주소 찾기
웹사이트의 경우, A 및 AAAA 레코드를 쿼리하십시오. 이메일의 경우, 원본 메시지의 Received 헤더를 읽어 메시지를 수신자 서버에 전달한 IP 주소를 찾으십시오. 주소는 변경되므로 시간을 기록하십시오.
주소 보유자
지역 인터넷 레지스트리 (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC)는 주소 블록 소유자에 대한 RDAP 데이터를 게시합니다. URL Forensics는 IANA 부트스트랩 데이터를 사용하여 각 조회를 올바른 레지스트리로 라우팅합니다. 소유자는 일반적으로 호스팅 회사, 클라우드 제공업체 또는 ISP이며, 사이트 운영자는 아닙니다.
결과 해석
콘텐츠 전송 네트워크와 프록시는 원본 서버를 숨깁니다. 공유 호스팅은 많은 관련 없는 사이트를 하나의 주소에 배치합니다. IP 증거를 사용하여 연락하거나 소환할 제공업체를 식별해야 하며, 운영자 이름을 지목하는 데 사용해서는 안 됩니다.
- IP, 소스 기록 및 UTC 시간을 기록합니다.
- RIR 및 네트워크 소유자를 식별합니다.
- CDN 또는 프록시 사용 여부를 확인하십시오.
- 정확한 증거를 가지고 제공업체의 남용 신고처에 연락하십시오.
출처 및 추가 자료
IANA, RDAP 부트스트랩RIPE NCC, RIPE 데이터베이스이 자료는 수사 분류(investigative triage)를 지원합니다. 이는 법률 자문, 귀속성 판단 또는 웹사이트가 안전하다는 인증이 아닙니다.