Domain IP herausfinden: wo eine Website gehostet wird

Lösen Sie eine Domain in ihre IP-Adressen auf und sehen Sie zu jeder Adresse den Reverse-DNS-Namen, das autonome System und den Netzbetreiber.

Vom Domainnamen zur IP-Adresse

Die Abfrage löst die A- und AAAA-Records des eingegebenen Hostnamens auf und listet jede zurückgegebene Adresse. Eine Domain kann zur Lastverteilung oder Redundanz mehrere Adressen haben und bei der nächsten Abfrage andere liefern. Der Hostname mit www und die Hauptdomain ohne Präfix sind getrennte Namen und können an unterschiedliche Orte zeigen. Prüfen Sie also den Namen, um den es Ihnen tatsächlich geht.

Wer das Netz betreibt

Jede öffentliche IP-Adresse wird von einem autonomen System im Internet angekündigt, das durch eine AS-Nummer identifiziert ist. Das Tool ordnet jeder Adresse die ankündigende ASN, den Namen des Netzes, das geroutete Präfix und das Land zu, in dem der Adressblock von seiner regionalen Registry zugeteilt wurde.

Bei einer Website bei einem typischen Hosting- oder Cloud-Anbieter beantwortet der Netzname die Frage, wer sie hostet. Er benennt den Betreiber der Infrastruktur. Er benennt keinen Reseller, der Server von diesem Betreiber mietet, und sagt nichts darüber, wer die Website selbst betreibt.

Reverse DNS

Reverse DNS ist ein PTR-Record, der eine Adresse zurück auf einen Namen abbildet. Kontrolliert wird er vom Inhaber des IP-Blocks und nicht vom Domaininhaber, weshalb er oft einen generischen Hostnamen des Anbieters zeigt. Solche Namen können aufschlussreich sein: Häufig enthalten sie die Domain des Anbieters, ein Regionskürzel oder eine Serverbezeichnung. Ein fehlender PTR-Record ist verbreitet und bei Webservern kein Fehler. Von Mailservern wird dagegen ein passender PTR-Record erwartet.

Wenn die IP zu einem CDN oder Proxy gehört

Nutzt eine Website Cloudflare, Fastly, Akamai, CloudFront oder einen ähnlichen Dienst, zeigt ihr DNS auf das Edge-Netz dieses Dienstes. Die sichtbare Adresse gehört dem CDN, wird oft von sehr vielen voneinander unabhängigen Websites geteilt und ist häufig Anycast, das heißt, dieselbe Adresse wird gleichzeitig von vielen Standorten aus bedient. Der Origin-Server, auf dem die Website tatsächlich läuft, liegt dahinter und ist absichtlich nicht sichtbar.

Das Tool kennzeichnet Adressen aus bekannten CDN- und Proxy-Bereichen als Edge-Adressen. In diesem Fall lautet die zutreffende Antwort auf die Frage nach dem Hosting: hinter diesem CDN, Origin öffentlich nicht beobachtbar. Kein Abfrage-Tool kann verlässlich weiter gehen, und Versuche, einen Origin aufzudecken, gehören hier nicht zum Umfang.

Das Land der Zuteilung ist nicht der Serverstandort

Das angezeigte Land ist dasjenige, das bei der regionalen Internet-Registry für den Adressblock eingetragen ist. Es gibt wieder, wo die haltende Organisation den Block registriert hat. Große Netze nutzen Blöcke weit entfernt vom Ort ihrer Registrierung, und Anycast-Adressen existieren in vielen Ländern zugleich. Verstehen Sie das Land als Eigenschaft der Aktenlage und nicht als physischen Standort eines Servers.

So verwenden Sie dieses Tool

  1. Domain eingeben. Tippen Sie einen Domainnamen wie example.com ein oder fügen Sie ihn ein. Eine vollständige URL geht auch: Schema, Pfad und ein führendes www werden entfernt.
  2. Adressen auflösen. Das Tool fragt die A- und AAAA-Records ab und ermittelt zu jeder Adresse das Netz (AS-Nummer), dessen Inhaber und den PTR-Namen.
  3. Hosting-Ergebnis lesen. Eine CDN-Edge-Adresse wird als solche gekennzeichnet: Sie zeigt das Edge-Netz, nicht den Ursprungsserver.

Dasselbe auf der Kommandozeile

Dieselbe Prüfung im Terminal. Die Befehle verwenden example.com: Ersetzen Sie es durch Ihren eigenen Namen.

  • Adressen einer Domaindig example.com A AAAA +short
  • Wer eine Adresse hältwhois 192.0.2.10
  • Ursprungs-AS einer Adresse (Team Cymru)dig +short 10.2.0.192.origin.asn.cymru.com TXT
  • Windowsnslookup example.com

Häufige Fragen

Wie finde ich die IP-Adresse einer Domain heraus?

Geben Sie die Domain ein, und das Tool löst ihre A-Records für IPv4 und ihre AAAA-Records für IPv6 auf. Im Terminal erhalten Sie dieselbe Information mit dig oder nslookup, gefolgt vom Hostnamen.

Wie finde ich heraus, wer eine Website hostet?

Lösen Sie die Domain in ihre IP-Adresse auf und sehen Sie sich dann das Netz an, das diese Adresse ankündigt. ASN und Netzname benennen den Hosting- oder Cloud-Anbieter. Gehört die Adresse zu einem CDN, bleibt der eigentliche Hoster dahinter verborgen.

Warum zeigt die Abfrage Cloudflare und nicht den eigentlichen Hoster?

Weil das DNS der Domain auf das Edge-Netz von Cloudflare zeigt, das Anfragen an einen Origin-Server weiterreicht, der nirgends veröffentlicht ist. Das ist so gewollt. Nameserver und MX-Records geben manchmal Hinweise auf andere Anbieter, die der Inhaber nutzt, den Origin verraten sie aber nicht.

Ist das angezeigte Land der Standort des Servers?

Nicht unbedingt. Es ist das Land, das bei der Zuteilung des IP-Blocks eingetragen wurde. Der Server kann woanders stehen, und Anycast-Adressen werden gleichzeitig aus vielen Ländern bedient.

Können sich mehrere Websites eine IP-Adresse teilen?

Ja. Shared Hosting und CDNs legen Tausende Websites auf eine Adresse und unterscheiden sie anhand des Hostnamens in der Anfrage. Eine IP-Adresse allein identifiziert keine einzelne Website.

Was ist eine ASN?

Eine Autonomous System Number identifiziert ein Netz, das sein Routing im Internet selbst verwaltet, etwa einen Internetprovider, einen Cloud-Anbieter oder ein großes Unternehmen. Sie ist der verlässlichste öffentliche Hinweis darauf, wer das Netz hinter einer IP-Adresse betreibt.