Ricerca dell’hosting

Da un nome a un’azienda

Un nome di dominio punta a un indirizzo IP tramite il suo record A. Gli indirizzi IP vengono assegnati a blocchi, e ogni blocco è annunciato su internet da una rete. Quella rete ha un numero di sistema autonomo (ASN), registrato a nome di un’organizzazione. Segui la catena e ottieni qualcosa del genere:

example.com  →  151.101.1.6  →  AS54113  →  Fastly, Inc.

La ricerca risolve il nome, chiede a un database pubblico IP-ASN la rete e il suo nome registrato, e legge il nome DNS inverso dell’indirizzo, che spesso contiene il dominio del provider. Poi confronta tutto questo con un elenco di una sessantina di società di hosting, piattaforme cloud e site builder, da Amazon Web Services e Hetzner a Squarespace e Kinsta. Se niente corrisponde, ricevi il nome registrato della rete così com’è, e di solito basta per fare una ricerca.

Le cinque schede del risultato

Hosting

Il proprietario dell’indirizzo IP, con l’indirizzo, il suo nome inverso, il numero AS e il paese in cui è registrato il blocco.

CDN

Ogni rete aggiunge i propri header alle risposte che serve, ed è così che la riconosciamo: cf-ray per Cloudflare, x-amz-cf-id per Amazon CloudFront, x-served-by per Fastly, x-vercel-id, x-nf-request-id per Netlify, x-azure-ref per Azure Front Door, e qualcun altro. Gli header Server e Via sono il ripiego.

Piattaforma

Prima il tag <meta name="generator">, poi le impronte nell’HTML: /wp-content/ per WordPress, cdn.shopify.com per Shopify, data-wf-site per Webflow, __NEXT_DATA__ per Next.js, e così via per sedici sistemi. Su WordPress indica anche il page builder (Elementor, Divi, WPBakery, Beaver Builder, Bricks, Oxygen o l’editor a blocchi). Il server web e la versione di PHP compaiono quando gli header li rivelano.

DNS

I name server del dominio e il provider a cui appartengono, per esempio ns-123.awsdns-45.com per Amazon Route 53.

E-mail

I record MX e il servizio di posta dietro di essi, come Google Workspace, Microsoft 365, Proton Mail o Zoho. Se il server di posta ha lo stesso indirizzo IP del sito, la scheda lo dice.

Quando la risposta è una CDN

Una rete di distribuzione dei contenuti si mette davanti al server vero e risponde al suo posto. L’indirizzo IP che vedi appartiene alla CDN, e il verdetto dice «Dietro Cloudflare, che nasconde il vero hosting». Non c’è niente che non va. L’indirizzo del server di origine viene tenuto privato apposta, così gli attacchi non possono aggirare la CDN.

Se il sito è tuo e ti serve l’origine, guarda i record DNS nell’account della CDN, le fatture dell’hosting, o i sottodomini che saltano la CDN. Nomi come mail., ftp. o cpanel. spesso puntano direttamente al server, e puoi passare anche quelli in questa ricerca.

Due note che il risultato può aggiungere

Versione di PHP non più aggiornata. La vedrai quando l’header X-Powered-By indica un PHP più vecchio della 8.1. Quelle versioni non ricevono più correzioni di sicurezza. La maggior parte dei pannelli di controllo permette di cambiare versione in una sola schermata. Prima fai un backup, e dopo prova il sito.

Il server mostra i suoi numeri di versione. Gli scanner automatici leggono gli stessi header per scegliere bersagli con falle note. Per nasconderli basta una riga ciascuno:

ServerTokens Prod        # Apache
server_tokens off;       # nginx
expose_php = Off         # php.ini

Cosa non si vede da fuori

• Molte piccole società di hosting affittano le macchine da quelle grandi. Un sito venduto da un’agenzia locale può mostrare correttamente Hetzner o Amazon, perché sono loro i proprietari dell’indirizzo.
• Il paese è quello registrato per il blocco IP. Le grandi reti spostano gli indirizzi tra data center, quindi prendilo come un forte indizio.
• Leggiamo solo la home page, e solo il primo indirizzo quando ce ne sono diversi.
• Un sito fatto su misura, o uno che toglie il tag generator e le impronte, risulta come «Su misura o non riconosciuto».