Die Adresse finden
Für eine Website A- und AAAA-Einträge abfragen. Für eine E-Mail die Received-Header der ursprünglichen Nachricht lesen, um die IP-Adresse zu finden, die die Nachricht an den Server des Empfängers übermittelt hat. Die Zeit notieren, da sich Adressen ändern.
Wer die Adresse besitzt
Regionale Internet-Registries (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC) veröffentlichen RDAP-Daten darüber, wer einen Adressblock besitzt. URL Forensics leitet jede Abfrage über IANA-Bootstrap-Daten an die richtige Registry weiter. Der Inhaber ist normalerweise ein Hosting-Unternehmen, Cloud-Anbieter oder ISP, nicht die Person, die die Website betreibt.
Ergebnisse interpretieren
Content Delivery Networks und Proxys verbergen den Ursprungsserver. Shared Hosting platziert viele unabhängige Websites unter einer Adresse. Nutzen Sie IP-Beweise, um den zu kontaktierenden oder vorzuladenden Anbieter zu identifizieren, nicht um einen Betreiber zu benennen.
- IP, Quellensatz und UTC-Zeit protokollieren.
- Den RIR und den Netzwerkinhaber identifizieren.
- Verwendung von CDN oder Proxy prüfen.
- Kontaktieren Sie den Abuse-Desk des Providers mit präzisen Beweismitteln.