Zum Inhalt springen

Host-Bericht

Wem eine Adresse gehört, welches Netz sie ankündigt, wo sie liegt und ob sie auf einer Blockliste steht, aus öffentlichen Quellen, in einem Bericht.

Was ein Host-Bericht verrät

Eine IP-Adresse allein sagt wenig. Der Bericht bündelt, was öffentliche Quellen über sie wissen: die regionale Registry (wer den Bereich hält und an wen man sich bei Missbrauch wendet), die globale Routing-Tabelle aus Sicht der RIPE-Route-Collectors (welches Netz sie ankündigt, über welche Upstreams und ob RPKI das bestätigt), die Geolokalisierungsdatenbanken und die Reputationsquellen (DNS-Blocklisten wie Spamhaus, AbuseIPDB-Meldungen). Geben Sie einen Domainnamen ein, betrifft der Bericht die Adresse, auf die er zeigt.

Lesen Sie ihn von oben nach unten: Organisation und autonomes System sagen, an wen man sich wendet, die Routing-Karte, ob die Adresse überhaupt aus dem Internet erreichbar ist, die Reputationskarte, ob ihre E-Mails oder ihr Verkehr abgelehnt werden könnten. Nichts in diesem Teil berührt den Host. Die beiden Prüfungen darunter schon: Sie öffnen Verbindungen zu den gängigen Ports und zu HTTPS, deshalb warten sie auf Ihren Klick.

Häufige Fragen

Was ist der Unterschied zu Shodan?
Shodan scannt fortlaufend das gesamte Internet und zeigt die gesammelten Banner, auch von Diensten, nach denen niemand gefragt hat. Dieser Bericht scannt von sich aus nichts: Er liest öffentliche Quellen zur Adresse und verbindet sich nur dann mit dem Host, wenn Sie klicken, um Ports oder HTTPS zu prüfen, in diesem Moment und von unserem Server aus.
Woher stammt jeder Teil?
Inhaber, Bereich und Missbrauchskontakt von der regionalen Registry (RDAP, oder WHOIS, wenn das RDAP der Registry ausfällt). Route und RPKI von RIPEstat, das die RIPE-Route-Collectors bündelt. Der Standort von IPinfo, danach MaxMind GeoLite2. Die Reputation von fünf live abgefragten DNS-Blocklisten und von AbuseIPDB.
Warum ist der Standort manchmal falsch?
Geolokalisierungsdatenbanken erfassen, wo eine Adresse registriert ist oder meist gesehen wird, nicht wo die Maschine steht. Anycast-Adressen (1.1.1.1, große CDNs) werden aus Dutzenden Städten bedient, und Cloud-Bereiche wechseln die Region. Ein Traceroute zeigt, wo der Pfad wirklich verläuft.
Warum sind die Ports 25 und 465 nicht testbar?
Unser Hoster sperrt ausgehende Verbindungen zu den Mail-Ports, um Spam zu bekämpfen. Die Prüfung sagt das, statt sie als gefiltert zu melden, was den getesteten Host zu Unrecht beschuldigen würde.

Verwandte Werkzeuge

Weiterführend

Netzwerk-Glossar: ASN, Reverse DNS, Anycast

Visuelles Traceroute zu diesem Host starten