Trovare l'indirizzo
Per un sito web, interrogare i record A e AAAA. Per un'e-mail, leggere le intestazioni "Received" del messaggio originale per trovare l'indirizzo IP che ha consegnato il messaggio al server del destinatario. Registrare l'ora, perché gli indirizzi cambiano.
Chi detiene l'indirizzo
I Regional Internet Registries (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC) pubblicano dati RDAP su chi detiene un blocco di indirizzi. URL Forensics instrada ogni consultazione al registro corretto utilizzando i dati di bootstrap IANA. Il detentore è solitamente un'azienda di hosting, un fornitore di cloud o un ISP, non la persona che gestisce il sito.
Interpretazione dei risultati
Le reti di distribuzione dei contenuti (CDN) e i proxy nascondono il server di origine. L'hosting condiviso colloca molti siti non correlati su un unico indirizzo. Utilizza le prove IP per identificare il provider da contattare o citare in giudizio, non per nominare un operatore.
- Registra IP, record sorgente e ora UTC.
- Identifica il RIR e il titolare della rete.
- Verificare l'uso di CDN o proxy.
- Contatta il servizio di segnalazione abusi del provider con prove precise.