域名和电子邮件的 IP 地址调查

查找地址

对于网站，查询A和AAAA记录。对于电子邮件，阅读原始邮件的Received邮件头以查找将邮件传递给收件人服务器的IP地址。记录时间，因为地址会发生变化。

谁持有该地址

区域互联网注册机构（RIPE NCC、ARIN、APNIC、LACNIC、AFRINIC）发布RDAP数据，说明谁持有某个地址块。URL Forensics使用IANA引导数据将每次查询路由到正确的注册机构。持有者通常是托管公司、云提供商或ISP，而不是运营网站的人。

解释结果

内容分发网络和代理服务器隐藏了源服务器。共享主机将许多不相关的网站放在一个地址上。利用IP证据识别提供商以进行联系或传唤，而不是直接指明运营者。

• 记录IP、源记录和UTC时间。
• 识别 RIR 和网络持有人。
• 检查是否使用了CDN或代理。
• 向提供商的滥用处理部门提供确凿证据。