Web Sitesi Hosting Sorgulama Aracı Nedir?
Hosting sorgulama aracı, bir web sitesinin arkasındaki sunucuları hangi şirketin işlettiğini söyler. Her site birine ait bir makinede çalışır: Hostinger veya Bluehost gibi paylaşımlı bir hosting firması, WP Engine veya Kinsta gibi yönetilen bir WordPress platformu, AWS veya Google Cloud gibi bir bulut ya da Shopify veya Wix gibi bir site oluşturucu. Alan adı bu bilgiyi göstermez. Hosting sorgulama aracı ise onu herkese açık verilerden birkaç saniyede ortaya çıkarır.
Bu web sitesi hosting sorgulama aracı, bir IP adresinin sahibini söylemekle kalmaz. Alan adını sunucusuna kadar takip eder, IP adresinin ait olduğu ağı belirler, hosting platformlarının geride bıraktığı HTTP başlıklarını ve CNAME kayıtlarını inceler, ad sunucularını kontrol eder ve sayfanın kendisinin parmak izini çıkarır. Ardından her sinyali tartar ve yanıtın ne kadar kesin olduğunu ve neden öyle olduğunu gösterir; böylece kesin bir eşleşmeyi isabetli bir tahminden ayırt edebilirsiniz.
Hosting firmasının yanında altyapının geri kalanını da görürsünüz: sitenin önündeki CDN veya proxy, CMS veya site oluşturucu, MX kayıtlarından e-posta sağlayıcısı, RDAP'tan alan adı kayıt şirketi ve SSL sertifikasını veren kuruluş.
Bir Sitenin Hangi Hostingde Olduğunu Nasıl Öğrenirsiniz?
Bir sitenin hangi hostingde olduğunu dört adımda öğrenebilirsiniz:
example.com veya https://www.example.com/page gibi bir alan adı ya da tam URL yazın veya yapıştırın. Araç, yolu ve www önekini sizin için kaldırır.
Sonuç başlığı, hosting sağlayıcısını bir güven derecesiyle birlikte gösterir: “High confidence” (yüksek güven), “Likely” (muhtemel) veya “Possible” (olası). Site Cloudflare gibi bir CDN'in arkasındaysa başlıkta bu da belirtilir.
“How we know” (bunu nasıl biliyoruz) bölümünde eşleşen her sinyali görürsünüz: IP ağı (ASN), bir HTTP başlığı, bir CNAME kaydı, bir sayfa parmak izi veya bir ad sunucusu.
Ayrıntılar tablosu IP adresini, sunucu konumunu, CDN'i, CMS'i, web sunucusunu, e-posta sağlayıcısını, kayıt şirketini, SSL sağlayıcısını ve ad sunucularını ekler. Sonucu paylaşmak için sayfa bağlantısını kopyalayın: URL'de ?domain= parametresi yer alır.
Advertisement
Hosting Sorgulama Aracı Hosting Firmasını Nasıl Tespit Eder?
Bir sitenin nerede barındırıldığını tek başına kanıtlayan bir kayıt yoktur; bu yüzden araç beş tür kanıt toplar ve bunları puanlar. Güçlü sinyaller daha fazla ağırlık taşır:
Sitenin IP adresi, Team Cymru aracılığıyla küresel yönlendirme tablosunda aranır. IP bir hosting firmasının otonom sistemine aitse (örneğin Hostinger için AS47583 veya Hetzner için AS24940), bu tek başına en güçlü sinyaldir.
Pek çok platform yanıtlarına kendi imzasını ekler: Kinsta için x-kinsta-cache, Vercel için x-vercel-id, Netlify için x-nf-request-id, WordPress.com için host-header. Bu başlıklar, bir CDN'in arkasında bile hosting firmasını ele verir.
www kaydı example.wpengine.com veya shops.myshopify.com gibi bir platform hostname'ine yönleniyorsa, CNAME hosting firmasını doğrudan gösterir.
Shopify, Wix ve Squarespace gibi yalnızca kendi altyapısında çalışan site oluşturucular, kolayca tanınan bir HTML işaretlemesi bırakır. Bir Shopify mağazasını yalnızca Shopify barındırabilir.
ns1.dns-parking.com (Hostinger) veya ns1.siteground.net gibi ad sunucuları, DNS'in nerede yönetildiğini gösterir. Bu çoğu zaman hosting firmasıyla aynı şirkettir, ancak her zaman değil.
Bazı şirketler aynı ağı paylaşır: Bluehost ve HostGator, Newfold'un Unified Layer ağında çalışır. Ağ paylaşıldığında kararı ad sunucuları verir ve sonuçta alternatifler de listelenir.
Bazı Siteler Neden Gerçek Hosting Yerine Cloudflare Gösterir?
Bir site Cloudflare, Fastly, Akamai, Sucuri veya başka bir ters proxy (reverse proxy) kullanıyorsa ziyaretçiler web sunucusuna hiçbir zaman doğrudan bağlanmaz. Alan adı proxy'nin IP adresine çözümlenir; bu yüzden basit bir IP sorgusu hosting firmasını değil, CDN'i gösterir. Diğer araçların, aslında bambaşka yerlerde barındırılan milyonlarca site için sık sık “Cloudflare” yanıtını vermesinin nedeni budur.
Hosting sorgulama aracı CDN'i ayrıca raporlar ve asıl (origin) hosting firmasını aramayı sürdürür. Platform başlıkları proxy'den yine geçer (Kinsta, WP Engine ve Shopify'ın hepsi kendi başlıklarını ekler), CNAME kayıtları hâlâ platformu gösterir ve ad sunucuları DNS sağlayıcısını yine ortaya koyar. Bu sinyallerin hiçbiri yoksa araç tahmin yürütmek yerine gerçek hosting firmasının gizli olduğunu açıkça söyler.
Asıl sunucunun gizlenmesi bilinçli bir tercihtir: sunucuyu doğrudan saldırılara karşı korur. Kötüye kullanım bildirmek için Cloudflare korumalı bir sitenin hosting firmasını bulmanız gerekiyorsa Cloudflare'ın kendi kötüye kullanım (abuse) formunu kullanın; Cloudflare bildirimleri hosting sağlayıcısına iletir.
Başlıklar: x-kinsta-cache gibi platform başlıkları proxy'den geçerken kaybolmaz
CNAME: www çoğu zaman platformu gösterir, ör. example.wpengine.com
Ad sunucuları: IP görünmese bile DNS sağlayıcısı görünür
Sayfa işaretlemesi: Shopify gibi barındırılan site oluşturucular kendilerini belli eder
Advertisement
Bir Sitenin Hostingini dig, whois ve curl ile Manuel Olarak Bulma
Her kontrolü terminalden kendiniz yapabilirsiniz. Aşağıdakiler, aracın çalıştırdığı sorguların tek tek aynısıdır. example.com yerine incelediğiniz siteyi yazın:
dig +short example.com Awhois -h whois.cymru.com " -v $(dig +short example.com A | head -1)"curl -sI https://example.com | grep -iE 'server|x-powered-by|via|x-'dig +short example.com NS
dig +short www.example.com CNAMEdig +short example.com MXHosting Firması, Kayıt Şirketi ve DNS Sağlayıcısı: Farkları Nedir?
Bir sitenin altyapısının kime ait olduğunu kontrol ederken en sık yapılan karışıklık şudur: bir web sitesinde genellikle üç farklı şirket rol oynar ve hosting sorgulama aracı üçünü de gösterir:
Hosting firması
Web sitesi dosyalarını depolayan ve sunan sunucuyu işletir. Sonuç başlığında adı geçen şirket budur. Siteyi taşıdığınızda değişen şirket de budur.
Alan adı kayıt şirketi
Alan adının satın alındığı ve yenilendiği yerdir; örneğin Namecheap, GoDaddy veya Cloudflare Registrar. Bilgi RDAP'tan alınır. Kaydın tamamını WHOIS sorgulama aracıyla görebilirsiniz.
DNS sağlayıcısı
Alan adı için DNS sorgularını yanıtlar ve ad sunucuları olarak görünür. Çoğu zaman kayıt şirketi veya hosting firmasıdır, bazen de Cloudflare ya da Route 53 gibi ayrı bir hizmettir. Ad sunucularını NS sorgulama aracıyla kontrol edebilirsiniz.
Advertisement
Sonuçla Neler Yapabilirsiniz?
Bir sitenin hangi hosting firmasında olduğunu bilmek, pratik sorulara yanıt verir:
Hosting seçimi: Bir rakibin sitesi hızlı ve güvenilir mi? Artık nerede barındırıldığını biliyorsunuz
Taşıma planlama: Bir müşterinin sitesini taşımadan önce nerede barındırıldığını doğrulayın
Kötüye kullanım bildirimi: Phishing ve spam şikâyetleri kayıt şirketine değil, hosting sağlayıcısına gönderilir
Altyapı denetimi: CDN, CMS, e-posta sağlayıcısı ve SSL sağlayıcısını tek seferde kontrol edin
Satın alma öncesi inceleme: Bir web sitesi veya alan adı satın almadan önce gerçekte nasıl işletildiğini görün
Bir alan adının tüm IPv4 ve IPv6 adresleri, ağ ayrıntılarıyla birlikte
Teknoloji yığınının tamamı: CMS, çerçeveler, analitik ve daha fazlası
Herhangi bir alan adının posta sunucuları ve öncelikleri
Sertifika zinciri, bitiş tarihi ve sertifikayı veren kuruluş
Bir IP adresinin sahibi olan ağ hakkında her şey
Güvenlik notuyla birlikte tüm yanıt başlıkları