Ir para o conteúdo

Relatório de host

Quem detém um endereço, que rede o anuncia, onde está e se está em listas negras, segundo as fontes públicas, num só relatório.

O que diz um relatório de host

Um endereço IP sozinho diz pouco. O relatório junta o que as fontes públicas sabem dele: o registo regional (quem detém a gama e a quem escrever em caso de abuso), a tabela de encaminhamento global tal como a veem os coletores de rotas do RIPE (que rede o anuncia, por que redes a montante e se o RPKI o confirma), as bases de geolocalização e as fontes de reputação (listas negras DNS como a Spamhaus, denúncias da AbuseIPDB). Dê-lhe um nome de domínio e ele trata o endereço para onde esse nome aponta.

Leia-o de cima para baixo: a organização e o sistema autónomo dizem a quem se dirigir, o cartão de encaminhamento se o endereço é sequer acessível a partir da Internet, o de reputação se o seu email ou tráfego arrisca ser recusado. Nada nesta parte toca no host. As duas verificações abaixo, sim: abrem ligações para as portas habituais e para HTTPS, por isso esperam pelo seu clique.

Perguntas frequentes

Qual é a diferença em relação ao Shodan?
O Shodan analisa toda a Internet continuamente e mostra os banners que recolheu, incluindo serviços que ninguém lhe pediu para ver. Este relatório não analisa nada por si: lê as fontes públicas sobre o endereço e só se liga ao host se clicar para verificar as suas portas ou HTTPS, nesse momento e a partir do nosso servidor.
De onde vem cada parte?
O proprietário, a gama e o contacto de abuso, do registo regional (RDAP, ou WHOIS quando o RDAP do registo falha). A rota e o RPKI, do RIPEstat, que agrega os coletores de rotas do RIPE. A localização, do IPinfo e depois do MaxMind GeoLite2. A reputação, de cinco listas negras DNS consultadas em direto e da AbuseIPDB.
Porque é que a localização às vezes está errada?
As bases de geolocalização registam onde um endereço está registado ou costuma ser visto, não onde está a máquina. Os endereços anycast (1.1.1.1, grandes CDN) são servidos a partir de dezenas de cidades, e as gamas cloud mudam de região. Um traceroute mostra por onde passa realmente o caminho.
Porque é que as portas 25 e 465 não são testáveis?
O nosso alojamento bloqueia as ligações de saída para as portas de email para combater o spam. A verificação di-lo em vez de as declarar filtradas, o que culparia injustamente o host que está a testar.

Ferramentas relacionadas

Para ir mais longe

Glossário de redes: ASN, DNS reverso, Anycast

Executar um traceroute visual para este anfitrião