Узнать хостинг сайта: проверка хостинга онлайн

Проверьте хостинг сайта онлайн и узнайте, где размещён любой сайт: хостинг-провайдер и облако, на котором он работает, CDN перед ним, CMS, кто обслуживает почту домена и где домен зарегистрирован, — и для каждого пункта доказательства. Даже за Cloudflare на настоящий хостинг могут указать собственные заголовки платформы, владелец блока адресов и имена, которые идут в обход CDN.

Источники: DNS сайта и сеть, которая анонсирует его адрес (Team Cymru) · региональный интернет-регистратор адреса · собственные HTTP-заголовки и разметка сайта · журналы Certificate Transparency · реестр домена (RDAP)

Что показывает проверка хостинга

Проверка хостинга находит компанию, которая хранит сайт и отдаёт его посетителям. Введите домен, и инструмент найдёт IP-адрес сайта, сеть, которая анонсирует этот адрес, и на кого зарегистрирован блок адресов, а затем прочитает то, что выдаёт сам сайт: HTTP-заголовки, CNAME, на который указывает www, конструктор сайтов в разметке и DNS-серверы. Каждый признак получает свой вес, поэтому ответ приходит с оценкой уверенности и доказательствами.

Сайт редко держится на одной компании. Домен зарегистрирован у регистратора, его DNS может обслуживаться в другом месте, перед сайтом часто стоит CDN вроде Cloudflare, а почту нередко обслуживает Google или Microsoft. Результат показывает каждый уровень отдельно, чтобы на вопрос «на каком хостинге этот сайт?» вы получили именно тот ответ, который искали.

Проверка хостинга сайта: хостинг с доказательствами, CDN перед ним, регистратор, DNS-хостинг и почтовый сервисПроверка хостинга сайта: хостинг с доказательствами, CDN перед ним, регистратор, DNS-хостинг и почтовый сервисОтветХостинг одним предложением, с оценкой уверенности, и CDN перед сайтом, если он есть.Все уровниРегистратор, DNS-хостинг, CDN, хостинг, облако под ним и почта: каждая компания отдельно.ДоказательстваПочему инструмент называет этот хостинг: сеть, собственный заголовок платформы, CNAME, конструктор сайтов.ПодробностиВсе адреса домена и www, цепочка перенаправлений, CMS, сертификат и настройка почты.
Проверка магазина за Cloudflare: платформа определена по её собственным заголовкам, каждый уровень показан отдельно, у каждого — свои доказательства. Выберите номер, чтобы узнать, что показывает каждая часть.

Как узнать, на каком хостинге находится сайт

Публичного реестра клиентов хостинга не существует, поэтому проверка хостинга читает следы, которые сайт оставляет в открытом доступе, — от самых надёжных к самым слабым:

  1. 1

    Найдите IP-адрес сайта

    Записи A и AAAA домена дают адрес, к которому подключаются браузеры, — для домена и для www, а они могут различаться.

  2. 2

    Найдите сеть за адресом

    Публичный адрес обычно анонсирует одна сеть — автономная система с номером (ASN), который выдал региональный интернет-регистратор. Собственная сеть хостинг-компании и называет хостинг: AS47583 — это Hostinger, AS53831 — Squarespace. Платформу, у которой собственные адреса в сети CDN, называет владелец блока: адреса Shopify находятся в сети Cloudflare, но зарегистрированы на Shopify.

  3. 3

    Прочитайте, что сайт говорит о себе

    Платформы подписывают свои ответы: заголовок кэша Kinsta, X-Powered-By у WP Engine, идентификатор запроса Vercel. Платформу называют и www, который указывает на shops.myshopify.com, и собственная разметка конструктора сайтов.

  4. 4

    Взвесьте признаки и проверьте остальное

    DNS-серверы показывают, где управляют DNS, и часто, но не всегда, это и есть хостинг. Согласованные признаки дают ответ с высокой уверенностью; если одну сеть делят несколько хостингов, ответ получает оценку «Возможно», а остальные варианты перечисляются.

Кто обслуживает example-shop.com

  1. РегистраторNamecheap, Inc.Где зарегистрирован домен
  2. DNS-хостингCloudflareОбслуживает DNS-серверыada.ns.cloudflare.com · rudy.ns.cloudflare.com
  3. CDN / проксиCloudflareОбслуживает посетителей перед хостингомASNAS13335заголовокcf-ray: 0000000000000000-FRA
  4. ХостингShopifyХранит сайт и отдаёт его посетителямОткуда мы знаем
    • Сайт отвечает с заголовком powered-by: Shopify
    • www указывает на shops.myshopify.com
    • Страница создана в конструкторе Shopify, а он работает только на платформе Shopify
  5. ПочтаGoogle WorkspaceПринимает почту доменаaspmx.l.google.com +1
От домена вниз: Регистратор · DNS-хостинг · CDN / прокси · Хостинг · Почта

Хостинг, регистратор, DNS-хостинг и CDN: кто за что отвечает

За одним сайтом могут стоять четыре-пять компаний, и под «хостингом» каждый, кто спрашивает, понимает свою. Вот что делает каждая и как инструмент её находит:

УровеньЧто делаетКак его находит инструментПример
РегистраторПродаёт и продлевает доменное имя и передаёт в реестр его DNS-серверы.Запись RDAP в реестреGoDaddy, Namecheap
DNS-хостингОтвечает на DNS-запросы о домене: где находятся сайт, почта и поддомены.Записи NSCloudflare, Route 53
CDN / проксиСтоит перед хостингом, кэширует страницы рядом с посетителями и фильтрует атаки. Посетители подключаются к нему, а не к хостингу.Его сеть и собственные заголовки (cf-ray, Via)Cloudflare, Fastly
ХостингХранит файлы и базу данных сайта и выполняет его код.Сеть адреса и владелец блока, заголовки платформы, CNAME, конструктор сайтовSiteGround, Kinsta, Shopify
Работает наОблако, у которого платформа арендует серверы.Сеть адресаGoogle Cloud, AWS
ПочтаПринимает почту домена.Записи MXGoogle Workspace, Microsoft 365

Почему проверка хостинга показывает Cloudflare?

Потому что именно к Cloudflare подключаются посетители. Когда DNS-запись сайта проксируется через Cloudflare, домен разрешается в адреса Cloudflare, а Cloudflare незаметно забирает страницы с настоящего хостинга. Fastly, Amazon CloudFront и Akamai делают то же самое, обычно через CNAME на собственное имя хоста CDN, которое остаётся видимым в DNS. Инструмент, который читает только IP-адрес, называет хостингом Cloudflare — и это верно для трафика, но неверно для хостинга.

Этот инструмент выделяет CDN в отдельный уровень и ищет дальше: собственные заголовки платформы обычно проходят через CDN, а владелец блока адресов может назвать платформу, поэтому Shopify, Kinsta или Vercel находятся и за CDN. Правда, запись, которую проксирует Cloudflare, скрывает свой CNAME.

Подсказки о хостинге за CDN

  • Имена в обход CDN

    На хостинге с cPanel имена cpanel. и webmail. указывают прямо на сервер хостинга, а mail. или ftp. — часто. Результат называет сеть, в которой они находятся.

  • Настройка почты

    На хостинг указывают записи MX на его почтовых серверах или запись SPF, которая разрешает ему отправлять почту.

  • DNS-серверы

    Сайт на DNS-серверах Hostinger или SiteGround часто там и размещён, даже если перед ним стоит CDN.

  • Спросите владельца

    Точно знают сервер-источник только владелец сайта и CDN.

Мы называем сети, но никогда — адрес скрытого сервера: именно этот адрес позволяет атакующим обойти защиту CDN.

Как узнать хостинг сайта через dig, whois и curl

Те же проверки из терминала в macOS и Linux (в Windows для шагов с DNS — nslookup и Resolve-DnsName в PowerShell). Подставьте имя сайта вместо example.com и его адрес вместо 203.0.113.10:

Что найтиКоманда
Адрес сайтаdig +short example.com A
Сеть за нимwhois -h whois.cymru.com " -v 203.0.113.10"
Владелец блока адресовwhois 203.0.113.10
Заголовки, которые он отдаётcurl -sI https://example.com
Куда указывает wwwdig +short www.example.com CNAME
DNS-серверыdig +short example.com NS
Почтовые серверыdig +short example.com MX

За CDN адрес и сеть принадлежат CDN: смотрите заголовки и владельца блока — он называет платформу, у которой есть собственные адреса.

Как узнать хостинг-провайдера своего сайта?

Проверьте свой домен в поле выше: у хостинга и у регистратора будет ссылка на страницу входа. Если хостинг скрыт за CDN, найти его помогут эти шаги:

  1. 1

    Поищите в почте

    Найдите счета и уведомления о продлении: «хостинг», «cPanel», «продление» или сам домен.

  2. 2

    Загляните к регистратору

    Регистратор часто продаёт и хостинг, а в его панели видны DNS-серверы, которые приведут к DNS-хостингу.

  3. 3

    Откройте панель CDN

    В Cloudflare DNS-записи домена показывают настоящую цель каждой проксируемой записи — адрес или имя хоста сервера-источника. Поиск по IP превратит адрес в название компании.

Насколько точна проверка хостинга?

Настолько, насколько информативны следы, которые оставляет сайт. Каждый ответ получает одну из трёх оценок:

  • Высокая уверенность

    Адрес находится в собственной сети хостинга, или на платформу указывает её собственный заголовок, CNAME или блок адресов, и ничто этому не противоречит.

  • Вероятно

    На хостинг указывает один надёжный признак, или CDN перед сайтом не даёт проверить сеть адреса.

  • Возможно

    Совпадают только более слабые признаки, например DNS-серверы, или одну сеть делят несколько хостингов (у Bluehost и HostGator так часто бывает). Остальные варианты перечисляются.

Реселлер или агентство, которое арендует место у крупного хостинга, отображается как этот хостинг: по сети их не различить.

API проверки хостинга

Бесплатный эндпоинт с CORS для браузеров: отправьте домен методом POST или передайте его в строке запроса GET. В ответе — поля нашего прежнего API, а также уровни, адреса, перенаправления, подсказки и сертификат, которые показаны здесь. 10 проверок в минуту с одной сети; повторная проверка в течение часа берётся из кэша.

POST /api/hosting-check
$ curl -X POST https://dnsrobot.net/api/hosting-check \
    -H "Content-Type: application/json" -d '{"domain": "allbirds.com"}'
{
  "domain": "allbirds.com", "state": "hosted",
  "host": { "slug": "shopify", "name": "Shopify", "confidence": "high", "evidence": [ … ] },
  "cdn": { "slug": "cloudflare", "name": "Cloudflare", … },
  "cms": ["Shopify"], "emailProvider": "Microsoft 365", "registrar": "MarkMonitor Inc.", …
}

Вопросы о проверке хостинга

Как узнать, на каком хостинге находится сайт?

Введите домен в поле проверки хостинга выше. Инструмент найдёт IP-адрес сайта, сеть, которая его анонсирует, и на кого зарегистрирован блок адресов, затем прочитает собственные HTTP-заголовки сайта, его записи CNAME, разметку и DNS-серверы и назовёт хостинг с оценкой уверенности и доказательствами. Вручную: адрес найдёт dig, сеть — whois Team Cymru, владельца блока — whois, а заголовки — curl.

Почему проверка хостинга показывает Cloudflare?

Потому что сайт работает через прокси Cloudflare: домен разрешается в адреса Cloudflare, а Cloudflare забирает страницы с настоящего хостинга. Cloudflare — это CDN, а не обязательно хостинг. Этот инструмент показывает Cloudflare как уровень CDN и ищет платформу за ним в заголовках, которые проходят насквозь, и в данных о владельце блока адресов.

Можно ли узнать настоящий хостинг сайта за Cloudflare?

Иногда. Собственные заголовки платформы часто всё равно её называют, как и владелец блока адресов; имена вроде cpanel. или webmail. часто указывают прямо на сервер хостинга, и результат называет его сеть. Если ничего не просачивается, хостинг остаётся скрытым: его знают только владелец и Cloudflare. Мы никогда не показываем адрес скрытого сервера, потому что это помогло бы атакам в обход CDN.

Хостинг и регистратор домена — это одна и та же компания?

Не всегда. У регистратора доменное имя регистрируют и продлевают; хостинг хранит сайт и отдаёт его посетителям. Многие компании делают и то и другое, но домен от Namecheap может указывать на сайт в SiteGround, а DNS при этом будет в Cloudflare. Результат показывает регистратора, DNS-хостинг и хостинг как отдельные уровни.

Как узнать, на каком WordPress-хостинге работает сайт?

Управляемые хостинги WordPress подписывают свои ответы: Kinsta, WP Engine, WordPress VIP, Pantheon и другие добавляют собственные заголовки, которые обычно проходят через CDN (сайт может их удалить). На виртуальном хостинге хостинг называет сеть адреса. Строка CMS показывает WordPress, если его выдаёт разметка.

Как узнать, где физически находится сервер сайта?

Часто никак, и большинство инструментов, которые это обещают, гадают. CDN отвечает из точки рядом с посетителем, а страна IP-адреса в данных регистратора — это страна организации, на которую зарегистрирован блок, а не место, где стоит сервер. Результат показывает точку CDN, которая ответила, и страну блока и поясняет, что есть что.

Как узнать, кто обслуживает почту сайта?

По записям MX — серверам, которые принимают почту домена: smtp.google.com (или более старый aspmx.l.google.com) означает Google Workspace, *.mail.protection.outlook.com — Microsoft 365. Результат называет провайдера за хостами MX и перечисляет сервисы, которым запись SPF домена разрешает отправлять почту, например Microsoft 365 (include:spf.protection.outlook.com) или Amazon SES.

Что такое ASN и как он помогает узнать хостинг?

ASN — это номер автономной системы: сети, которая анонсирует остальному интернету блоки IP-адресов — свои, а иногда и своих клиентов. IANA выдаёт ASN пяти региональным интернет-регистраторам, а те назначают их операторам. У хостинг-компаний и облаков собственные сети, поэтому сеть, в которой находится адрес сайта, обычно и называет хостинг: AS16509 — это Amazon, AS15169 — Google, AS47583 — Hostinger. Когда адреса платформы работают в сети CDN, платформу называет владелец блока.

Насколько точна проверка хостинга?

Очень точна, когда признаки совпадают: собственную сеть хостинга или собственный заголовок платформы трудно подделать случайно. Каждый ответ получает оценку «Высокая уверенность», «Вероятно» или «Возможно» со списком доказательств, а хостинги, которые делят одну сеть, называются вместе. Реселлер, который арендует место у крупного хостинга, отображается как этот крупный хостинг.

Проверка хостинга бесплатна? Вы храните то, что я проверяю?

Она бесплатна и без регистрации; с одной сети можно выполнить 10 проверок в минуту. Проверка выполняется на нашем сервере, поэтому сайт видит наш визит, а не ваш. Ответ хранится час, чтобы повторные проверки были быстрыми, а затем удаляется. Мы не ведём журнал того, кто что проверял.