Công Cụ Kiểm Tra Hosting Website Là Gì?
Công cụ kiểm tra hosting cho bạn biết công ty nào đang vận hành máy chủ đứng sau một website. Website nào cũng chạy trên máy chủ của một đơn vị cụ thể: nhà cung cấp shared hosting như Hostinger hay Bluehost, nền tảng managed WordPress như WP Engine hay Kinsta, dịch vụ cloud như AWS hay Google Cloud, hoặc nền tảng tạo website như Shopify hay Wix. Tên miền không tiết lộ thông tin này. Công cụ kiểm tra hosting tìm ra nó từ dữ liệu công khai chỉ trong vài giây.
Công cụ kiểm tra hosting website này không chỉ cho biết ai sở hữu một địa chỉ IP. Nó lần theo tên miền đến tận máy chủ, xác định mạng mà địa chỉ IP thuộc về, đọc các HTTP header và bản ghi CNAME mà nền tảng hosting để lại, kiểm tra nameserver và lấy dấu hiệu nhận dạng (fingerprint) của chính trang web. Sau đó, công cụ cân nhắc từng tín hiệu và cho bạn thấy câu trả lời đáng tin cậy đến mức nào và vì sao, để bạn phân biệt được đâu là kết quả chắc chắn, đâu chỉ là phỏng đoán có cơ sở.
Bên cạnh hosting, bạn còn thấy toàn bộ phần còn lại của hệ thống: CDN hoặc proxy đứng trước website, CMS hoặc nền tảng tạo website, nhà cung cấp email từ bản ghi MX, nhà đăng ký tên miền từ RDAP và đơn vị cấp chứng chỉ SSL.
Cách Xem Website Đang Dùng Hosting Nào
Kiểm tra website dùng hosting nào chỉ mất bốn bước:
Gõ hoặc dán tên miền hay URL đầy đủ, ví dụ example.com hoặc https://www.example.com/page. Công cụ tự động bỏ phần đường dẫn và tiền tố www.
Kết quả cho biết nhà cung cấp hosting kèm mức độ tin cậy: "High confidence" (độ tin cậy cao), "Likely" (nhiều khả năng) hoặc "Possible" (có thể). Nếu website nằm sau một CDN như Cloudflare, dòng kết quả chính sẽ ghi rõ điều đó.
Trong mục "How we know" (cách chúng tôi xác định), bạn sẽ thấy từng tín hiệu đã khớp: mạng IP (ASN), một HTTP header, một bản ghi CNAME, dấu hiệu nhận dạng của trang hoặc một nameserver.
Bảng chi tiết bổ sung địa chỉ IP, vị trí máy chủ, CDN, CMS, web server, nhà cung cấp email, nhà đăng ký, đơn vị cấp SSL và nameserver. Sao chép liên kết trang để chia sẻ kết quả: URL đã chứa tham số ?domain=.
Advertisement
Cách Công Cụ Kiểm Tra Hosting Xác Định Nhà Cung Cấp
Không có bản ghi đơn lẻ nào chứng minh được ai đang host một website, vì vậy công cụ thu thập năm loại bằng chứng và chấm điểm từng loại. Tín hiệu càng mạnh thì trọng số càng lớn:
Địa chỉ IP của website được tra cứu trong bảng định tuyến toàn cầu qua Team Cymru. Nếu IP thuộc hệ thống tự trị (autonomous system) của một nhà cung cấp hosting, chẳng hạn AS47583 của Hostinger hay AS24940 của Hetzner, đó là tín hiệu đơn lẻ mạnh nhất.
Nhiều nền tảng gắn dấu riêng vào phản hồi: x-kinsta-cache với Kinsta, x-vercel-id với Vercel, x-nf-request-id với Netlify, host-header với WordPress.com. Các header này để lộ nhà cung cấp hosting ngay cả khi website nằm sau CDN.
Khi www trỏ đến hostname của một nền tảng, chẳng hạn example.wpengine.com hoặc shops.myshopify.com, bản ghi CNAME cho biết trực tiếp nhà cung cấp hosting.
Các nền tảng tạo website chỉ chạy trên hạ tầng của chính họ như Shopify, Wix và Squarespace để lại mã HTML không thể nhầm lẫn. Một cửa hàng Shopify chỉ có thể được host bởi Shopify.
Nameserver như ns1.dns-parking.com (Hostinger) hoặc ns1.siteground.net cho biết DNS được quản lý ở đâu. Đơn vị này thường, nhưng không phải lúc nào, cũng là công ty cung cấp hosting.
Một số công ty dùng chung một mạng: cả Bluehost và HostGator đều chạy trên Unified Layer của Newfold. Khi mạng được dùng chung, nameserver sẽ là yếu tố quyết định và kết quả liệt kê cả các khả năng còn lại.
Vì Sao Một Số Website Hiện Cloudflare Thay Vì Hosting Thật
Nếu website dùng Cloudflare, Fastly, Akamai, Sucuri hoặc một reverse proxy khác, khách truy cập không bao giờ kết nối trực tiếp đến web server. Tên miền phân giải ra địa chỉ IP của proxy, nên một phép tra cứu IP thông thường chỉ trả về CDN chứ không phải nhà cung cấp hosting. Đó là lý do các công cụ khác thường trả lời "Cloudflare" cho hàng triệu website thực chất được host ở nơi khác.
Công cụ kiểm tra hosting báo cáo CDN riêng và tiếp tục tìm hosting gốc (origin). Header của nền tảng vẫn đi qua proxy (Kinsta, WP Engine và Shopify đều gắn header riêng), bản ghi CNAME vẫn trỏ về nền tảng, và nameserver vẫn để lộ nhà cung cấp DNS. Khi không có tín hiệu nào trong số đó, công cụ nói rõ rằng hosting thật đang bị ẩn thay vì đoán mò.
Việc ẩn máy chủ gốc là có chủ đích: nó bảo vệ máy chủ khỏi các cuộc tấn công trực tiếp. Nếu bạn cần biết hosting của một website được Cloudflare bảo vệ để báo cáo lạm dụng, hãy dùng biểu mẫu báo cáo lạm dụng (abuse) của chính Cloudflare; Cloudflare sẽ chuyển báo cáo đến nhà cung cấp hosting.
Header: header của nền tảng như x-kinsta-cache vẫn đi qua được proxy
CNAME: www thường trỏ đến nền tảng, ví dụ example.wpengine.com
Nameserver: nhà cung cấp DNS vẫn hiển thị ngay cả khi IP bị ẩn
Mã HTML của trang: các nền tảng tạo website có sẵn hosting như Shopify tự để lộ danh tính
Advertisement
Tự Tìm Hosting Của Website Bằng dig, whois và curl
Bạn có thể tự thực hiện lại mọi bước kiểm tra trong terminal. Đây chính là các lệnh tra cứu mà công cụ chạy, lần lượt từng lệnh một. Hãy thay example.com bằng website bạn đang kiểm tra:
dig +short example.com Awhois -h whois.cymru.com " -v $(dig +short example.com A | head -1)"curl -sI https://example.com | grep -iE 'server|x-powered-by|via|x-'dig +short example.com NS
dig +short www.example.com CNAMEdig +short example.com MXNhà Cung Cấp Hosting, Nhà Đăng Ký Tên Miền và Nhà Cung Cấp DNS Khác Nhau Thế Nào?
Đây là điểm dễ nhầm lẫn nhất khi tìm hiểu ai sở hữu hạ tầng của một website: một website thường liên quan đến ba công ty khác nhau, và công cụ kiểm tra hosting hiển thị cả ba:
Nhà cung cấp hosting
Vận hành máy chủ lưu trữ và phân phối các tệp của website. Đây chính là đơn vị được nêu ở dòng kết quả chính. Chuyển website sang nơi khác nghĩa là thay đổi đơn vị này.
Nhà đăng ký tên miền
Nơi tên miền được mua và gia hạn, chẳng hạn Namecheap, GoDaddy hoặc Cloudflare Registrar. Thông tin lấy từ RDAP. Xem bản ghi đầy đủ bằng công cụ Tra Cứu WHOIS.
Nhà cung cấp DNS
Trả lời các truy vấn DNS cho tên miền, hiển thị dưới dạng nameserver. Thường là nhà đăng ký hoặc nhà cung cấp hosting, đôi khi là một dịch vụ riêng như Cloudflare hoặc Route 53. Kiểm tra bằng công cụ Tra Cứu NS.
Advertisement
Bạn Có Thể Làm Gì Với Kết Quả?
Biết website đang được host ở đâu giúp bạn trả lời nhiều câu hỏi thực tế:
Chọn hosting: website của đối thủ chạy nhanh và ổn định? Giờ bạn đã biết nó được host ở đâu
Lên kế hoạch chuyển website: xác nhận website của khách hàng đang được host ở đâu trước khi di chuyển
Báo cáo lạm dụng: báo cáo phishing và spam cần gửi cho nhà cung cấp hosting, không phải nhà đăng ký tên miền
Kiểm tra hệ thống công nghệ: xem CDN, CMS, nhà cung cấp email và đơn vị cấp SSL chỉ trong một lần
Thẩm định trước khi mua: trước khi mua một website hoặc tên miền, hãy xem nó thực sự được vận hành như thế nào
Mọi địa chỉ IPv4 và IPv6 của một tên miền kèm thông tin mạng
Toàn bộ công nghệ của website: CMS, framework, analytics và nhiều hơn nữa
Máy chủ mail và độ ưu tiên của chúng cho mọi tên miền
Chuỗi chứng chỉ, ngày hết hạn và thông tin đơn vị cấp
Mọi thông tin về mạng sở hữu một địa chỉ IP
Mọi response header kèm điểm đánh giá bảo mật