Znalezienie adresu
Dla strony internetowej zapytaj rekordy A i AAAA. Dla e-maila, przeczytaj nagłówki Received oryginalnej wiadomości, aby znaleźć adres IP, który przekazał wiadomość serwerowi odbiorcy. Zapisz czas, ponieważ adresy się zmieniają.
Kto posiada adres
Regionalne Rejestry Internetowe (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC) publikują dane RDAP o tym, kto posiada blok adresów. URL Forensics kieruje każde wyszukiwanie do właściwego rejestru, korzystając z danych rozruchowych IANA. Posiadaczem jest zazwyczaj firma hostingowa, dostawca chmury lub dostawca usług internetowych, a nie osoba prowadząca witrynę.
Interpretacja wyników
Sieci dostarczania treści i serwery proxy ukrywają serwer źródłowy. Wspólne hostowanie umieszcza wiele niezwiązanych ze sobą witryn pod jednym adresem. Użyj dowodów IP, aby zidentyfikować dostawcę, z którym należy się skontaktować lub wezwać do sądu, a nie do wskazania operatora.
- Zapisz IP, rekord źródłowy i czas UTC.
- Zidentyfikuj RIR i właściciela sieci.
- Sprawdź użycie CDN lub proxy.
- Skontaktuj się z działem nadużyć dostawcy, przedstawiając precyzyjne dowody.