Bekijk Volledige Versie : Hostingpartij achter domeinnaam achterhalen?
Af en toe heb ik te maken met geschillen waarbij het belangrijk is om te weten wie de hostingpartij is achter een domeinnaam. Met whois kom je daar lang niet altijd achter, al helemaal niet als er diverse resellers tussen zitten. Mijn meest gebruikte truc is kijken wiens nameservers gebruikt worden, maar ook dat is natuurlijk niet waterdicht.
Is er een min-of-meer betrouwbare manier om te achterhalen welk bedrijf ik moet bellen als ik een probleem heb met een website?
Arnoud
Af en toe heb ik te maken met geschillen waarbij het belangrijk is om te weten wie de hostingpartij is achter een domeinnaam. Met whois kom je daar lang niet altijd achter, al helemaal niet als er diverse resellers tussen zitten. Mijn meest gebruikte truc is kijken wiens nameservers gebruikt worden, maar ook dat is natuurlijk niet waterdicht.
Is er een min-of-meer betrouwbare manier om te achterhalen welk bedrijf ik moet bellen als ik een probleem heb met een website?
Arnoud
De domeinnaam verwijst naar een IP adres. Vervolgens moet je zien te achterhalen welke hoster dat IP adres in gebruik heeft.
Voor de grotere partijen met IP ranges op naam:
http://www.ripe.net/ --> rechts boven IP invullen en je ziet op welke naam het staat.
Via NSlookup de reverse DNS achterhalen:
start --> run --> cmd --> nslookup IPADDRESS
Verder kun je via deze site:
http://www.robtex.com/dns/google.nl.html
Het een en ander achterhalen wat je misschien kan helpen.
Triloxigen
06/06/09, 13:10
RIPE zegt nog minder dan deelnemer bij de SIDN, er zijn volgens mij ook meer SIDN deelnemers dan RIPE deelnemers (in NL).
Meestal hou ik in een dergelijke volgorde aan om te checken
Website
Whois
rDNS
Nameservers
Backlinks naar een website
En als ik niemand kan vinden is gewoon degene in de WHOIS de klos. Maar een andere manier buiten technische controles zijn er eigenlijk niet.
dig -x IP
telnet IP 22
http://IP
http://domain/bestaatniet
Die telnet is leuk inderdaad. Ook kun je ftp proberen te telnetten (of te ftpen: port 21), en de ftp om inlog messages te zien. Die kunnen nog wel eens wat zeggen.
Of telnetten naar poort 25. Deze staat vaker open dan 22 (het "security by obscurity"-verhaal). Al kan het zijn dat hier de hostname niet geadverteerd wordt natuurlijk.
Ik denk dat je doorgaans het beste een traceroute kan doen op de domeinnaam. Zie ook http://www.antagonist.nl/help/hosting/faq/retrieveserver
Meestal heeft de server wel een hostname, vaak heb je meteen de juiste te pakken als je de eigenaar van de domeinnaam (waaruit de hostname bestaat) benadert. Als je niet direct de juiste te pakken hebt, kan diegene je wel doorverwijzen naar de juiste persoon.
Als de server geen hostname heeft zal je een RIPE whois moeten doen op het IP adres en via de netwerkbeheerder uit moeten vogelen wiens server het is.
Ramon Fincken
06/06/09, 13:53
Wat is de definitie van de hostingpartij?
Daar waar de fysieke bestanden staan? Of van wie de servers uiteindelijk zijn? Dan is inderdaad dat pingen/IP adres bekijken het handigst.
Wellicht een stomme vraag, maar wat als partij A een reseller ofzo is van partij B (en zelf ook nog es bij partij C zijn domeinen inkoopt). Ik zou verwachten dat daar een verschil in zit.
Klant heeft alles bij partij A aangeshaft.
Om een hoop tikwerk te besparen en meteen alle , zoniet meeste , info te zien gebruik ik zelf altijd:
http://whois.sc/webhostingtalk.nl
je zult dit deel het interessantst vinden als je de hoster wil vinden ( klik maar eens op de links achter het IP adres )
Server Data
Server Type: Apache/2.2.3 (Ubuntu) PHP/5.2.1 mod_perl/2.0.2 Perl/v5.8.8
IP Address: 213.136.19.171 Whois | Reverse-IP | Ping | DNS Lookup | Traceroute
IP Location Netherlands - Zuid-holland - Rotterdam - Bit-colo3-net
Response Code: 200
Domain Status: Registered And Active Website
En uiteraard alles wat onder " Registrant: "
Heel leuk speelgoed om te zien welke sites dezelfde adsense of google analytics hebben en welke sites er nog meer gebruik maken van hetzelfde ip-adres.
http://spyonweb.com/
En uiteraard de trace die hierboven al genoemd is, ga naar start, uitvoeren typ in cmd en klik op ok, typ in tracert met daarachter de domeinnaam.
systemdeveloper
06/06/09, 14:50
Een traceroute en een aantal rdns opvragingen zal je meestal al genoeg opleveren. Eventueel kun je ook naar nabij gelegen ip's kijken en het zelfde verhaal uitvoeren (zeker indien de site https ondersteund omdat dit 99 van de 100 keer een 'extra' ip op de server is).
Er zijn ook sites (dacht alexa ook) die ook een 'overzichtje' tonen van andere websites die op hetzelfde ip gehost worden. (Een 'hosted by blabla' op een andere site kan je dan alweer verder op weg helpen).
Ramon Fincken
06/06/09, 15:41
Klopt whois.sc en spyonweb.com doen dat, bij whois.sc moet je inloggen en bij spyonweb.com niet
Dank voor de reacties tot nu toe. Veel nuttige tips, en de terechte vraag wat de "hostingpartij" is. Juridisch gezien is dat degene met wie de website-exploitant het contract heeft. En daar zit ook meteen het probleem: als iemand een site host bij een shared server van een reseller van een reseller van een grote partij, dan kan ik met al deze technische tools niet verder komen dan die grote partij volgens mij?
Arnoud
Ramon Fincken
06/06/09, 15:44
True, maar die zal je tewoord kunnen staan indien je contact opneemt en de domeinnaam verteld lijkt mij. Ze hebben zowiso een lijst van resellers en dan is het van boven naar beneden doorvragen totdat je bij de laastste stap naar klant komt.
systemdeveloper
06/06/09, 16:59
True, maar die zal je tewoord kunnen staan indien je contact opneemt en de domeinnaam verteld lijkt mij. Ze hebben zowiso een lijst van resellers en dan is het van boven naar beneden doorvragen totdat je bij de laastste stap naar klant komt.
Te woord staan is iets anders dan persoongegevens doorgeven, he ;)
Een hogere partij zal met een beetje service wel de onderliggende partij berichten over hetgeen er speelt, maar die zullen (hoop ik) niet zomaar de gegevens doorspelen. En dat verhaal gaat voor elke tussenliggende reseller op.
Met traceroute's, rdnssen en een beetje gezond verstand kun je dat traject wel zo kort mogelijk en meestal zelfs overbodig maken. Zeker na een beetje crossreferences checken (kvk, btw, adres e.d.).
Met een beetje creativiteit kun je zo wel een aantal gerechtelijke bevelletjes overslaan ;)
Ramon Fincken
06/06/09, 18:40
Nee absoluut :) Maarja het gaat ook niet om een kwartje dat een klant moet betalen waarvoor ictrecht wordt ingeschakeld.
Daarnaast ... zijn bedrijfsgegevens hetzelfde als persoonsgegevens? Ik begrijp wat je bedoelt, mag men een naam en 06 / email doorgeven is je vraag :)
Ook de vraag, ok het komt voor ... hoeveel "eindhosters" er zijn met 2 of meer resellers ertussen.
In principe vraag ik dan alleen om bedrijfsgegevens, en dat valt niet onder de privacywetgeving. Hoewel daar wel een spanningsveld zit als het bedrijf een ZZP'er is die vanuit huis werkt of zo. Maar dan zou ik denken dat het info@ adres of een zakelijk telefoonnummer wel een redelijk iets is om uit te geven, dat ben je verplicht als bedrijf op je site te adverteren tenslotte.
Maar goed, de conclusie is dus: de grote jongen bellen en je laten doorverwijzen. Had ik eigenlijk wel verwacht maar wie weet was er een technisch trucje :)
Arnoud
Ramon Fincken
06/06/09, 20:33
Tenzij die (sub)reseller zijn "eigen" nameservers gebruikt welke je kunt uitzoeken en daarvan via whois de gegevens kan zoeken ... weet ik geen truckje om automatisch de "rechtmatige" reseller van domein x te weten te komen.