ドメインおよびメールのIPアドレス調査

アドレスの発見

ウェブサイトの場合、AおよびAAAAレコードを照会します。メールの場合、元のメッセージのReceivedヘッダーを読み取り、メッセージを受信者のサーバーに渡したIPアドレスを見つけます。アドレスは変更されるため、時刻を記録してください。

アドレスの所有者

地域インターネットレジストリ（RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC）は、アドレスブロックの保有者に関するRDAPデータを公開している。URL Forensicsは、IANAブートストラップデータを使用して、各ルックアップを適切なレジストリにルーティングする。保有者は通常、ホスティング会社、クラウドプロバイダー、またはISPであり、サイト運営者本人ではない。

結果の解釈

コンテンツ配信ネットワークとプロキシはオリジンサーバーを隠蔽します。共有ホスティングは多くの無関係なサイトを1つのアドレスに配置します。運営者を特定するためではなく、連絡または召喚するプロバイダーを特定するためにIP証拠を使用してください。

• IP、ソースレコード、UTC時間を記録する。
• RIRとネットワーク所有者を特定する。
• CDNまたはプロキシの使用を確認します。
• プロバイダーの悪用報告窓口に正確な証拠を添えて連絡してください。