Encontrando la dirección
Para un sitio web, consulte los registros A y AAAA. Para un correo electrónico, lea los encabezados 'Received' del mensaje original para encontrar la dirección IP que entregó el mensaje al servidor del destinatario. Registre la hora, porque las direcciones cambian.
Quién posee la dirección
Los Registros Regionales de Internet (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC) publican datos RDAP sobre quién posee un bloque de direcciones. URL Forensics dirige cada búsqueda al registro correcto utilizando datos de arranque de IANA. El titular suele ser una empresa de alojamiento, un proveedor de la nube o un ISP, no la persona que opera el sitio.
Interpretación de los resultados
Las redes de entrega de contenido (CDN) y los proxies ocultan el servidor de origen. El alojamiento compartido aloja muchos sitios no relacionados en una misma dirección. Utilice la evidencia de IP para identificar al proveedor a contactar o citar, no para nombrar a un operador.
- Registrar IP, registro de origen y hora UTC.
- Identificar el RIR y el titular de la red.
- Verifique el uso de CDN o proxy.
- Contacte a la mesa de abuso del proveedor con evidencia precisa.