Как узнать, на каком хостинге находится сайт

Подрядчик перестал отвечать, и никто в компании не помнит, где лежит сайт. Или в почту пришла ссылка на подозрительный магазин, и хочется понять, кому на него жаловаться. Хостинг сайта почти всегда можно определить за пару минут, и доступ к самому сайту для этого не нужен.

Быстрее всего проверить через определение хостинга: введите домен, и инструмент покажет IP-адрес, провайдера и страну.

Что значит «узнать хостинг»

Путаница между регистратором и хостингом встречается постоянно. В FAQ ICANN, организации, которая координирует доменные имена, на этот счёт есть отдельное предупреждение: «While some registrars do provide web-hosting/email services along with domain name registration services, it could be the case that your web-hosting/email services are being provided by a different entity than your domain name registrar». Некоторые регистраторы продают и хостинг, но сайт вполне может лежать у другой компании.

Бывает, что все три роли выполняет одна компания. Про данные домена подробно написано в статье что такое WHOIS, здесь речь про сервер.

Как узнать хостинг сайта онлайн

В определении хостинга на этом сайте результат выглядит так: IP-адрес, страна и город, провайдер и номер AS. AS, или автономная система, - это блок сетей одного оператора с собственным номером, по нему тоже можно узнать компанию. Если официальное название организации отличается от подписи провайдера, оно показывается отдельной строкой. При чтении результата учитывайте несколько вещей:

• Показывается один адрес IPv4, то есть привычный адрес из четырёх чисел через точку. У крупных сайтов адресов бывает несколько, и они могут принадлежать разным сетям.
• Название провайдера определяется по совпадению с названием организации в базе IP-адресов. У компаний с собственной сетью подпись может быть приблизительной, поэтому полезно смотреть и на номер AS.
• Если сайт подключён к CDN, сети серверов-посредников, которая раздаёт сайт с ближайшей к посетителю точки, в результате будет CDN.
• Страна и город берутся из базы геолокации и остаются приблизительными.

Если нужно посмотреть все DNS-записи домена сразу, включая несколько A-записей, пригодится проверка DNS.

Как определить хостинг вручную через командную строку

Команды вводятся в «Терминале» на macOS и Linux или в командной строке Windows (cmd).

Сначала узнайте IP-адрес. Подойдёт любая из двух команд, вместо example.com подставьте нужный домен:

nslookup example.com
dig +short example.com A

Если адресов несколько, это нормально: так часто распределяют нагрузку. Проверьте хотя бы первый, а лучше каждый. Затем спросите, чья это сеть:

whois 203.0.113.10

Для адресов из Европы, Ближнего Востока и России ответ приходит из базы RIPE NCC - регионального регистратора, который распределяет IP-адреса в этой части мира. Ниже условный пример. Адрес и номер AS в нём взяты из диапазонов, специально зарезервированных для документации, но поля выглядят так же, как в реальном ответе:

inetnum:        203.0.113.0 - 203.0.113.255
netname:        EXAMPLE-HOSTING-NET
country:        RU
org-name:       Example Hosting LLC
origin:         AS64500
abuse-c:        EXH1-RIPE
abuse-mailbox:  abuse@hosting.example

В настоящем ответе эти строки разбросаны по нескольким блокам, а команда whois на macOS иногда сначала выводит общую запись о большом диапазоне адресов, поэтому листайте ответ до конца. Если адрес американский, ответ придёт из базы ARIN с другими названиями полей: OrgName, NetName, OrgAbuseEmail.

Ещё две подсказки. NS-записи домена (dig +short example.com NS) показывают, кто обслуживает DNS: нередко это хостер, но DNS можно держать у регистратора или в Cloudflare отдельно от сервера. Обратный DNS (host 203.0.113.10) запрашивает имя, привязанное к адресу. По замыслу стандарта DNS это «a guaranteed method to perform host address to host name mapping», способ перейти от адреса к имени, и у хостеров такое имя часто содержит их домен. Запись есть не у каждого адреса, так что это только подсказка.

В полном анализе домена хостинг проверяется вместе с WHOIS, SSL и DNS, а сервер и CDN дополнительно распознаются по заголовкам ответа сайта.

Почему вместо хостинга показывается Cloudflare

Если запись домена «проксируется», то есть трафик идёт через Cloudflare, то, по документации компании, запрос к ней «will be answered with Cloudflare anycast IP addresses - shared IP addresses used to route traffic through a nearby data center». Вместо адреса сервера возвращаются общие адреса Cloudflare, которые ведут в ближайший дата-центр. Для записи без проксирования DNS отдаёт настоящий адрес сервера.

Сам Cloudflare такие сайты не размещает. Компания пишет, что «cannot remove from the Internet content that it does not host»: удалить из интернета то, что лежит не у неё, она не может. Зато в описании работы с жалобами указано, что Cloudflare пересылает их «to the website operator and the hosting provider» и сообщает хостеру IP-адрес сервера, чтобы тот нашёл сайт у себя. Как именно обработают жалобу, зависит от её типа, но искать настоящий хостинг за Cloudflare для этого не требуется.

Насколько точно определяются страна и город

MaxMind, один из крупных поставщиков таких баз, оценивает, что его продукты определяют страну «with 99.8% accuracy». Для городов компания приводит оценку около 66% в радиусе 50 км, причём только для адресов в США. У других сервисов и других стран цифры свои. MaxMind добавляет: «GeoIP geolocation data is never precise enough to identify or locate a specific household, individual, or street address» - по данным геолокации нельзя найти конкретный дом, человека или адрес.

Страну из онлайн-проверки можно считать надёжным ориентиром, город - приблизительным. Поле country в whois для этого не подходит: оно описывает сеть и не говорит, где физически стоит сервер. Если нужна точность, откройте сайт самого хостера, где обычно перечислены его дата-центры.

Куда жаловаться, если сайт мошеннический

По правилам RIPE NCC у каждой сети, выделенной напрямую, и у каждой автономной системы должен быть контакт для жалоб. Этот контакт содержит почтовый ящик, который «is intended for receiving automatic and manual reports about abusive behavior originating in the resource holders' networks». Сюда пишут о нарушениях, которые исходят из сети провайдера.

Если в ответе whois нет строки abuse-mailbox, а есть только abuse-c с кодом вида EXH1-RIPE, запросите этот код отдельно:

whois -h whois.ripe.net EXH1-RIPE

То же можно сделать без командной строки, в веб-поиске по базе RIPE. В письме хостеру укажите домен, IP-адрес, конкретные страницы и суть нарушения со скриншотами. Если сайт выдаёт себя за банк или магазин и собирает деньги, параллельно обратитесь в свой банк и в полицию: хостер может отключить сайт, но расследованием он не занимается.

Как найти хостинг своего сайта, если подрядчик пропал

Порядок действий такой:

1. Определите хостинг через проверку хостинга или команды из раздела выше.
2. Узнайте регистратора и срок, до которого оплачен домен, по инструкции как проверить возраст домена. Если срок подходит к концу, продлением стоит заняться в первую очередь.
3. Посмотрите, на какой CMS сделан сайт, по инструкции как определить CMS сайта: это понадобится новому подрядчику.
4. Напишите в поддержку хостера и регистратора с указанием домена и спросите, как подтвердить права на аккаунт.

Можно ли по хостингу узнать владельца сайта

На одном IP-адресе виртуального хостинга могут работать сотни не связанных между собой сайтов, поэтому строка org-name в whois говорит только о хостере. Если нужен владелец, начинать стоит с WHOIS домена: проверка WHOIS покажет регистратора и дату регистрации, а данные о владельце хранятся как раз у регистратора.

Сервер в России: при чём тут 152-ФЗ

Норма сформулирована в части 5 статьи 18 закона 152-ФЗ: запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России «с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются», за исключениями из статьи 6. Действующая редакция этой части применяется с 1 июля 2025 года.

Если проверка хостинга показала страну за пределами России, а на сайте есть формы с именем, телефоном или почтой, это повод разобраться подробнее, лучше вместе с юристом: эта статья - не юридическая консультация. Остальные признаки соответствия сайта 152-ФЗ, вроде политики конфиденциальности и согласия на обработку, можно посмотреть в проверке на соответствие законодательству. Это автоматическая проверка признаков, заключения юриста она тоже не заменяет.

Источники

• ICANN, «General Questions» (FAQ), https://www.icann.org/resources/pages/faqs-84-2012-02-25-en
• Cloudflare Docs, «Proxy status», https://developers.cloudflare.com/dns/proxy-status/
• Cloudflare, «Abuse approach», https://www.cloudflare.com/trust-hub/abuse-approach/
• MaxMind, «Geolocation Accuracy», https://support.maxmind.com/knowledge-base/articles/maxmind-geolocation-accuracy
• RIPE NCC, «Abuse Contact Management in the RIPE Database» (ripe-705), https://www.ripe.net/publications/docs/ripe-705/
• RIPE Database Documentation, «Abuse Contacts», https://docs.db.ripe.net/Types-of-Queries/Abuse-Contacts/
• IETF, RFC 1035 «Domain names - implementation and specification», https://datatracker.ietf.org/doc/html/rfc1035
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», статья 18 (ред. Федерального закона от 28.02.2025 № 23-ФЗ), https://base.garant.ru/12148567/a573badcfa856325a7f6c5597efaaedf/

Проверьте техническую сторону своего сайта за один запуск - без регистрации и без установки чего-либо.