Hosting Sorgulama — Site Hangi Hostingde?

Ücretsiz hosting sorgulama aracıyla herhangi bir sitenin hangi hostingde olduğunu öğrenin: hosting firmasını ve çalıştığı bulutu, önündeki CDN'i, CMS'i, alan adının e-postasını kimin yönettiğini ve alan adının nerede kayıtlı olduğunu, her birinin dayandığı kanıtla birlikte görün. Site Cloudflare arkasında olsa bile platformun kendi başlıkları, adres bloğunun sahibi ve CDN'i atlayan adlar gerçek hosting firmasını gösterebilir.

Kaynaklar: sitenin DNS kayıtları ve adresini duyuran ağ (Team Cymru) · adresin bölgesel internet kayıt kuruluşu · sitenin kendi HTTP başlıkları ve HTML kodu · Certificate Transparency kayıtları · alan adının kayıt kuruluşu (RDAP)

Hosting sorgulama aracı neyi gösterir?

Hosting sorgulama aracı, bir web sitesini depolayan ve sunan firmayı bulur. Bir alan adı yazın; araç sitenin IP adresini, bu adresi duyuran ağı ve adres bloğunun kime kayıtlı olduğunu bulur, ardından sitenin kendisinin ele verdiklerine bakar: HTTP başlıkları, www kaydının gösterdiği CNAME, HTML kodundaki site oluşturucu ve ad sunucuları. Her sinyal tartılır; böylece yanıt bir güven derecesi ve dayandığı kanıtlarla gelir.

Bir web sitesinin arkasında nadiren tek bir firma vardır. Alan adı bir kayıt şirketinde kayıtlıdır, DNS'i başka bir yerde çalışabilir, önünde çoğu zaman Cloudflare gibi bir CDN durur, e-postası da genellikle Google veya Microsoft'a gider. Sonuç her katmanı ayrı gösterir; böylece "bu site hangi hostingde?" sorusu kastedilen yanıtı alır.

Hosting sorgulama sonucu: kanıtlarıyla hosting firması, öndeki CDN, kayıt şirketi, DNS sağlayıcısı ve e-postaHosting sorgulama sonucu: kanıtlarıyla hosting firması, öndeki CDN, kayıt şirketi, DNS sağlayıcısı ve e-postaYanıtHosting firması tek cümlede, güven derecesiyle; varsa öndeki CDN de.Tüm katmanlarKayıt şirketi, DNS sağlayıcısı, CDN, hosting firması, çalıştığı bulut ve e-posta: her firma ayrı ayrı.KanıtlarAracın o hosting firmasını neden belirttiği: ağ, platformun kendi başlığı, bir CNAME, site oluşturucu.AyrıntılarAlan adının ve www'nin tüm adresleri, yönlendirme zinciri, CMS, sertifika ve e-posta yapılandırması.
Cloudflare arkasındaki bir mağazanın sorgusu: platform kendi başlıklarından tespit edilmiş, her katman ayrı ve her birinin kanıtı yanında. Her bölümün neyi gösterdiğini görmek için bir numara seçin.

Bir site hangi hostingde, nasıl öğrenilir?

Hosting müşterilerinin herkese açık bir listesi yoktur; bu yüzden host sorgulama, bir sitenin açıkta bıraktığı ipuçlarını en güçlüden en zayıfa doğru okur:

  1. 1

    Sitenin IP adresini bulun

    Alan adının A ve AAAA kayıtları, tarayıcıların bağlandığı adresi verir; hem alan adı hem de www için, çünkü ikisi farklı olabilir.

  2. 2

    Adresin arkasındaki ağı bulun

    Herkese açık bir adres genellikle tek bir ağ tarafından duyurulur: bölgesel bir internet kayıt kuruluşunun numara (ASN) atadığı bir otonom sistem. Bir hosting firmasının kendi ağı, firmayı doğrudan belirtir: AS47583 Hostinger'dır, AS53831 ise Squarespace. Adreslerini bir CDN'in ağında tutan bir platformu ise bloğun kayıt sahibi belirtir: Shopify'ın adresleri Cloudflare'in ağındadır ama Shopify adına kayıtlıdır.

  3. 3

    Sitenin kendisi hakkında söylediklerini okuyun

    Platformlar yanıtlarını etiketler: Kinsta'nın önbellek başlığı, WP Engine'in X-Powered-By başlığı, Vercel'in istek kimliği. shops.myshopify.com adresini gösteren bir www kaydı ya da bir site oluşturucunun kendine özgü HTML kodu da platformu belli eder.

  4. 4

    Tartın, sonra gerisini kontrol edin

    Ad sunucuları DNS'in nerede yönetildiğini söyler; bu çoğu zaman hosting firmasıdır, ama her zaman değil. Birbiriyle uyuşan sinyaller yüksek güvenli bir yanıt verir; tek bir ağı paylaşan birkaç hosting firması ise diğerlerinin de listelendiği olası bir yanıt verir.

example-shop.com sitesini kim sunuyor

  1. Kayıt şirketiNamecheap, Inc.Alan adının kayıtlı olduğu yer
  2. DNS sağlayıcısıCloudflareAd sunucularını işletirada.ns.cloudflare.com · rudy.ns.cloudflare.com
  3. CDN veya proxyCloudflareHosting firmasının önünde ziyaretçilere hizmet verirASNAS13335başlıkcf-ray: 0000000000000000-FRA
  4. Hosting firmasıShopifyWeb sitesini depolar ve sunarNereden biliyoruz
    • Site powered-by: Shopify başlığıyla yanıt veriyor
    • www kaydı shops.myshopify.com adresini gösteriyor
    • Sayfa, yalnızca Shopify üzerinde çalışan Shopify ile oluşturulmuş
  5. E-postaGoogle WorkspaceAlan adının e-postalarını alıraspmx.l.google.com +1
Alan adından aşağıya: Kayıt şirketi · DNS sağlayıcısı · CDN veya proxy · Hosting firması · E-posta

Hosting firması, kayıt şirketi, DNS sağlayıcısı ve CDN: hangisi ne yapar?

Tek bir web sitesinin arkasında dört beş firma olabilir ve "hosting" soran her kişi için farklı bir firmayı ifade eder. Her birinin ne yaptığı ve aracın onu nasıl bulduğu:

KatmanNe yaparAraç nasıl bulurÖrnek
Kayıt şirketiAlan adını satar ve yeniler, ad sunucularını kayıt kuruluşuna iletir.Kayıt kuruluşunun RDAP kaydıGoDaddy, Namecheap
DNS sağlayıcısıAlan adı için DNS sorgularını yanıtlar: sitenin, e-postanın ve alt alan adlarının nerede olduğunu söyler.NS kayıtlarıCloudflare, Route 53
CDN veya proxyHosting firmasının önünde durur, sayfaları ziyaretçilere yakın yerde önbelleğe alır ve saldırıları süzer. Ziyaretçiler hosting firmasına değil, ona bağlanır.Ağı ve kendi başlıkları (cf-ray, Via)Cloudflare, Fastly
Hosting firmasıWeb sitesinin dosyalarını ve veritabanını depolar, kodunu çalıştırır.Adresin ağı ve bloğun kayıt sahibi, platform başlıkları, CNAME'ler, site oluşturucuSiteGround, Kinsta, Shopify
AltyapıBir platformun sunucularını kiraladığı bulut.Adresin ağıGoogle Cloud, AWS
E-postaAlan adının e-postalarını alır.MX kayıtlarıGoogle Workspace, Microsoft 365

Hosting sorgulama neden Cloudflare gösteriyor?

Çünkü ziyaretçilerin bağlandığı firma Cloudflare'dir. Bir sitenin DNS kaydı Cloudflare proxy'sinden geçtiğinde alan adı Cloudflare'in adreslerine çözümlenir ve Cloudflare sayfaları gerçek hosting firmasından görünmeden getirir. Fastly, Amazon CloudFront ve Akamai de aynısını yapar; genellikle CDN'in kendi host adına giden ve DNS'te görünür kalan bir CNAME aracılığıyla. Yalnızca IP adresine bakan bir araç bu durumda Cloudflare'i hosting firması sanar: bu, trafik için doğru, hosting için yanlıştır.

Bu araç CDN'i ayrı bir katman olarak gösterir ve aramaya devam eder: platformların kendi başlıkları genellikle CDN'den geçer, adres bloğunun kayıt sahibi de platformu belirtebilir; böylece Shopify, Kinsta veya Vercel CDN arkasında da bulunur. Ancak Cloudflare proxy'sinden geçen bir kayıt, CNAME'ini gizler.

CDN arkasındaki hosting firmasına dair ipuçları

  • CDN'i atlayan adlar

    cPanel hostingde cpanel. ve webmail. doğrudan hosting firmasının sunucusunu gösterir; mail. veya ftp. de çoğu zaman öyledir. Sonuç, bunların hangi ağda olduğunu belirtir.

  • E-posta yapılandırması

    Hosting firmasının e-posta sunucularını gösteren MX kayıtları ya da hosting firmasının e-posta göndermesine izin veren bir SPF kaydı, o firmayı işaret eder.

  • Ad sunucuları

    Hostinger veya SiteGround ad sunucularını kullanan bir site, önünde bir CDN olsa bile çoğu zaman orada barındırılır.

  • Site sahibine sorun

    Kaynak sunucuyu (origin) kesin olarak yalnızca site sahibi ve CDN bilir.

Ağları belirtiriz, gizli bir sunucunun adresini asla göstermeyiz: saldırganların bir CDN'in korumasını aşmasını sağlayan şey tam da o adrestir.

dig, whois ve curl ile bir sitenin hangi hostingde olduğunu bulma

Aynı sorgular macOS ve Linux'ta terminalden yapılabilir (Windows'ta DNS adımları için nslookup ve PowerShell'in Resolve-DnsName komutu). example.com yerine sitenin adını, 203.0.113.10 yerine de adresini yazın:

Bulmak istediğinizKomut
Sitenin adresidig +short example.com A
Arkasındaki ağwhois -h whois.cymru.com " -v 203.0.113.10"
Adres bloğunun sahibiwhois 203.0.113.10
Gönderdiği başlıklarcurl -sI https://example.com
www kaydının gösterdiği yerdig +short www.example.com CNAME
Ad sunucularıdig +short example.com NS
E-posta sunucularıdig +short example.com MX

CDN arkasında adres ve ağ CDN'e aittir: başlıklara ve bloğun kayıt sahibine bakın; kayıt sahibi, adreslerini kendisi tutan bir platformu belirtir.

Kendi sitemin hangi hostingde olduğunu nasıl öğrenirim?

Alan adınızı yukarıda sorgulayın: hosting firması ve kayıt şirketi, giriş sayfalarının bağlantısıyla birlikte gelir. Hosting firması bir CDN arkasında gizliyse şu yollarla bulabilirsiniz:

  1. 1

    Gelen kutunuzu arayın

    Faturaları ve yenileme bildirimlerini arayın: "hosting", "cPanel", "yenileme" ya da alan adının kendisi.

  2. 2

    Kayıt şirketine bakın

    Kayıt şirketi çoğu zaman hosting de satar; kontrol paneli ad sunucularını gösterir, bu da sizi DNS sağlayıcısına götürür.

  3. 3

    CDN'in kontrol panelini açın

    Cloudflare'de alan adının DNS kayıtları, proxy'den geçen her kaydın gerçek hedefini, yani kaynak sunucunun adresini veya host adını gösterir. IP Sorgulama, bir adresin hangi firmaya ait olduğunu gösterir.

Hosting sorgulama ne kadar doğru?

Bir sitenin bıraktığı ipuçları kadar doğru. Her yanıt üç dereceden birini taşır:

  • Yüksek güven

    Adres hosting firmasının kendi ağında ya da platformun kendi başlığı, CNAME'i veya adres bloğu onu belirtiyor ve bununla çelişen hiçbir şey yok.

  • Büyük olasılıkla

    Tek bir güçlü sinyal hosting firmasını belirtiyor ya da öndeki bir CDN yüzünden adresin ağı kontrol edilemiyor.

  • Olası

    Yalnızca ad sunucuları gibi daha zayıf sinyaller uyuşuyor ya da birkaç hosting firması aynı ağı paylaşıyor (Bluehost ve HostGator sık sık paylaşır). Diğerleri de listelenir.

Daha büyük bir hosting firmasından yer kiralayan bir bayi (reseller) veya ajans, o firma olarak görünür: ağ ikisini birbirinden ayıramaz.

Hosting sorgulama API'si

Tarayıcılar için CORS destekli ücretsiz bir uç nokta: alan adını POST ile gönderin ya da sorgu parametresinde GET ile iletin. Yanıt, eski API'mizin alanlarına ek olarak burada gösterilen katmanları, adresleri, yönlendirmeleri, ipuçlarını ve sertifikayı içerir. Ağ başına dakikada 10 kontrol yapılabilir; bir saat içindeki tekrar sorgu önbellekten gelir.

POST /api/hosting-check
$ curl -X POST https://dnsrobot.net/api/hosting-check \
    -H "Content-Type: application/json" -d '{"domain": "allbirds.com"}'
{
  "domain": "allbirds.com", "state": "hosted",
  "host": { "slug": "shopify", "name": "Shopify", "confidence": "high", "evidence": [ … ] },
  "cdn": { "slug": "cloudflare", "name": "Cloudflare", … },
  "cms": ["Shopify"], "emailProvider": "Microsoft 365", "registrar": "MarkMonitor Inc.", …
}

Hosting sorgulama hakkında sık sorulan sorular

Bir site hangi hostingde, nasıl öğrenirim?

Alan adını yukarıdaki hosting sorgulama aracına yazın. Araç sitenin IP adresini, bu adresi duyuran ağı ve adres bloğunun kime kayıtlı olduğunu bulur; ardından sitenin kendi HTTP başlıklarını, CNAME kayıtlarını, HTML kodunu ve ad sunucularını okur ve hosting firmasını bir güven derecesi ve kanıtlarla belirtir. Elle yapmak için: adresi dig ile, ağını Team Cymru'nun whois hizmetiyle, bloğun sahibini whois ile, başlıkları da curl ile bulun.

Hosting sorgulama neden Cloudflare gösteriyor?

Çünkü site Cloudflare'in proxy'si arkasında: alan adı Cloudflare'in adreslerine çözümlenir ve Cloudflare sayfaları gerçek hosting firmasından getirir. Cloudflare CDN'dir, hosting firması olmak zorunda değildir. Bu araç Cloudflare'i CDN katmanı olarak gösterir ve arkasındaki platformu, CDN'den geçen başlıklarda ve adres bloğunun kayıt sahibinde arar.

Cloudflare arkasındaki bir sitenin gerçek hostingini bulabilir miyim?

Bazen. Platformun kendi başlıkları çoğu zaman onu hâlâ belirtir, adres bloğunun kayıt sahibi de belirtebilir; cpanel. veya webmail. gibi adlar çoğu zaman doğrudan hosting firmasının sunucusunu gösterir ve sonuç bunların ağını belirtir. Hiçbir şey sızmıyorsa hosting firması gizli kalır: onu yalnızca site sahibi ve Cloudflare bilir. Gizli bir sunucunun adresini asla göstermeyiz, çünkü bu, saldırıların CDN'i aşmasına yardım eder.

Hosting firması ile alan adı kayıt şirketi aynı şey mi?

Her zaman değil. Kayıt şirketi, alan adının kaydedildiği ve yenilendiği yerdir; hosting firması ise siteyi depolar ve sunar. Birçok firma ikisini birden yapar, ama Namecheap'ten alınmış bir alan adı, SiteGround'da barındırılan ve DNS'i Cloudflare'de olan bir siteyi gösterebilir. Sonuç kayıt şirketini, DNS sağlayıcısını ve hosting firmasını ayrı katmanlar olarak gösterir.

Bir sitenin hangi WordPress hostingini kullandığını nasıl anlarım?

Yönetilen WordPress hosting firmaları yanıtlarını etiketler: Kinsta, WP Engine, WordPress VIP, Pantheon ve diğerleri kendi başlıklarını ekler; bu başlıklar genellikle CDN'den geçer (site bunları kaldırabilir). Paylaşımlı hostingde ise adresin ağı hosting firmasını belirtir. HTML kodu ele verdiğinde CMS satırında WordPress görünür.

Bir web sitesinin sunucusunun nerede olduğunu nasıl bulurum?

Çoğu zaman bulamazsınız; bunu yaptığını iddia eden araçların çoğu da tahmin yürütür. Bir CDN ziyaretçiye yakın bir konumdan yanıt verir; kayıt verilerindeki bir IP adresinin ülkesi de sunucunun bulunduğu yer değil, bloğun kayıtlı olduğu kuruluşun ülkesidir. Sonuç, yanıt veren CDN konumunu ve bloğun ülkesini gösterir ve hangisinin hangisi olduğunu belirtir.

Bir sitenin e-postasının hangi firmada olduğunu nasıl anlarım?

MX kayıtlarından, yani e-postalarını alan sunuculardan: smtp.google.com (veya eski aspmx.l.google.com) Google Workspace, *.mail.protection.outlook.com ise Microsoft 365 demektir. Sonuç, MX sunucularının arkasındaki sağlayıcıyı belirtir ve alan adının SPF kaydının e-posta göndermesine izin verdiği hizmetleri listeler; örneğin Microsoft 365 (include:spf.protection.outlook.com) veya Amazon SES.

ASN nedir, hosting firmasını nasıl ortaya çıkarır?

ASN, bir otonom sistemin numarasıdır: IP adresi bloklarını, kendisininkileri ve bazen müşterilerininkileri, internetin geri kalanına duyuran bir ağ. IANA, ASN'leri beş bölgesel internet kayıt kuruluşuna verir; onlar da bunları operatörlere atar. Hosting firmaları ve bulut sağlayıcıları kendi ASN'lerini işletir; bu yüzden bir sitenin adresini taşıyan ağ genellikle hosting firmasını belirtir: AS16509 Amazon, AS15169 Google, AS47583 Hostinger'dır. Bir platformun adresleri bir CDN'in ağı üzerinden duyuruluyorsa platformu bunun yerine bloğun kayıt sahibi belirtir.

Hosting sorgulama aracı ne kadar doğru?

Sinyaller uyuştuğunda çok doğrudur: bir hosting firmasının kendi ağının ya da bir platformun kendi başlığının kazara taklit edilmesi zordur. Her yanıt Yüksek güven, Büyük olasılıkla veya Olası olarak derecelendirilir ve kanıtlar listelenir; tek bir ağı paylaşan hosting firmaları birlikte belirtilir. Daha büyük bir firmadan yer kiralayan bir bayi, o büyük firma olarak görünür.

Hosting sorgulama ücretsiz mi, sorguladıklarımı saklıyor musunuz?

Ücretsizdir ve hesap gerekmez; bir ağ dakikada 10 kontrol yapabilir. Kontrol sunucumuzda çalışır; bu yüzden site sizin değil, bizim ziyaretimizi görür. Tekrarlanan kontroller hızlı olsun diye yanıt bir saat saklanır, sonra silinir. Kimin neyi kontrol ettiğinin kaydını tutmuyoruz.