Разное

То есть я знаю, что есть хуиз-сервисы, только я не пойму, дают ли они имя регистратора домена, или имя предоставляющего место на сервере. Интересует именно то, как узнать компанию, предоставляющую владельцу сайта место на своём сервере?

Берем, к примеру, https://www.nic.ru/whois/. И видим:

Информация о домене SOFTTIME.RU
Домен занят.
Информация о домене по данным регистратора R01-REG-RIPN
по данным WHOIS.TCINET.RU:
% By submitting a query to RIPN's Whois Service
% you agree to abide by the following terms of use:
% http://www.ripn.net/about/servpol.html#3.2 (in Russian)
% http://www.ripn.net/about/en/servpol.html#3.2 (in English).

domain: SOFTTIME.RU
nserver: ns.masterhost.ru.
nserver: ns1.masterhost.ru.
nserver: ns2.masterhost.ru.
state: REGISTERED, DELEGATED, VERIFIED
person: Private Person
e-mail: glsv@yandex.ru
registrar: R01-REG-RIPN
created: 2003.09.27
paid-till: 2012.09.27
source: TCI

nic-hdl: R01-REG-RIPN
org: Garant Park Telecom
phone: +7 495 7833783
fax-no: +7 495 9308800
e-mail: info@r01.ru
www: http://www.r01.ru
whois: whois.r01.ru
source: TCI

Домен на Мастерхосте.

В дополнение к Владимиру55.
Если по name серверам не удастся определить хостера, можно пробить по IP адресу

C:\>ping softtime.ru Обмен пакетами с softtime.ru [90.156.201.40] по 32 байт: Ответ от 90.156.201.40: число байт=32 время=2мс TTL=52 Ответ от 90.156.201.40: число байт=32 время=2мс TTL=52 ...

А потом снова в whois

% This is the RIPE Database query service.  % The objects are in RPSL format.  %  % The RIPE Database is subject to Terms and Conditions.  % See http://www.ripe.net/db/support/db-terms-conditions.pdf  % Note: this output has been filtered.  %       To receive output for a database update, use the "-B" flag.  % Information related to '90.156.201.0 - 90.156.201.255'  inetnum:        90.156.201.0 - 90.156.201.255  netname:        MASTERHOST-HOSTING  descr:          Masterhost.ru is a hosting and technical support organization.  country:        RU  admin-c:        MHST-RIPE  tech-c:         MHST-RIPE  status:         ASSIGNED PA  mnt-by:         MASTERHOST-MNT  remarks:        INFRA-AW  source:         RIPE # Filtered  % Information related to '90.156.128.0/17AS25532'  route:          90.156.128.0/17  descr:          .masterhost  origin:         AS25532  mnt-by:         MASTERHOST-MNT  mnt-routes:     MASTERHOST-MNT  mnt-routes:     OCOM-MNT {90.156.224.0/20}  source:         RIPE # Filtered  % Information related to '90.156.192.0/19AS25532'  route:          90.156.192.0/19  descr:          .masterhost  origin:         AS25532  mnt-by:         MASTERHOST-MNT  source:         RIPE # Filtered

Если даже это не помогает, а узнать хостера нужно во что бы то ни стало, можно сделать tracert на домен и пробивать по whois последние хопы в списке.

То, что надо, спасибо.
Вот нщё хороший ресурс для этого дела:
http://2ip.ru/

А если нужно решить обратную задачу: узнать, какие сайты гнездятся у данного хостера?

Это потруднее будет, но тоже возможно.

Проблема в том, что у хостера может быть несколько IP адресов. Надо узнать их все. Это можно сделать более-менее точно, если найти несколько его сайтов и узнать их адреса либо по очереди запустить их на сервере http://www.speed-tester.info/sites_list.php, в затем удалить повторы.

Еще можно через msn.com: запустить в браузере ip:195.128.48.65 (адрес одного из сайтов), но почему-то работает не всегда.

Как правило, адреса выдают пулом, т.е. выделяют подряд (правда, компания может подавать заявку несколько ряд и иметь дробный пул), в информации whois как-правило вверху приводится какой диапазон выделен текущему держателю, поэтому всегда можно прошерстить все адреса пула. Кроме того, иногда одному домену присваивают несколько IP-адресов, их можно получить при помощи функции gethostbynamel(), которая по адресу возвращает массив связанных с доменом IP-адресов. Это, конечно, тоже не решает проблему полностью, но позволяет довольно далеко продвинуться в исследовании.

А ВЭБмастера, использующие всякого рода "серые" техники, очень любят адреса из разных сеток. А может, и провайдерам адреса достаются как-то иначе, но вот у моего ВДСа изначально было два адреса: 89.188.110.47 и 188.120.32.133. А потом я подкупил ещё один и мне дали 188.120.33.129. Получилось, что из трех два рядом.

Владимир, а как узнать по электронке (либо зная минимум информации) с какого ip пишет эта электронка? или так же зная минимум информации, выйти на его провайдера, если, конечно он не через прокси сидит