O tym narzędziu
Znajomość hosta ma znaczenie, ponieważ decyduje o tym, gdzie faktycznie należy wysłać żądanie usunięcia treści lub zgłoszenie nadużycia, co często jest inną firmą niż rejestrator domeny czy dostawca DNS.
Przykładowe dane wejściowe: example.comdigitpol.coma-suspected-phishing-site.com
Co pokazuje wynik
- Nazwa sieci
- Nazwa związana z blokiem adresów IP w rejestrze, często identyfikująca firmę hostingową lub chmurową.
- Uchwyt sieciowy
- Wewnętrzny identyfikator rejestru dla przydzielonego bloku.
- Zakres adresów
- Początek i koniec bloku IP, do którego należy rozwiązany adres.
- Podmioty
- Organizacje wymienione przy rekordzie sieci, jeśli rejestr je publikuje.
- Atrybut kraju
- Kraj zarejestrowany przez rejestr dla alokacji, szczegół rejestracyjny, a nie fizyczna lokalizacja serwera.
Przypadki użycia w dochodzeniach
- Znajdowanie właściwego kontaktu do zgłaszania nadużyć przed zgłoszeniem oszukańczej witryny lub witryny phishingowej
- Rozróżnianie sieci dostarczania treści od prawdziwego hosta źródłowego
- Porównywanie dostawców hostingu używanych przez autentyczną firmę a domenę podobną
- Dokumentowanie infrastruktury dla wniosku o usunięcie do firmy hostingowej
Ograniczenia
Sieć CDN przed witryną będzie widoczna jako rozwiązana sieć, a nie serwer źródłowy; hosting współdzielony umieszcza wiele niezwiązanych ze sobą domen pod jednym adresem, a to narzędzie nie potwierdza, która firma faktycznie obsługuje zawartość strony internetowej.
Często zadawane pytania
Czy to zawsze wskaże prawdziwy serwer pochodzenia?
Nie, jeśli przed witryną znajduje się sieć dostarczania treści lub odwrotny serwer proxy, rozpoznany adres i dane sieciowe opisują to pośrednie rozwiązanie, a nie hosta źródłowego.
Czy dostawca hostingu jest taki sam jak rejestrator?
Nie, są to zazwyczaj różne firmy; to narzędzie identyfikuje hosta na podstawie danych sieci IP, podczas gdy rejestrator pochodzi z RDAP domeny.
Czy to narzędzie może zidentyfikować nazwę firmy konkretnego operatora serwera?
Pokazuje zarejestrowanego właściciela sieci, którym jest zazwyczaj dostawca hostingu lub usług chmurowych, a nie indywidualna firma prowadząca witrynę.
Czy są jakieś koszty?
Wyszukiwanie jest bezpłatne w ramach dziennych limitów; zapieczętowany raport jest płatną funkcją lub funkcją konta.
Potrzebujesz dowodów, które możesz zachować?
Każde wyszukiwanie generuje pełny raport z publicznych źródeł, zapieczętowany skrótem SHA-256. Konta przechowują zapisaną historię i mogą pobrać raport DIGITPOL w formacie PDF.