Как узнать доменное имя по IP-адресу
Если изначально разобраться, в чем кроется разница между именем сайта и его IP-адресом, можно легко по этому самому IP-адресу узнать имя сайта. Не всем пользователям Всемирной паутины известно, что сайт в Интернете имеет несколько имен (как минимум — два). Первое имя (название) легко узнаваемо и привычно пользователю: mail.ru, vk.com, wikipedia.org и др. Его также называют URL или «доменное имя».
За оболочкой видимого и понятного скрывается обратная сторона – техническая. С этой стороны компьютеры имеют дело с именем сайта, более понятным для них, которое как раз и является IP-адресом. Именно это, скажем так второе «техническое», имя сайта и является его настоящим названием в сети Интернет. Например, IP-адрес сайта yandex.ru – 5.255.255.5.
DNS-сервер (такое специальное приложение) сначала ищет IP-адрес, который введен пользователем в любом удобном браузере, и только потом показывает нужное содержимое. Техническая сторона поиска происходит мгновенно – поэтому и не заметна для человека. Таким образом, напрашивается вывод, что IP-адрес – это индивидуальный определитель любого сайта в сети Интернет.
Узнать доменное имя по IP
Параллельно возникает вопрос: если узнать адрес IP по названию сайта достаточно легко, можно ли осуществить поиск наоборот? То есть найти нужный сайт по его IP-адресу. Ответ будет положительным, такой поиск возможен, но не без специального «помощника». Ресурс Whoer.net, позволяет в несколько простых шагов достичь нужного результата:
Если, в качестве примера, ввести выше названный IP-адрес 5.255.255.5, то в строке «хост» увидим имя «yandex.ru».
Разобранную ситуацию с поиском сайта по IP-адресу не будет лишним дополнить таким понятием, как «история IP-адресов сайта». К примеру, если у домена (сайта) меняется владелец, то у него зачастую меняется и IP-адрес, так как собственник работает с каким-то другим хостингом. Ситуация встречающаяся реже – сам хостинг меняет у сайта-клиента IP-адрес. В этом случае адреса-IP могут быть разными, но имя сайта останется прежним.
Как проверить IP по домену и имя сайта по IP
2 ноября 2018 Опубликовано в разделах: Работа с соцсетями. 10631
IP-адрес и домен взаимосвязаны: по одному можно найти другой. Например, фаервол блокирует некий ресурс, и вы видете его IP-адрес, не привычный для обычного пользователя. Сегодня мы расскажем несколько способов узнать IP по домену и наоборот.
Взаимосвязь доменного названия и IP
Человек запоминает сайты в интернете по доменному имени, например, yandex.ru, google.com. А технические устройства, будь то смартфоны, компьютеры, роутеры, общаются между собой на языке цифр — IP-адресов. И программы, встроенные в них, уже умеют определять IP без стороннего софта.
Когда пользователь вводит в браузерной строке название сайта, формируется DNS-запрос к ближайшему серверу. В ответ устройство получает IP для перехода на ресурс. Если же ответа на этом DNS-сервере нет, то запрос отправляется в другой сервер, и так до тех пор, пока IP не будет найден.
По этой системе работает любой софт, имеющий доступ в интернет.
Что такое DNS
DNS — система доменных имен, от английского Domain Name System. Она занимается их преобразованием в IP-адрес. Первоначально для этого был создан специальный файл hosts, но с развитием технологий он потерял свою эффективность.
Как настроить DNS и привязать домен к IP
Обратите внимание! DNS-серверы по всему миру обновляются примерно в течение 24 часов. Только после их обновления ресурс будет доступен для поиска в глобальной сети.
Динамический IP не подходит для привязки домена. Вам понадобится доменное имя второго уровня и статический адрес.
Выберите регистратора. Каждый из них предоставляет подробную инструкцию по работе именно с их интерфейсом. В них будет путь к настройкам, в которых надо проставить галочку «Использовать сервера регистратора», а дальше указать соответствие адресов и названий.
Например, у reg.ru инструкция здесь.
Как узнать доменное имя по IP-адресу и IP по домену
Без сервисов
Отметка «Не заслуживающий доверия ответ» говорит о том, что проверка идет не через публичный DNS, например, шлюз, wi-fi роутер. Этим ответам можно доверять, потому что обычно локальные DNS получают ответы из внешних проверенных сервисов.
Через сервисы
Таким же образом можно узнать IP-адрес сайта по домену: во втором пункте нужно указать название.
Где можно получить информацию об IP-адресе или домене
Любой сайт, который предоставляет покупку доменов, тоже имеет раздел WhoIs. Вы можете воспользоваться любым из них, осуществить поиск по имеющимся сведениям и получить результат. Вот несколько примеров:
Дополнительные сведения есть в разделе истории доменного имени.
Обратите внимание! Если на сайте недавно настроили DNS или «А»-запись, сервисы не сразу дадут ответ. Например, reg.ru берет информацию из серверов Google, которые обновляются каждые 4 часа.
Подводим итоги
Узнать IP по доменному имени можно быстро и без дополнительного софта. Введите в командной строке команду nslookup домен. Другой способ — открыть сервис WhoIs, который может как отдельно работать, так и внутри отдельного сайта-регистратора.
Когда бренд интересен подписчикам.
Когда ваш контент нравится.
Когда про вас не забывают.
Когда ваш сайт посещают.
Whois-сервис — Информация о домене/ Проверка домена
Whois 🔎 — что это за услуга?
Whois сервис — это сетевой протокол, который позволяет узнать основные данные о доменном имени (кто администратор и регистратор, срок регистрации и т.п.). Название происходит от английской фразы «who is» — «кто это».
Протокол принадлежит ICANN — корпорации по управлению доменными именами и IP-адресам (ключевой регулятор доменной индустрии), которая аккредитует всех международных регистраторов. ICANN обеспечивает открытый доступ к данным Whois, это означает, что регистраторы обязаны делать общедоступной информацию о каждом новом зарегистрированном домене. В результате посмотреть её онлайн может каждый.
Единой базы зарегистрированных доменов не существует, поэтому протокол Whois агрегирует данные разных регистраторов. Компания REG.RU представляет свой сервис поиска данных о доменах Whois.
Премиум домены
Для чего нужен Whois
С помощью Whois service можно увидеть сведения о сайте, узнать возраст домена и регистратора, посмотреть — чей домен и сайт, а также проверить свободные домены и многое другое, но проверить IP-адрес сайта вы сможете через другой сервис. Данные могут варьироваться, но в большинстве случаев будут следующими:
Так каждому становится доступна обширная информация о домене и сайте. Например, можно посмотреть возраст домена и узнать кому принадлежит сайт. Но если о первом пункте скажет дата регистрации домена или создания сайта, то со вторым всё не так просто, так как владелец может воспользоваться услугой скрытия данных. Либо данные владельца могут быть скрыты согласно правилам доменной зоны. И тогда понять, кто хозяин сайта — невозможно.
Если нужно найти информацию о сайте по IP-адресу сайта, а не по домену, то следует воспользоваться Whois IP address service. В плане возможностей он абсолютно идентичен обычному Who ip.
Не многие знают, что такое простое действие, как проверка в Whois сервисе, играет важную роль в информационной безопасности, например, узнав возраст домена, можно выявить сайты-однодневки. Также проверка помогает найти фишинговые и прочие ресурсы, где мошенники могут украсть деньги или персональные данные пользователей. Если вы получили письмо с подозрительной ссылкой или попали на сомнительный ресурс — проверьте дату регистрации домена. Если информация о домене говорит о том, что адрес создан несколько дней, недель или месяцев назад — скорее всего это мошеннический ресурс.
Как использовать сервис проверки домена
Проверить домен — очень просто. Нужно лишь ввести доменное имя или IP-адрес, а затем дождаться, когда система выведет на экран информацию о сайте. Строки с данными могут отличаться, в зависимости от регистраторов и доменных зон. Основные параметры:
Для удобства проверки информации о доменных именах в REG.RU создан бот Whois в Telegram. Информация в нём аналогична Whois-сервису на сайте.
Проверка Whois домена позволяет узнать информацию о сайте, в том числе, найти кому принадлежит домен и сайт — организации или физическому лицу.
Часто эта информация располагается в графах Person, Administrator и аналогичных, однако в некоторых случаях данные о владельце могут не отображаться. Это зависит от правил конкретной доменной зоны, а также от того, заказана ли администратором услуга скрытия данных.
Через Whois сервис можно выяснить не только дату регистрации домена, но и проверить историю домена. Однако если необходимо узнать возраст сайта, то сделать это не получится — домен мог быть создан задолго до появления сайта на нём.
Чаще всего история сайта доступна через специальный архив — программы или сервисы, которые сохраняют страницы сайтов в кэше (чтобы каждый мог их проверить).
Стандартные возможности Whois не позволяют пробить сайт и узнать подробную информацию про хостинг сайта, а также узнать домен по ip адресу. В сервисе доступна только информация о домене: DNS, владельце и о том, сколько лет домену. Осуществить же проверку DNS-записей домена вы можете с помощью данного сервиса.
Однако если вы всё же задаетесь вопросом о том, как узнать провайдера сайта, то можете попробовать воспользоваться Whois history — эту услугу предоставляют некоторые регистраторы.
Домен или сайт
нарушает ваши права?
Защитите свои права с нотариальным заверением
Whois-сервис — Информация о домене /
Проверить домен
Другие наши сервисы и полезные инструменты
С помощью Whois вы можете проверить любое доменное имя, узнать владельца и возраст домена. Это позволит определить, чей домен и сайт — принадлежат ли они физическому лицу или компании.
Сведения об администраторе домена обычно содержатся в графе, которая может называться Person, Organization, Administrator. Но иногда эта информация может быть скрыта, тогда в поле будет указано “Private Person”.
Проверка Whois домена позволяет узнать дату регистрации и проверить историю домена. Обычно она указана в поле Created или Creation Date. Стоит учесть, что узнать возраст сайта, а не домена, с помощью стандартного функционала Whois не получится, поскольку домен могли зарегистрировать до создания сайта. Обычно история сайта доступна через архив — например в веб-сервисах, которые хранят кэшированные копии сайтов.
Стандартная функциональность Whois не предоставляет возможность узнать про хостинг сайта. Вы можете проверить только сведения о регистраторе домена и некоторые данные сайта — например DNS-серверы. Есть вероятность, что хостинг сайта располагается у регистратора, который оказывает ещё и услуги хостинга. Но часто домен и хостинг могут быть у разных провайдеров.
Поэтому пробить сайт через Whois и посмотреть, как узнать провайдера сайта, не получится. Однако некоторые регистраторы предлагают ознакомиться с информацией о хостинге сайтов через услугу Whois history.
Whois (от английского “who is” — «кто это») — интернет-сервис для поиска информации о сайте и проверки данных о доменном имени.
Доменное имя — адрес сайта, который регистрируется через регистратора доменных имён. Регистратор должен быть аккредитован ICANN корпорацией, которая отвечает за распределение IP-адресов и управление системой доменных имён. Основываясь на существующей политике, ICANN принимает меры для обеспечения открытого доступа к информации Whois. Поэтому всякий раз, когда кто-то регистрирует новый домен, регистратор обязан сделать информацию о регистрации общедоступной. И эту информацию всегда можно посмотреть онлайн через сервис Whois.
Whois позволяет узнать чей домен, сведения о домене или IP-адресе сайта. Это бывает нужно, чтобы узнать регистратора домена, выяснить, кому принадлежит домен и сайт, а также проверить свободные домены. Записи Whois могут различаться между регистраторами, но все они содержат обязательную информацию, а именно:
Таким образом, Whois поможет узнать, сколько лет домену — об этом скажет дата регистрации домена или создания сайта, проверить доменное имя. Иногда также можно определить, кто хозяин сайта, размещённого на домене, но эта информация быть недоступна — многие регистраторы предлагают услугу частной регистрации и за дополнительную плату скрывают контакты администратора. Но стоит учесть, что все описанные выше данные относятся только к текущему периоду регистрации — вполне возможно, что до этого домен принадлежал другому лицу и впервые был зарегистрирован гораздо ранее.
Whois IP address service может искать информацию не по домену, а по IP-адресу сайта, но по функциональности он ничем не отличается от обычного запроса Whois.
Некоторые сервисы также позволяют смотреть историю Whois, чтобы узнать историю изменения Whois для конкретного домена.
Whois помогает проверить домен сайта на фишинг — обычно это так называемые «сайты-однодневки», домены для которых регистрируются на короткий срок. Поэтому если вам пришло письмо с якобы официального ресурса с просьбой что-то оплатить, купить или пожертвовать — проверьте его домен через Whois. Если он зарегистрирован пару недель или месяцев назад, то это почти всегда означает, что это явно вредоносный сайт.
Чтобы воспользоваться сервисом, просто введите в строку Whois любой домен или IP-адрес — после этого на экран выведется вся доступная информация о домене и сайте.
Записи Whois могут отличаться в зависимости от доменной зоны или регистратора. Вот основные поля:
Стоит учесть, что число записей и названия полей могут отличаться.
7 способов определить хостера сайта
Периодически перед многими из вебмастеров возникает задача определить хостера, у которого живет тот или иной сайт. Мотивация для этого бывает самая разная, как простое любопытство, так и желание поселиться по соседству на хорошем и стабильном хостинге или наоборот не вляпаться в такое соседство. В этом посте я приведу несколько известных мне методов с их достоинствами и недостатками. Вполне возможно, что он неполон, поэтому дополнения всячески приветствуются.
Так же «на берегу» оговорюсь: все упомянутые ниже сайты и хостеры упомянуты исключительно как наглядные примеры, и ни в коем случае не в качестве рекламы или, упаси господи, антирекламы. Выбор оных был сделан так же практически случайно — где какие методы у меня в свое время срабатывали, то и привожу.
Способы я перечисляю в порядке убывания точности и, к сожалению, в порядке возрастания вероятности срабатывания.
1. NS-сервера
Плюсы
Минусы
2. Ошибка 403/404
Не могу сказать, что большинство, но немало серьезных хостеров страницы ошибок веб-сервера по умолчанию делают с информацией о себе, а многие их клиенты забывают/ленятся их переопределить. Поэтому в первую очередь стоит попытаться вызвать такую ошибку и посмотреть, что получится. Бывает так, что CMS на сайте при помощи mod_rewrite перехватывает запросы к несуществующим файлам и отдает в ответ свою 404-ю ошибку. Это можно попробовать обойти, вызвав ошибку 403 путем обращения к какталогу без индексного файла. Им может быть папка с картинками/шаблонами, папка для загруженных файлов, кэша движка, системная папка типа includes и т. п. Небольшой хинт — иногда на странице ошибки есть email вебмастера и часто из него можно узнать домен сайта хостера.
Пример
Сайт: sloger.net
Cтраница с 404 ошибкой.
Результат: Хостер Hostgator
Плюсы
Минусы
3. Виртуалхост по умолчанию.
Здесь ситуация во многом аналогична предыдущей — крупные хостеры как правило на виртуалхост по умолчанию ставят свои заглушки, мелкие часто этим пренебрегают и виртуалхостом по умолчанию как правило становится либо первый сайт первого их клиента, либо стандартная заглушка от панели управления (особенно часто это наблюдается в случае с cpanel). Кстати, при первом раскладе есть приятный частный случай, состоящий в том, что иногда первым сайтом первого клиента становится сайт самого хостера и поэтому прием все же дает желаемый результат.
Самый надежный способ попасть на виртуалхост по умолчанию — это обратиться к веб-серверу по IP.
Пример
Плюсы
Минусы
4. Reverse DNS Lookup
Не вдаваясь в подробности скажу, что для любого IP адреса можно с помощью PTR записи в DNS-зоне можно задать «домен по умолчанию“ (не совсем точный термин, но не в этом суть). При этом подавляющее большинство хостеров присваивают своим серверам домены по умолчанию, содержащие в себе имя домена хостера, т. е. что-то вроде server-name.hoster-name.com.
Самый простой вариант узнать это доменное имя по умолчанию — при помощи всем родного ping’a (альтернативно — команды host, dig и nslookup под Linux’ом, аналоги под виндой должны быть, но я про них ничего не знаю).
Пример
PING cisnet.ru (78.108.81.180) 56 (84) bytes of data.
64 bytes from timur.majordomo.ru (78.108.81.180): icmp_seq=1 ttl=55 time=102 ms
Результат: Хостер — majordomo.ru
Плюсы
Минусы
5. Traceroute
Этот способ тесно связан с предыдущим, поскольку тоже подразумевает использование Reverse DNS Lookup, только на этот раз мы будем смотреть домены и для узлов на пути к интересующему нас узлу. Смысл в этом прост — по доменам последних узлов в трейсе мы с большой вероятностью угадаем хостера или датацентр, в котором размещен интересующий нас сайт. Очевидно, что этот способ поможет нам в случае если испытуемый сидит на VPS или выделенном сервере.
Пример
traceroute to phpbbguru.net (88.198.45.197), 30 hops max, 60 byte packets
/* Пропущен неинтересный нам кусок */
6 87.226.228.149 (87.226.228.149) 126.004 ms 103.010 ms 103.147 ms
7 xe-2–2–0.frkt-ar2.intl.ip.rostelecom.ru (87.226.133.150) 115.394 ms 115.575 ms xe-1–0–0.frkt-ar2.intl.ip.rostelecom.ru (87.226.133.110) 137.887 ms
8 decix-gw.hetzner.de (80.81.192.164) 120.920 ms 137.137 ms 137.343 ms
9 hos-bb1.juniper1.rz6.hetzner.de (213.239.240.238) 115.458 ms hos-bb1.juniper2.rz6.hetzner.de (213.239.240.239) 118.008 ms 118.280 ms
10 hos-tr4.ex3k41.rz6.hetzner.de (213.239.252.180) 118.562 ms hos-tr2.ex3k41.rz6.hetzner.de (213.239.229.180) 137.399 ms hos-tr3.ex3k41.rz6.hetzner.de (213.239.252.52) 115.269 ms
11 static.88–198–45–197.clients.your-server.de (88.198.45.197) 136.016 ms 137.170 ms 132.209 ms
Плюсы
Минусы
6. Whois
Вот и добрались до Whois’a, великого и ужасного. В базе данных Whois хранятся не только данные о доменах, но и данные о владельцах диапазонов и отдельных IP-адресов. Соответственно, на основе информации мы можем попытаться установить компанию-владельца хостинга или датацентра.
Пример
whois 83.222.4.124% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See www.ripe.net/db/support/db-terms-conditions.pdf
% Note: This output has been filtered.
% To receive output for a database update, use the «-B» flag.
% Information related to ‘83.222.4.0 — 83.222.5.255’
inetnum: 83.222.4.0 — 83.222.5.255
netname: MASTERHOST-COLOCATION
descr: Masterhost is a hosting and technical support organization.
country: RU
admin-c: MHST-RIPE
tech-c: MHST-RIPE
status: ASSIGNED PA
mnt-by: MASTERHOST-MNT
source: RIPE # Filtered
% Information related to ‘83.222.0.0/19AS25532’
Вывод: сайт живет на собственном сервере, размещенном у Мастерхоста.
Плюсы
Минусы
7. Сигнатура SMTP сервера
небольшой хак — телнет на 25 порт, в большинстве случаев на нём висит почтовый сервис который сразу выдаст хостнейм сервера.
На примере ваших сайтов:
# telnet cisnet.ru 25
Trying 78.108.81.180…
Connected to cisnet.ru.
Escape character is ‘^]’.
220 timur.majordomo.ru ESMTP Exim 4.69 Sat, 17 Apr 2010 22:20:47 +0400
# telnet phpbbguru.net 25
Trying 88.198.45.197…
Connected to phpbbguru.net.
Escape character is ‘^]’.
220 sds.fastvps.ru ESMTP Exim 4.69 Sat, 17 Apr 2010 22:23:25 +0400
Вместо telnet можно использовать netcat:
$ netcat cisnet.ru 25
220 timur.majordomo.ru ESMTP Exim 4.69 Sun, 18 Apr 2010 12:21:21 +0400
^C
Дополнительные сервисы, предложенные хабраобщественностью
Мораль
Практически в любом случае свое любопытство мы сумеем удовлетворить, вопрос лишь в том, насколько точно. А мораль для хостеров — не ленитесь обеспечить себе дополнительный канал притока клиентов, но в то же время не перегните палку, чтобы не распугать клиентов нынешних.
UDP. Перенес в Хостинг.
UPD2. Добавил еще два сервиса, предложенных в комментах.
UPD3, 30 мая. Неожиданно обнаружил этот топик в черновиках. Вернул на место.
PS. Если вы знаете еще способы — пишите, а я добавлю в список.
