Назад | Перейти на главную страницу

Как я могу узнать, кто размещает определенный домен?

У меня есть друг, которого полностью бросил его предыдущий парень с сайта. Да, у этого парня была пониженная ставка, и да, вы получаете то, за что платите.

Во всяком случае, он попросил меня помочь ему распутать все, что было сделано. С этого момента он хочет знать, кто на самом деле размещает его веб-сайт. Он точно знает, что сайт зарегистрирован через GoDaddy, и ранее он также размещал там домен. Я думаю, он даже заранее оплатил свой контракт на хостинг до августа 2011 года.

Теперь он получает счета за хостинг от двух других компаний (в настоящее время я не знаю названий двух других компаний). Он ДУМАЕТ, что программист (который упал с лица земли) куда-то переместил его, но он не знает, куда это было перемещено.

Есть ли способ узнать с помощью WhoIs или другого метода, где размещается сайт? Whois сообщает об 1 IP-адресе, traceroute сообщает о другом IP-адресе.

Я более чем немного вне зоны комфорта. Любая помощь или указатели будут очень благодарны.

Всегда считал этот сайт полезным.

Сайт WHOIS

Сначала получите IP-адрес хостинг-сервера.


[jim@smokey ~]$ dig www.dogisland.com
;; QUESTION SECTION:
;www.dogisland.com.             IN      A

;; ANSWER SECTION:
www.dogisland.com.      7200    IN      CNAME   dogisland.com.
dogisland.com.          7200    IN      A       69.43.139.149

;; AUTHORITY SECTION:
dogisland.com.          7200    IN      NS      NS1.Realtown.com.
dogisland.com.          7200    IN      NS      DNS1.InternetCrusade.com.

;; Query time: 198 msec
;; SERVER: 208.78.97.155#53(208.78.97.155)
;; WHEN: Mon Dec  7 15:26:34 2009
;; MSG SIZE  rcvd: 127

Обратите внимание, кто обрабатывает записи «NS», они те, кто обрабатывает DNS-хостинг (который часто отделен от веб-хостинга).

Затем выполните обратный поиск DNS по этому IP-адресу. Часто подсказки есть в rDNS.


[jim@smokey ~]$ dig -x 69.43.139.149
;; QUESTION SECTION:
;149.139.43.69.in-addr.arpa.    IN      PTR

;; ANSWER SECTION:
149.139.43.69.in-addr.arpa. 3600 IN     PTR     web22.icsandiego.com.

;; AUTHORITY SECTION:
139.43.69.in-addr.arpa. 3600    IN      NS      ns1.Realtown.com.
139.43.69.in-addr.arpa. 3600    IN      NS      dns1.internetcrusade.com.

;; Query time: 102 msec
;; SERVER: 208.78.97.155#53(208.78.97.155)
;; WHEN: Mon Dec  7 15:26:48 2009
;; MSG SIZE  rcvd: 140

Похоже, здесь хозяин "icsandiego".

В-третьих, кто это IP-адрес.


[jim@smokey ~]$ whois 69.43.139.149
[Querying whois.arin.net]
[whois.arin.net]
Castle Access Inc ARIN-CASTLE-ALLOC (NET-69-43-128-0-1)
                                  69.43.128.0 - 69.43.207.255
Internet Crusade ICSANDIEGO (NET-69-43-139-0-1)
                                  69.43.139.0 - 69.43.139.255

# ARIN WHOIS database, last updated 2009-12-06 20:00
# Enter ? for additional hints on searching ARIN's WHOIS database.

Итак, здесь я вижу, что «Internet Crusade ICSANDIEGO» владеет IP-адресом, который совпадает с предыдущими dns и rdns. Учитывая все это, я бы погуглил названия некоторых из этих компаний и посмотрел, к чему это привело.

Итак, попробуйте это для своего домена.

я нашел http://www.robtex.com/dns/ очень хороший инструмент поиска DNS, который собирает множество различных релевантных данных.

nslookup hostname_of_site

whois - IP-адрес, возвращаемый nslookup.

Неавторизованный ответ означает, что ваш DNS-сервер дает вам ответ для домена, для которого он не является авторитетным, что является нормальным и ожидаемым.

В конце концов, имеет ли значение, кто в настоящее время размещает веб-сайт? Вам нужно определить, кто размещает зону DNS для рассматриваемого домена. Получив эту информацию, вы можете связаться с ними и попросить их указать DNS-запись для веб-сайта в любом месте.

Проверьте доменное имя И IP в whois-подобном http://www.whoeasy.net 1 - С доменным именем вы получаете серверы (dns1 и dns2). 2 - С DNS и / или IP вы получаете новую хостинговую компанию 3 - Вы связываетесь с этой компанией и выясняете, что не так с мошенником.