Hoster-Abfrage

Jede Website hinterlässt öffentliche Spuren der Firmen, die sie am Laufen halten. Diese Abfrage folgt ihnen vom Domainnamen bis zum Netz, dem der Server gehört, und liest dann die Startseite nach Hinweisen auf die Software dahinter.

Oder probieren Sie wordpress.org, bbc.com

Von einem Namen zu einer Firma

Ein Domainname verweist über seinen A-Eintrag auf eine IP-Adresse. IP-Adressen werden in Blöcken vergeben, und jeder Block wird im Internet von einem Netz angekündigt. Dieses Netz hat eine Autonomous System Number (ASN), die auf eine Organisation registriert ist. Folgen Sie der Kette, und Sie erhalten so etwas:

example.com  →  151.101.1.6  →  AS54113  →  Fastly, Inc.

Die Abfrage löst den Namen auf, fragt eine öffentliche IP-zu-ASN-Datenbank nach dem Netz und seinem registrierten Namen und liest den Reverse-DNS-Namen der Adresse, der oft die eigene Domain des Anbieters enthält. Dann vergleicht sie all das mit einer Liste von etwa sechzig Hostern, Cloud-Plattformen und Baukästen, von Amazon Web Services und Hetzner bis Squarespace und Kinsta. Passt nichts, bekommen Sie den registrierten Namen des Netzes so, wie er dasteht, und der reicht meist für eine Suche.

Die fünf Karten im Ergebnis

Hosting
Der Inhaber der IP-Adresse, mit der Adresse, ihrem Reverse-Namen, der AS-Nummer und dem Land, in dem der Block registriert ist.
CDN
Jedes Netz fügt den Antworten, die es ausliefert, eigene Header hinzu, und daran erkennen wir es: cf-ray für Cloudflare, x-amz-cf-id für Amazon CloudFront, x-served-by für Fastly, x-vercel-id, x-nf-request-id für Netlify, x-azure-ref für Azure Front Door und ein paar weitere. Die Header Server und Via dienen als Rückfallebene.
Plattform
Zuerst das Tag <meta name="generator">, dann Fingerabdrücke im HTML: /wp-content/ für WordPress, cdn.shopify.com für Shopify, data-wf-site für Webflow, __NEXT_DATA__ für Next.js und so weiter für sechzehn Systeme. Bei WordPress nennt sie auch den Page Builder (Elementor, Divi, WPBakery, Beaver Builder, Bricks, Oxygen oder den Block-Editor). Webserver und PHP-Version erscheinen, wenn die Header sie verraten.
DNS
Die Nameserver der Domain und der Anbieter, zu dem sie gehören, zum Beispiel ns-123.awsdns-45.com für Amazon Route 53.
E-Mail
Die MX-Einträge und der Maildienst dahinter, etwa Google Workspace, Microsoft 365, Proton Mail oder Zoho. Hat der Mailserver dieselbe IP-Adresse wie die Website, sagt die Karte das.

Wenn die Antwort ein CDN ist

Ein Content Delivery Network steht vor dem echten Server und antwortet für ihn. Die IP-Adresse, die Sie sehen, gehört dem CDN, und das Urteil lautet „Hinter Cloudflare, das den echten Host verbirgt“. Da ist nichts schiefgegangen. Die Adresse des Ursprungsservers wird absichtlich geheim gehalten, damit Angriffe nicht am CDN vorbeigehen können.

Ist die Website Ihre und brauchen Sie den Ursprung, schauen Sie in die DNS-Einträge im CDN-Konto, in Ihre Hosting-Rechnungen oder auf Subdomains, die das CDN umgehen. Namen wie mail., ftp. oder cpanel. zeigen oft direkt auf den Server, und Sie können auch sie durch diese Abfrage schicken.

Zwei Hinweise, die das Ergebnis hinzufügen kann

PHP-Version wird nicht mehr aktualisiert. Das sehen Sie, wenn der Header X-Powered-By ein PHP älter als 8.1 meldet. Diese Versionen bekommen keine Sicherheitskorrekturen mehr. In den meisten Control Panels lässt sich die Version auf einem Bildschirm umstellen. Machen Sie vorher ein Backup und testen Sie die Website danach.

Der Server zeigt seine Versionsnummern. Automatische Scanner lesen dieselben Header, um Ziele mit bekannten Schwachstellen herauszusuchen. Sie zu verbergen kostet jeweils eine Zeile:

ServerTokens Prod        # Apache
server_tokens off;       # nginx
expose_php = Off         # php.ini

Was man von außen nicht sieht

  • Viele kleine Hoster mieten ihre Maschinen bei großen. Eine Website, die eine lokale Agentur verkauft, kann zu Recht Hetzner oder Amazon zeigen, weil denen die Adresse gehört.
  • Das Land ist das, das für den IP-Block eingetragen ist. Große Netze verschieben Adressen zwischen Rechenzentren, nehmen Sie es also als starken Hinweis.
  • Wir lesen nur die Startseite und bei mehreren Adressen nur die erste.
  • Eine maßgeschneiderte Website oder eine, die ihr Generator-Tag und ihre Fingerabdrücke entfernt, erscheint als „Eigenbau oder nicht erkannt“.

Der Hoster ist nicht der Registrar. Die Firma, bei der Sie den Domainnamen mieten, kann eine ganz andere sein, und der Domain-Gesundheitsbericht nennt sie.

Häufige Fragen

Wie finde ich heraus, wer eine Website hostet?

Fragen Sie die IP-Adresse der Domain ab und dann das Netz, dem diese Adresse gehört. Diese Seite macht beides, und wenn sie das Netz kennt, ersetzt sie den registrierten Namen durch den, unter dem die Firma üblicherweise bekannt ist.

Ist der Hoster dasselbe wie der Domain-Registrar?

Nicht unbedingt. Der Registrar vermietet Ihnen den Namen, der DNS-Anbieter veröffentlicht seine Einträge, und der Hoster betreibt den Server. Eine Firma kann alle drei Aufgaben übernehmen, oft sind es aber drei getrennte Konten. Die Abhängigkeitskarte der Domain stellt sie auf einem Blatt dar.

Warum zeigt die Abfrage Cloudflare und nicht den echten Hoster?

Die Website leitet ihren Verkehr über Cloudflare, die öffentliche IP-Adresse gehört also Cloudflare. Der Server dahinter ist absichtlich verborgen und lässt sich von außen nicht ablesen.

Wie erkenne ich, ob eine Website mit WordPress läuft?

Suchen Sie im Seitenquelltext nach Pfaden mit /wp-content/ oder /wp-includes/ oder nach einem Generator-Tag, das WordPress nennt. Die Karte „Plattform“ meldet es und nennt, wenn möglich, auch den Page Builder.

Ist das angezeigte Land der Ort, an dem der Server physisch steht?

Es ist das Land, in dem der IP-Block registriert ist. Bei einem Hoster, der in einem einzigen Land arbeitet, ist das dasselbe. Bei einer globalen Cloud oder einem CDN kann die Maschine, die Ihnen antwortet, woanders stehen.

Ich habe die Zugangsdaten zu meinem eigenen Hosting verloren. Hilft mir das?

Es gibt Ihnen die Namen, nach denen Sie in alten Rechnungen und Postfächern suchen können: Hoster, DNS-Anbieter und Maildienst. Jeder davon hat ein Verfahren zur Kontowiederherstellung, das bei der hinterlegten E-Mail-Adresse beginnt.

Verwandte Checks