IP 地址、托管和归属

IP地址不是身份

IP地址可以在特定时间识别网络端点。地址注册和路由信息可以显示网络资源持有者或宣告的自治系统。两者都不一定能识别运行应用程序的个人。

内容分发网络、反向代理、云平台和共享主机可以将不相关的域名置于相同的IP地址后。地理定位是估计值，不能证明嫌疑人或组织的实际物理位置。

归因前的核实

区分注册商、DNS提供商、网络持有者、托管平台和网站运营方。他们可能完全是不同的组织。反向DNS名称是配置信息，不应作为归属的唯一依据。

用注册证据、授权提供商披露信息、事件工件和其他合法来源核实基础设施链接。托管提供商的滥用处理团队可能有助于保存或处理滥用行为，但公开查询无法恢复私人用户记录。

报告限制

使用精确的语言：“此地址在此时解析到此处”比“由该主机所有”更强有力且更具说服力。说明代理或共享基础设施是否可能影响评估。

• 记录IP、记录类型和观察时间。
• 区分资源持有者与应用程序运营方。
• 记录可能的代理或CDN使用情况。
• 避免将地理定位估算转化为身份声明。