Sobre esta ferramenta
Saber o anfitrião é importante porque determina para onde um pedido de remoção ou um relatório de abuso deve realmente ser enviado, o que é frequentemente uma empresa diferente do registador de domínio ou do provedor de DNS.
Exemplos de entradas: example.comdigitpol.coma-suspected-phishing-site.com
O que o resultado mostra
- Nome da rede
- O nome associado ao bloco de endereços IP no registo, frequentemente identificando a empresa de alojamento ou de cloud.
- Identificador de rede
- O identificador interno do registo para o bloco alocado.
- Intervalo de endereços
- O início e o fim do bloco IP ao qual o endereço resolvido pertence.
- Entidades
- Organizações listadas contra o registo de rede, onde o registo as publica.
- Atributo de país
- O país registado pelo registo para a alocação, um detalhe de registo em vez da localização física do servidor.
Casos de uso de investigação
- Encontrar o contacto de abuso correto antes de denunciar um website fraudulento ou de phishing
- Distingue uma rede de entrega de conteúdo do verdadeiro anfitrião de origem
- Comparando os provedores de hospedagem usados por um negócio genuíno versus um domínio sósia
- Documentar a infraestrutura para um pedido de remoção a uma empresa de alojamento
Limitações
Uma CDN à frente de um site será exibida como a rede resolvida, e não como o servidor de origem, o alojamento partilhado (shared hosting) coloca muitos domínios não relacionados num único endereço, e esta ferramenta não confirma qual empresa realmente opera o conteúdo do site.
Perguntas frequentes
Isso sempre mostrará o verdadeiro servidor de origem?
Não, se uma rede de entrega de conteúdo ou proxy reverso estiver na frente do site, o endereço resolvido e os dados de rede descrevem esse intermediário, e não o host de origem.
O fornecedor de alojamento é o mesmo que o registador?
Não, geralmente são empresas diferentes; esta ferramenta identifica o host a partir de dados de rede IP, enquanto o registrador vem do RDAP de domínio.
Isto pode identificar o nome da empresa do operador de servidor específico?
Mostra o titular da rede registado, que geralmente é o provedor de alojamento ou de nuvem, não a empresa individual que opera o website.
Há um custo?
A consulta é gratuita dentro dos limites diários; um relatório selado é um recurso pago ou de conta.
Precisa de provas que possa manter?
Cada pesquisa produz um relatório completo de fonte pública selado com um resumo SHA-256. As contas mantêm um histórico salvo e podem baixar o relatório DIGITPOL em PDF.