Het adres vinden
Voor een website, zoek A- en AAAA-records op. Voor een e-mail, lees de Received-headers van het originele bericht om het IP-adres te vinden dat het bericht aan de server van de ontvanger heeft overhandigd. Noteer de tijd, want adressen veranderen.
Wie de eigenaar is van het adres
Regionale Internet Registries (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC) publiceren RDAP-gegevens over wie een adresblok beheert. URL Forensics routeert elke opzoeking naar de juiste registry met behulp van IANA bootstrap-gegevens. De houder is meestal een hostingbedrijf, cloudprovider of ISP, niet de persoon die de site beheert.
Resultaten interpreteren
Content delivery networks en proxies verbergen de oorspronkelijke server. Gedeelde hosting plaatst veel niet-gerelateerde sites op één adres. Gebruik IP-bewijs om de provider te identificeren die u wilt contacteren of dagvaarden, niet om een operator te benoemen.
- Registreer IP, bronrecord en UTC-tijd.
- Identificeer de RIR en netwerkbeheerder.
- Controleer op CDN- of proxygebruik.
- Contacteer de abuse desk van de provider met nauwkeurig bewijs.