Encontrar o endereço
Para um website, consulte os registos A e AAAA. Para um e-mail, leia os cabeçalhos Received da mensagem original para encontrar o endereço IP que entregou a mensagem ao servidor do destinatário. Registre a hora, porque os endereços mudam.
Quem detém o endereço
Os Registros Regionais de Internet (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC) publicam dados RDAP sobre quem detém um bloco de endereços. O URL Forensics roteia cada consulta para o registro correto usando dados de inicialização IANA. O titular é geralmente uma empresa de hospedagem, provedor de nuvem ou ISP, não a pessoa que administra o site.
Interpretando resultados
Redes de entrega de conteúdo e proxies ocultam o servidor de origem. A hospedagem partilhada coloca muitos sites não relacionados num único endereço. Use a prova de IP para identificar o fornecedor a contactar ou notificar, não para nomear um operador.
- Registrar IP, registro de origem e hora UTC.
- Identificar o RIR e o titular da rede.
- Verificar uso de CDN ou proxy.
- Contacte o departamento de abuso do fornecedor com provas precisas.