如何找出谁在托管某个域？

Question

我有一个朋友已经完全被他以前的网站人抛弃了。是的，这家伙被降息了，是的，一分钱一分货。

不管怎样，他已经让我帮他解开所做的一切。从现在开始，他想知道实际上是谁在托管他的网站。他肯定知道该站点是通过 GoDaddy 注册的，而且他之前也在那里托管了该域。我相信，他甚至预付了 2011 年 8 月的托管合同。

现在他也收到了其他 2 家公司的托管账单（我目前不知道其他 2 家公司的名称）。他认为程序员（从地球表面掉下来）把它移到了某个地方，但他不知道它移到了哪里。

有什么方法可以通过 WhoIs 或其他方法判断网站的托管位置？Whois 报告 1 个 IP 地址，traceroute 报告一个不同的 IP 地址。

我有点超出了我的舒适区。任何帮助或指示将不胜感激。

Answer 1

一直觉得这是一个有用的网站。

WHOIS 网站

Answer 2

首先获取托管服务器的IP地址

[jim@smokey ~]$ 挖 www.dogisland.com
;; 问题部分：
;www.dogisland.com。在一个

;; 回答部分：
www.dogisland.com。7200 在 CNAME dogisland.com。
dogisland.com。7200 中 69.43.139.149

;; 权威部分：
dogisland.com。7200 IN NS NS1.Realtown.com。
dogisland.com。7200 IN NS DNS1.InternetCrusade.com。

;; 查询时间：198 毫秒
;; 服务器：208.78.97.155#53(208.78.97.155)
;; 时间：2009 年 12 月 7 日星期一 15:26:34
;; 味精大小接收：127

请注意谁处理“NS”记录，他们是谁在处理 DNS 托管（通常与网络托管分开）。

接下来，对该 IP 地址进行反向 DNS 查找。rDNS 中经常有线索。

[jim@smokey ~]$ dig -x 69.43.139.149
;; 问题部分：
;149.139.43.69.in-addr.arpa。在 PTR

;; 回答部分：
149.139.43.69.in-addr.arpa。3600 在 PTR web22.icsandiego.com。

;; 权威部分：
139.43.69.in-addr.arpa。3600 在 NS ns1.Realtown.com。
139.43.69.in-addr.arpa。3600 IN NS dns1.internetcrusade.com。

;; 查询时间：102毫秒
;; 服务器：208.78.97.155#53(208.78.97.155)
;; 时间：2009 年 12 月 7 日星期一 15:26:48
;; 味精大小接收：140

看起来“icsandiego”是这里的主人。

第三，whois IP地址。

[jim@smokey ~]$ whois 69.43.139.149
【查询whois.arin.net】
[whois.arin.net]
Castle Access Inc ARIN-CASTLE-ALLOC (NET-69-43-128-0-1)
                                  69.43.128.0 - 69.43.207.255
互联网十字军 ICSANDIEGO (NET-69-43-139-0-1)
                                  69.43.139.0 - 69.43.139.255

# ARIN WHOIS 数据库，最后更新时间 2009-12-06 20:00
＃ 进入 ？有关搜索 ARIN 的 WHOIS 数据库的其他提示。

所以在这里我可以看到“Internet Crusade ICSANDIEGO”拥有IP地址，该地址与之前的dns和rdns对齐。鉴于所有这些，我会用谷歌搜索其中一些公司名称，看看它是从哪里找到我的。

因此，请为您的域尝试该方法。