Kiểm Tra Hosting Website — Xem Website Dùng Hosting Nào
Kiểm tra hosting của bất kỳ website nào: nhà cung cấp hosting và nền tảng đám mây bên dưới, CDN đứng phía trước, CMS, bên xử lý email của tên miền và nơi tên miền được đăng ký, mỗi mục đều kèm bằng chứng. Ngay cả khi website nằm sau Cloudflare, header riêng của nền tảng, chủ sở hữu khối địa chỉ và các tên không đi qua CDN vẫn có thể chỉ ra nhà cung cấp hosting thật.
Công cụ kiểm tra hosting cho biết những gì?
Công cụ kiểm tra hosting tìm ra công ty lưu trữ và phục vụ một website. Nhập tên miền, công cụ sẽ tra địa chỉ IP của website, mạng công bố địa chỉ đó và bên được đăng ký khối địa chỉ, rồi xem chính website để lộ những gì: header HTTP, CNAME mà www trỏ đến, trình tạo website trong mã HTML và nameserver. Mỗi tín hiệu đều được cân nhắc, nên kết quả đi kèm mức độ tin cậy và bằng chứng.
Một website hiếm khi chỉ do một công ty đảm nhận. Tên miền được đăng ký tại một nhà đăng ký, DNS có thể chạy ở nơi khác, một CDN như Cloudflare thường đứng phía trước, và email thường do Google hoặc Microsoft xử lý. Kết quả tách riêng từng lớp, nên câu hỏi "website này dùng hosting nào?" nhận đúng câu trả lời bạn cần.
Câu trả lờiNhà cung cấp hosting trong một câu, kèm mức độ tin cậy, và CDN phía trước nếu có.Mọi lớpNhà đăng ký, nhà cung cấp DNS, CDN, hosting, nền tảng đám mây bên dưới và email: mỗi công ty một mục riêng.Bằng chứngVì sao công cụ nêu tên nhà cung cấp đó: mạng, header riêng của nền tảng, CNAME, trình tạo website.Chi tiếtMọi địa chỉ của tên miền và của www, chuỗi chuyển hướng, CMS, chứng chỉ và cấu hình email.Cách kiểm tra hosting của website
Không có danh bạ công khai nào về khách hàng của các công ty hosting, nên việc tra cứu hosting dựa vào những manh mối mà website để lại công khai, từ mạnh nhất đến yếu nhất:
- 1
Tìm địa chỉ IP của website
Bản ghi A và AAAA của tên miền cho biết địa chỉ mà trình duyệt kết nối tới, cho cả tên miền và www, vốn có thể khác nhau.
- 2
Tìm mạng đứng sau địa chỉ
Một địa chỉ công cộng thường được một mạng công bố: một hệ thống tự trị có số hiệu (ASN) do cơ quan đăng ký internet khu vực cấp. Nếu đó là mạng riêng của công ty hosting, tên mạng cho biết công ty: AS47583 là Hostinger, AS53831 là Squarespace. Một nền tảng giữ địa chỉ riêng trên mạng của CDN thì được nhận diện qua bên đăng ký khối địa chỉ: địa chỉ của Shopify nằm trên mạng của Cloudflare nhưng được đăng ký cho Shopify.
- 3
Đọc những gì website tự tiết lộ
Các nền tảng gắn nhãn cho phản hồi của mình: header cache của Kinsta, X-Powered-By của WP Engine, request id của Vercel. Một www trỏ đến shops.myshopify.com, hay mã HTML riêng của trình tạo website, cũng cho biết nền tảng.
- 4
Cân nhắc, rồi kiểm tra phần còn lại
Nameserver cho biết DNS được quản lý ở đâu, thường nhưng không phải lúc nào cũng là nơi đặt hosting. Các tín hiệu khớp nhau tạo nên câu trả lời có độ tin cậy cao; khi nhiều nhà cung cấp dùng chung một mạng, câu trả lời chỉ ở mức có thể, kèm danh sách các bên còn lại.
Ai phục vụ example-shop.com
- Nhà đăng kýNamecheap, Inc.Nơi đăng ký tên miền
- Nhà cung cấp DNSCloudflareVận hành nameserverada.ns.cloudflare.com · rudy.ns.cloudflare.com
- CDN hoặc proxyCloudflarePhục vụ người truy cập, đứng trước hostingASNAS13335header HTTPcf-ray: 0000000000000000-FRA
- Hosting webShopifyLưu trữ và phục vụ websiteCăn cứ
- Website trả về header
powered-by: Shopify - www trỏ đến
shops.myshopify.com - Trang được xây dựng bằng Shopify, vốn chỉ chạy trên Shopify
- Website trả về header
- EmailGoogle WorkspaceNhận thư của tên miềnaspmx.l.google.com +1
Hosting, nhà đăng ký, nhà cung cấp DNS và CDN: ai làm gì
Bốn hoặc năm công ty có thể đứng sau một website, và "hosting" mang nghĩa khác nhau với mỗi người hỏi. Dưới đây là vai trò của từng bên và cách công cụ tìm ra họ:
| Lớp | Vai trò | Cách công cụ tìm ra | Ví dụ |
|---|---|---|---|
| Nhà đăng ký | Bán và gia hạn tên miền, gửi nameserver của tên miền lên cơ quan quản lý. | Bản ghi RDAP của cơ quan quản lý | GoDaddy, Namecheap |
| Nhà cung cấp DNS | Trả lời các truy vấn DNS cho tên miền: website, thư và tên miền phụ nằm ở đâu. | Bản ghi NS | Cloudflare, Route 53 |
| CDN hoặc proxy | Đứng trước hosting, lưu đệm trang gần người truy cập và lọc tấn công. Người truy cập kết nối tới CDN chứ không phải tới hosting. | Mạng và header riêng của CDN (cf-ray, Via) | Cloudflare, Fastly |
| Hosting web | Lưu trữ tệp và cơ sở dữ liệu của website, chạy mã nguồn của nó. | Mạng và bên đăng ký khối của địa chỉ, header của nền tảng, CNAME, trình tạo website | SiteGround, Kinsta, Shopify |
| Chạy trên | Nền tảng đám mây mà một nền tảng thuê máy chủ. | Mạng của địa chỉ | Google Cloud, AWS |
| Nhận thư của tên miền. | Bản ghi MX | Google Workspace, Microsoft 365 |
Vì sao công cụ kiểm tra hosting lại báo Cloudflare?
Vì Cloudflare là công ty mà người truy cập kết nối tới. Khi bản ghi DNS của website được proxy qua Cloudflare, tên miền phân giải ra địa chỉ của Cloudflare, và Cloudflare lấy trang từ hosting thật ở phía sau, khuất khỏi tầm nhìn. Fastly, Amazon CloudFront và Akamai cũng làm như vậy, thường qua một CNAME trỏ đến hostname riêng của CDN, vẫn nhìn thấy được trong DNS. Một công cụ chỉ đọc địa chỉ IP sẽ gọi Cloudflare là hosting: đúng với lưu lượng truy cập, nhưng sai về hosting.
Công cụ này nêu CDN thành một lớp riêng và tiếp tục tìm: header riêng của nền tảng thường đi xuyên qua CDN, và bên đăng ký khối địa chỉ có thể cho biết nền tảng, nên Shopify, Kinsta hay Vercel vẫn được tìm ra dù nằm sau CDN. Tuy nhiên, bản ghi được Cloudflare proxy sẽ ẩn CNAME của nó.
Manh mối về hosting đứng sau CDN
Tên không đi qua CDN
Trên hosting cPanel, cpanel. và webmail. trỏ thẳng đến máy chủ của nhà cung cấp hosting, và mail. hoặc ftp. cũng thường như vậy. Kết quả cho biết các tên này nằm trên mạng nào.
Cấu hình email
Bản ghi MX trỏ đến máy chủ thư của nhà cung cấp hosting, hoặc bản ghi SPF cho phép nhà cung cấp hosting gửi thư, là dấu hiệu chỉ về họ.
Nameserver
Một website dùng nameserver của Hostinger hoặc SiteGround thường được lưu trữ tại đó, ngay cả khi có CDN phía trước.
Hỏi chủ website
Chỉ chủ website và CDN mới biết chắc máy chủ gốc.
Chúng tôi chỉ nêu tên mạng, không bao giờ hiển thị địa chỉ của máy chủ bị ẩn: chính địa chỉ đó cho phép kẻ tấn công vượt qua lớp bảo vệ của CDN.
Tìm hosting của website bằng dig, whois và curl
Các bước tra cứu tương tự từ terminal trên macOS và Linux (trên Windows: nslookup và Resolve-DnsName của PowerShell cho các bước DNS). Thay example.com bằng tên website và 203.0.113.10 bằng địa chỉ của nó:
| Cần tìm | Lệnh |
|---|---|
| Địa chỉ của website | dig +short example.com A |
| Mạng đứng sau địa chỉ | whois -h whois.cymru.com " -v 203.0.113.10" |
| Bên nắm giữ khối địa chỉ | whois 203.0.113.10 |
| Các header mà website gửi | curl -sI https://example.com |
| www trỏ đến đâu | dig +short www.example.com CNAME |
| Nameserver | dig +short example.com NS |
| Máy chủ thư | dig +short example.com MX |
Khi đứng sau CDN, địa chỉ và mạng là của CDN: hãy đọc header và bên đăng ký khối địa chỉ, vốn nêu tên nền tảng nắm giữ địa chỉ riêng.
Làm sao biết website của mình dùng hosting nào?
Kiểm tra tên miền của bạn ở trên: nhà cung cấp hosting và nhà đăng ký đều kèm liên kết đến trang đăng nhập. Nếu hosting bị ẩn sau CDN, các cách sau sẽ giúp tìm ra:
- 1
Tìm trong hộp thư
Tìm hóa đơn và thông báo gia hạn: "hosting", "cPanel", "gia hạn", hoặc chính tên miền.
- 2
Kiểm tra nhà đăng ký
Nhà đăng ký thường bán cả hosting, và trang quản trị hiển thị nameserver, dẫn đến nhà cung cấp DNS.
- 3
Mở trang quản trị của CDN
Trong Cloudflare, bản ghi DNS của tên miền hiển thị đích thật của từng bản ghi được proxy, tức địa chỉ hoặc hostname của máy chủ gốc. Tra Cứu IP cho biết một địa chỉ thuộc về công ty nào.
Công cụ kiểm tra hosting chính xác đến mức nào?
Chính xác đến đâu tùy vào manh mối mà website để lại. Mỗi câu trả lời mang một trong ba mức đánh giá:
Một đại lý (reseller) hoặc agency thuê chỗ của một nhà cung cấp hosting lớn hơn sẽ hiện thành nhà cung cấp đó: mạng không phân biệt được hai bên.
API kiểm tra hosting
Một endpoint miễn phí hỗ trợ CORS cho trình duyệt: gửi tên miền bằng POST hoặc đặt trong query với GET. Câu trả lời gồm các trường của API cũ của chúng tôi, cộng thêm các lớp, địa chỉ, chuyển hướng, manh mối và chứng chỉ hiển thị ở đây. Mỗi mạng được 10 lượt kiểm tra mỗi phút; một lượt lặp lại trong vòng một giờ được trả từ bộ nhớ đệm.
$ curl -X POST https://dnsrobot.net/api/hosting-check \
-H "Content-Type: application/json" -d '{"domain": "allbirds.com"}'
{
"domain": "allbirds.com", "state": "hosted",
"host": { "slug": "shopify", "name": "Shopify", "confidence": "high", "evidence": [ … ] },
"cdn": { "slug": "cloudflare", "name": "Cloudflare", … },
"cms": ["Shopify"], "emailProvider": "Microsoft 365", "registrar": "MarkMonitor Inc.", …
}Câu hỏi thường gặp về kiểm tra hosting
Làm thế nào để kiểm tra hosting của một website?
Vì sao công cụ kiểm tra hosting báo Cloudflare?
Có tìm được hosting thật của website đứng sau Cloudflare không?
Nhà cung cấp hosting có phải là nhà đăng ký tên miền không?
Làm sao biết một website dùng hosting WordPress nào?
Làm sao biết máy chủ của website đặt ở đâu?
Làm sao biết ai lưu trữ email của một website?
ASN là gì, và nó xác định hosting như thế nào?
Công cụ kiểm tra hosting chính xác đến mức nào?
Công cụ kiểm tra hosting có miễn phí không, và các bạn có lưu những gì tôi kiểm tra không?
Công cụ website khác
Tra Cứu WHOIS
Tra cứu đăng ký tên miền, nhà đăng ký và chi tiết chủ sở hữu qua RDAP
Tra Cứu DNS
Mọi bản ghi DNS từ máy chủ của chính tên miền, cạnh bộ nhớ đệm của Google và Cloudflare
Tra Cứu IP
Tra cứu định vị địa lý, ISP và chi tiết mạng của địa chỉ IP ngay lập tức
Check CMS Website
Website dùng CMS, theme, plugin và công nghệ gì, kèm bằng chứng cho từng mục
Kiểm Tra Chứng Chỉ SSL
Xác minh tính hợp lệ chứng chỉ SSL và chi tiết bảo mật
Kiểm Tra Website Sập
Web sập với mọi người hay chỉ mình bạn? Kiểm tra bất kỳ website nào từ 11 địa điểm và từ kết nối của bạn, kèm ảnh chụp màn hình trực tiếp