Trouver l'adresse
Pour un site web, interrogez les enregistrements A et AAAA. Pour un e-mail, lisez les en-têtes Received du message original pour trouver l'adresse IP qui a transmis le message au serveur du destinataire. Enregistrez l'heure, car les adresses changent.
Qui détient l'adresse
Les registres Internet régionaux (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC) publient les données RDAP sur les détenteurs d'un bloc d'adresses. URL Forensics achemine chaque recherche vers le registre correct en utilisant les données d'amorçage de l'IANA. Le détenteur est généralement une société d'hébergement, un fournisseur de cloud ou un FAI, et non la personne gérant le site.
Interprétation des résultats
Les réseaux de diffusion de contenu et les proxys masquent le serveur d'origine. L'hébergement partagé place de nombreux sites non liés sur une seule adresse. Utilisez les preuves IP pour identifier le fournisseur à contacter ou à assigner, et non pour nommer un opérateur.
- Enregistrer l'adresse IP, l'enregistrement source et l'heure UTC.
- Identifier le RIR et le détenteur du réseau.
- Vérifier l'utilisation de CDN ou de proxy.
- Contacter le service de gestion des abus du fournisseur avec des preuves précises.