se conectam. Quando o registro DNS de um site passa pelo proxy da Cloudflare, o domínio resolve para endereços da Cloudflare, e ela busca as páginas na hospedagem real, longe da vista. Fastly, Amazon CloudFront e Akamai fazem o mesmo, geralmente por meio de um CNAME para o hostname da própria CDN, que continua visível no DNS. Um verificador que só lê o endereço IP chama então a Cloudflare de hospedagem, o que é verdade para o tráfego e errado para a hospedagem.

Este verificador mostra a CDN como uma camada própria e continua procurando: os cabeçalhos da própria plataforma costumam passar pela CDN, e o titular do bloco de endereços pode identificar a plataforma, então Shopify, Kinsta ou Vercel continuam sendo encontradas por trás dela. Um registro que passa pelo proxy da Cloudflare, porém, esconde o CNAME.

Pistas de uma hospedagem por trás de uma CDN

  • Nomes que contornam a CDN

    Em hospedagens com cPanel, cpanel. e webmail. apontam direto para o servidor da hospedagem, e mail. ou ftp. muitas vezes também. O resultado mostra a rede em que eles estão.

  • A configuração de e-mail

    Registros MX nos servidores de e-mail da hospedagem, ou um registro SPF que autoriza a hospedagem a enviar, apontam para ela.

  • Os servidores de nomes

    Um site nos servidores de nomes da Hostinger ou da SiteGround muitas vezes está hospedado lá, mesmo com uma CDN na frente.

  • Pergunte ao dono

    Só o dono do site e a CDN conhecem a origem com certeza.

Mostramos redes, nunca o endereço de um servidor oculto: esse endereço é o que permite que atacantes contornem a proteção de uma CDN.

Como ver a hospedagem de um site com dig, whois e curl

As mesmas consultas num terminal, no macOS e no Linux (no Windows: nslookup e o Resolve-DnsName do PowerShell para as etapas de DNS). Troque example.com pelo nome do site e 203.0.113.10 pelo endereço dele:

Para encontrarComando
O endereço do sitedig +short example.com A
A rede por trás delewhois -h whois.cymru.com " -v 203.0.113.10"
Quem detém o bloco de endereçoswhois 203.0.113.10
Os cabeçalhos que ele enviacurl -sI https://example.com
Para onde o www apontadig +short www.example.com CNAME
Os servidores de nomesdig +short example.com NS
Os servidores de e-maildig +short example.com MX

Atrás de uma CDN, o endereço e a rede são da CDN: leia os cabeçalhos e o titular do bloco, que identifica uma plataforma com endereços próprios.

Como descobrir quem hospeda o meu próprio site?

Verifique o seu domínio acima: a hospedagem e o registrador vêm cada um com um link para a página de login. Se a hospedagem estiver escondida por trás de uma CDN, estes passos a encontram:

  1. 1

    Pesquise na sua caixa de entrada

    Procure faturas e avisos de renovação: "hospedagem", "cPanel", "renovação" ou o próprio domínio.

  2. 2

    Confira o registrador

    O registrador muitas vezes também vende hospedagem, e o painel dele mostra os servidores de nomes, que levam ao provedor de DNS.

  3. 3

    Abra o painel da CDN

    Na Cloudflare, os registros DNS do domínio mostram o destino real de cada registro com proxy, o endereço ou o hostname da origem. A Consulta de IP transforma um endereço numa empresa.

Qual é a precisão de um verificador de hospedagem?

Tão preciso quanto as pistas que um site deixa. Cada resposta recebe uma de três classificações:

  • Alta confiança

    O endereço está na própria rede da hospedagem, ou o cabeçalho, o CNAME ou o bloco de endereços da própria plataforma a identifica, e nada contradiz isso.

  • Provável

    Um sinal forte identifica a hospedagem, ou uma CDN na frente impede verificar a rede do endereço.

  • Possível

    Só sinais mais fracos concordam, como os servidores de nomes, ou várias hospedagens dividem a mesma rede (Bluehost e HostGator costumam dividir). As outras aparecem listadas.

Um revendedor ou uma agência que aluga espaço de uma hospedagem maior aparece como essa hospedagem: a rede não consegue diferenciá-los.

API do verificador de hospedagem

Um endpoint gratuito com CORS para navegadores: envie um domínio por POST ou na query de um GET. A resposta tem os campos da nossa API antiga, mais as camadas, os endereços, os redirecionamentos, as pistas e o certificado mostrados aqui. 10 verificações por minuto por rede; uma repetição dentro de uma hora vem do cache.

POST /api/hosting-check
$ curl -X POST https://dnsrobot.net/api/hosting-check \
    -H "Content-Type: application/json" -d '{"domain": "allbirds.com"}'
{
  "domain": "allbirds.com", "state": "hosted",
  "host": { "slug": "shopify", "name": "Shopify", "confidence": "high", "evidence": [ … ] },
  "cdn": { "slug": "cloudflare", "name": "Cloudflare", … },
  "cms": ["Shopify"], "emailProvider": "Microsoft 365", "registrar": "MarkMonitor Inc.", …
}

Perguntas sobre o verificador de hospedagem

Como saber a hospedagem de um site?

Digite o domínio no verificador de hospedagem acima. Ele busca o endereço IP do site, a rede que o anuncia e em nome de quem o bloco de endereços está registrado, depois lê os cabeçalhos HTTP do próprio site, os registros CNAME, a marcação e os servidores de nomes, e aponta a hospedagem com um nível de confiança e as evidências. À mão: encontre o endereço com dig, a rede com o whois da Team Cymru, o titular do bloco com whois e os cabeçalhos com curl.

Por que o verificador de hospedagem diz Cloudflare?

Porque o site está atrás do proxy da Cloudflare: o domínio resolve para endereços da Cloudflare, e ela busca as páginas na hospedagem real. A Cloudflare é a CDN, não necessariamente a hospedagem. Este verificador mostra a Cloudflare como a camada de CDN e procura a plataforma por trás dela nos cabeçalhos que passam pela CDN e no titular do bloco de endereços.

Dá para descobrir a hospedagem real de um site atrás da Cloudflare?

Às vezes. Os cabeçalhos da própria plataforma muitas vezes ainda a identificam, e o titular do bloco de endereços também pode; nomes como cpanel. ou webmail. muitas vezes apontam direto para o servidor da hospedagem, e o resultado mostra a rede dele. Quando nada vaza, a hospedagem continua oculta: só o dono e a Cloudflare a conhecem. Nunca mostramos o endereço de um servidor oculto, porque isso ajudaria ataques a contornar a CDN.

A hospedagem é a mesma empresa que o registrador do domínio?

Nem sempre. O registrador é onde o nome de domínio é registrado e renovado; a hospedagem armazena e entrega o site. Muitas empresas fazem as duas coisas, mas um domínio da Namecheap pode apontar para um site na SiteGround, com o DNS na Cloudflare. O resultado mostra o registrador, o provedor de DNS e a hospedagem como camadas separadas.

Como saber qual hospedagem WordPress um site usa?

As hospedagens WordPress gerenciadas marcam as próprias respostas: Kinsta, WP Engine, WordPress VIP, Pantheon e outras adicionam cabeçalhos próprios, que geralmente passam por uma CDN (um site pode removê-los). Na hospedagem compartilhada, a rede do endereço identifica a hospedagem. A linha CMS mostra WordPress quando a marcação o revela.

Como descobrir onde fica o servidor de um site?

Muitas vezes não dá, e a maioria das ferramentas que dizem que dá está chutando. Uma CDN responde de um ponto perto do visitante, e o país de um endereço IP nos dados do registro é o país da organização em cujo nome o bloco está registrado, não onde o servidor fica. O resultado mostra o ponto da CDN que respondeu e o país do bloco, e diz qual é qual.

Como saber quem hospeda o e-mail de um site?

Pelos registros MX, os servidores que recebem os e-mails do domínio: smtp.google.com (ou o antigo aspmx.l.google.com) significa Google Workspace, e *.mail.protection.outlook.com, Microsoft 365. O resultado mostra o provedor por trás dos hosts MX e lista os serviços que o registro SPF do domínio autoriza a enviar e-mail, como Microsoft 365 (include:spf.protection.outlook.com) ou Amazon SES.

O que é um ASN e como ele identifica a hospedagem?

Um ASN é o número de um sistema autônomo: uma rede que anuncia blocos de endereços IP para o resto da internet, os próprios e às vezes os dos clientes. A IANA entrega ASNs aos cinco registros regionais de internet, que os atribuem a operadores. Empresas de hospedagem e nuvens operam os próprios, então a rede que carrega o endereço de um site geralmente identifica a hospedagem: AS16509 é a Amazon, AS15169 o Google, AS47583 a Hostinger. Quando os endereços de uma plataforma trafegam pela rede de uma CDN, é o titular do bloco que a identifica.

Qual é a precisão do verificador de hospedagem?

Alta, quando os sinais concordam: a própria rede de uma hospedagem ou o cabeçalho próprio de uma plataforma dificilmente são falsificados por acidente. Cada resposta é classificada como Alta confiança, Provável ou Possível, com as evidências listadas, e hospedagens que dividem a mesma rede aparecem juntas. Um revendedor que aluga espaço de uma hospedagem maior aparece como a hospedagem maior.

O verificador de hospedagem é grátis? Vocês guardam o que eu verifico?

É grátis, sem cadastro; uma rede pode fazer 10 verificações por minuto. A verificação roda no nosso servidor, então o site vê a nossa visita, não a sua. A resposta fica guardada por uma hora, para que verificações repetidas sejam rápidas, e depois é descartada. Não registramos quem verificou o quê.

Mais ferramentas para sites