Hoster/Provider herausfinden

[Balunke Wanda]

Hallo, ich habe eine Domain bzw. deren IP-Adresse. Wie kann ich auf der Command Line (Linux) herausfinden, bei welchem Provider diese Domain registriert bzw. bei welchem Provider/Datacenter die Daten liegen?

Früher ging das mal mit whois, aber scheinbar geht das nicht immer.

Zum Beispiel finde ich über Whois is Hosting This heraus, dass csu.de bei noris network in München gehostet wird.

Über whois/host/ping auf der CLI gelingt mir das leider nicht.

[erwin]

whois -r -L --sources RIPE 213.183.22.118

[Raketendateninspektor]

Früher ging das mal mit whois, aber scheinbar geht das nicht immer.

Den Registrar (Firma, über welche die Domain registriert wurde) findest Du im Gegensatz zum Registrant auch nach der Umsetzung des Datenschutzes stets immer noch mit whois heraus.

Mir liefert z.B. ein simples

whois whoishostingthis.com 

folgende Informationen:

Registry Domain ID: 1037446726_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.uniregistrar.net

Bei Verisign durch die Uniregistrar Inc. registriert und, oha:

Registrant Organization: QUALITY NONSENSE LIMITED

Das ist zwar nur ein Platzhalter, passt aber zum Ergebnis dieses Bilderrätsels und der Javascriptsintflut auf diesem "Wordpressetwas von Webseite", welches Du uns zumutest. Die von Dir verlinkte Webseite versagt nämlich vollständig beim Lösen dieser blöden Bilderrätsel. Auf dieser Seite findet man gar nichts heraus.

Über whois/host/ping auf der CLI gelingt mir das leider nicht.

Du machst also was falsch. ping ist übrigens kein Werkzeug, um die IP zu ermitteln.

Mit dem whois habe ich noch mehr erfahren:

Name Server: ns11.dnsmadeeasy.com

Soso.

host ns11.dnsmadeeasy.com

erzählt mir:

ns11.dnsmadeeasy.com has address 208.80.124.4
…

Das whois zur IP 208.80.124.4 erzählt mir dann, dass der Nameserver zur Tiggee LLC gehört, die dnsmadeeasy als Produkt anbietet,

Die IP von www.whoishostingthis.com wäre normalerweise wie folgt zu finden:

host www.whoishostingthis.com

liefert aber als Ergebnis

www.whoishostingthis.com is an alias for d1vrsvfndyrncl.cloudfront.net.
d1vrsvfndyrncl.cloudfront.net has address 52.222.155.8
d1vrsvfndyrncl.cloudfront.net has address 52.222.155.139
d1vrsvfndyrncl.cloudfront.net has address 52.222.155.138
d1vrsvfndyrncl.cloudfront.net has address 52.222.155.126

Mithin, dass die Betreiber der nicht funktionierenden Javascript + Wordpress-Wüste sich auf Grund des selbst - wohl auch durch ein wenig Spam - erzeugten Traffics hinter Amazons CloudFront (das ist ein CDN) verstecken müssen

[Balunka Wanda]

Ah ja, interessant. Super, vielen Dank!