Определение хостинга

От имени к компании

Доменное имя указывает на IP-адрес через запись A. IP-адреса раздаются блоками, и каждый блок анонсирует в интернете одна сеть. У этой сети есть номер автономной системы (ASN), зарегистрированный на организацию. Пройдите по цепочке, и получится примерно так:

example.com  →  151.101.1.6  →  AS54113  →  Fastly, Inc.

Проверка разрешает имя, запрашивает у публичной базы соответствия IP и ASN сеть и её зарегистрированное название и читает обратное DNS-имя адреса, в котором часто есть собственный домен провайдера. Затем всё это сравнивается со списком примерно из шестидесяти хостинг-компаний, облачных платформ и конструкторов сайтов, от Amazon Web Services и Hetzner до Squarespace и Kinsta. Если совпадений нет, вы получаете зарегистрированное название сети как есть, и обычно этого достаточно для поиска.

Пять карточек в результате

Хостинг

Владелец IP-адреса, с самим адресом, его обратным именем, номером AS и страной, где зарегистрирован блок.

CDN

Каждая сеть добавляет свои заголовки к ответам, которые отдаёт, и по ним мы её узнаём: cf-ray у Cloudflare, x-amz-cf-id у Amazon CloudFront, x-served-by у Fastly, x-vercel-id, x-nf-request-id у Netlify, x-azure-ref у Azure Front Door и ещё несколько. Запасной вариант это заголовки Server и Via.

Платформа

Сначала тег <meta name="generator">, затем отпечатки в HTML: /wp-content/ у WordPress, cdn.shopify.com у Shopify, data-wf-site у Webflow, __NEXT_DATA__ у Next.js и так далее для шестнадцати систем. Для WordPress также называется конструктор страниц (Elementor, Divi, WPBakery, Beaver Builder, Bricks, Oxygen или блочный редактор). Веб-сервер и версия PHP появляются, если их выдают заголовки.

DNS

Серверы имён домена и провайдер, которому они принадлежат, например ns-123.awsdns-45.com у Amazon Route 53.

Почта

Записи MX и почтовый сервис за ними, например Google Workspace, Microsoft 365, Proton Mail или Zoho. Если у почтового сервера тот же IP-адрес, что и у сайта, карточка об этом скажет.

Когда в ответе CDN

Сеть доставки контента стоит перед настоящим сервером и отвечает за него. IP-адрес, который вы видите, принадлежит CDN, и вердикт гласит «За Cloudflare, который скрывает настоящий хостинг». Ничего плохого тут не произошло. Адрес исходного сервера намеренно держат в секрете, чтобы атаки не могли обойти CDN.

Если сайт ваш и вам нужен исходный сервер, посмотрите DNS-записи в аккаунте CDN, счета за хостинг или поддомены, которые идут в обход CDN. Имена вроде mail., ftp. или cpanel. часто указывают прямо на сервер, и их тоже можно прогнать через эту проверку.

Два замечания, которые может добавить результат

Версия PHP больше не обновляется. Вы увидите это, когда заголовок X-Powered-By сообщает о PHP старше 8.1. Эти версии больше не получают исправлений безопасности. Большинство панелей управления позволяют сменить версию на одном экране. Сначала сделайте резервную копию, а потом проверьте сайт.

Сервер показывает номера своих версий. Автоматические сканеры читают те же заголовки, чтобы выбирать цели с известными уязвимостями. Скрыть каждый можно одной строкой:

ServerTokens Prod        # Apache
server_tokens off;       # nginx
expose_php = Off         # php.ini

Чего не видно снаружи

• Многие небольшие хостинг-компании арендуют машины у крупных. Сайт, проданный местным агентством, вполне правильно может показывать Hetzner или Amazon, потому что адрес принадлежит именно им.
• Страна это та, что записана для блока IP. Крупные сети перемещают адреса между дата-центрами, поэтому считайте её сильной подсказкой.
• Мы читаем только главную страницу и только первый адрес, если их несколько.
• Сайт, сделанный на заказ, или сайт, который убирает тег generator и отпечатки, показывается как «Свой или не распознан».