Как найти на ком почтовый домен

Владимир Муковоз,

но вопрос был не о том кому принадлежит домен

«Как узнать КОМУ ПРИНАДЛЕЖИТ ДОМЕН почты?» — так звучит заголовок вопроса
в самом вопросе спрашивается дополнительная информация, и на сайте, котором я показал, показывается МХ сервер.
Но абузу будете писать не на почтовый сервак, а на регистратора домена. Ведь сменить почтовый сервак — раз плюнуть, хоть каждую неделю. Да и если там рассылался спам — при чем тут почтовый сервак, если использовался какой то абузоустойчивый смтп, или бот, или еще чего.
Так что абузить надо регистратору домена, а дальше они уже сами разбираются кто куда зачем и как.

Ситуации, когда может потребоваться поиск или проверка владельца домена

Для начала рассмотрим причины, из-за которых возникает необходимость узнать, кому принадлежит домен сайта, и пользу этого знания. Обычно владельцем домена интересуются в следующих ситуациях:

• Когда нужно удостовериться, что домен продаёт его истинный хозяин.
• Когда требуется комплексная проверка надёжности данного домена (наличие подозрительных сведений о нём означает, что не стоит его приобретать и вообще контактировать с продавцом).
• Когда необходимо удостовериться, что у вас есть все права на использование доменного имени, владельцем которого являетесь вы сами.

Скачать
файл

Это самые популярные причины, побуждающие узнать, кому принадлежит домен сайта. На самом деле подобных ситуаций намного больше. Возможно, вы хотите приструнить пиратов, нагло копирующих ваш контент, или купить сайт и предварительно убедиться в платёжеспособности его собственника, либо ищете блогера-эксперта, который не афиширует в сети своего имени и прячется за ником, и т. п.

И это, не говоря о мошеннических ресурсах, которые создавались специально для того, чтобы обманывать людей или нарушать закон иными способами. В любом случае, как бы ни использовался сайт, в какой-то момент возникает потребность узнать, кому официально принадлежит доменное имя.

Законодательства разных стран отличаются, однако практически везде сайтами владеют либо физические, либо юридические лица, на которых зарегистрирован его домен.

Поиск владельца домена с помощью Whois-сервисов

Проще и эффективнее всего обратиться к так называемым WHOIS-сервисам в поисках владельца ресурса. Английское «who is» означает «кто это». К подобным сервисам относятся, например, nic.ru, who.is, godaddy.com, reg.ru, webnames.ru — открытые каталоги, где можно бесплатно узнать, кому принадлежит тот или иной домен.

Пользоваться такими сервисами несложно: просто зайдите на один из них и наберите в поисковой строке название интересующего домена. Нажав кнопку «Найти» или аналогичную, вы получите краткую информацию о владельце ресурса. Обычно сведения распределены по блокам. Ищите блок вроде «REGISTRANT CONTACT»: там и будет содержаться информация о том, кому принадлежит домен — ФИО этого человека, его контактный телефон и электронная почта.

А если вы используете ОС на базе Linux или Mac OS, то данные о хозяине домена вы можете узнать, открыв терминал (консоль) и просто набрав команду «whois domain.com» с интересующим доменом.

В системе Windows эта информация по умолчанию не собирается (пока вы не установите соответствующую утилиту), и самый разумный вариант — узнавать, кому принадлежат домены, через WHOIS-ресурсы.

Нередко правила таких баз предусматривают защиту персональных данных владельцев сайтов. Кроме того, полагаться на открытую информацию рискованно: администратор сайта может зарегистрировать на себя домен под ложным именем.

Однако, скорее всего, вы получите возможность связаться с хозяином ресурса. Это можно сделать, во-первых, с помощью сервиса, где данный домен был зарегистрирован: в ряду прочих сведений обычно попадаются ссылки на форму обратной связи регистратора доменных имён. В конце концов, можно зайти на сайт этого регистратора и вручную найти там нужное доменное имя.

Во-вторых, e-mail’ы могут содержаться в WHOIS-базе (открыто или зашифровано). Даже если адрес зашифрован, вы можете написать письмо на него, просто не будете знать, кому конкретно вы пишете.

Найдите поле под названием Registrant email. Отправьте письмо на этот адрес, и оно придёт тому, кому принадлежит доменное имя. Ждите ответа.

С организациями, владеющими доменами, всё обстоит проще: как правило, у фирм есть официальные аккаунты в соцсетях или корпоративные сайты, где обязательно присутствует контактная информация. В конце концов, можно просто погуглить компанию, которой принадлежит домен по названию.

Обращение к хостинговой компании или регистратору

Один из наиболее надёжных способов узнать, кому принадлежит домен в зоне .ru (как, впрочем, и в других доменных зонах), является прямой письменный запрос хостинг-провайдеру либо регистратору имён. Узнать, у какой компании хостится сайт, можно на hostadvice.com.

Подробно и убедительно обоснуйте в своём письме, для чего вам нужны персональные данные хозяина домена. Но даже если ваши основания недостаточно веские, можно проявить упорство и слать подобные запросы регулярно на протяжении пары недель: после этого хостер или регистратор могут удовлетворить ваше любопытство.

Имейте в виду, что иностранные хостеры оберегают персональную информацию своих клиентов более тщательно, и такая бомбардировка письмами вряд ли увенчается успехом.

Поиск связанных с доменом почтовых адресов

Можно отыскать почтовые адреса, связанные с интересующим доменом, чтобы узнать, кому он принадлежит. Все понимают, что при регистрации доменного имени человек нередко заводит как минимум один почтовый ящик для него (а иногда и несколько).

Наиболее простой и очевидный путь — отправить письмо на адрес mail@domain.com. Даже если именно такого адреса не существует, велики шансы, что письмо дойдёт до владельца сайта, если был настроен автоматический редирект с любых имеющихся e-mail’ов на данном домене на активный, рабочий e-mail. Тогда велика вероятность, что владелец вступит в контакт с вами, и вы узнаете о нём больше.

При отсутствии такой сплошной переадресации необходимо писать точно на конкретный существующий ящик. Воспользуйтесь сервисом emailhunter.co: просто наберите там доменное имя сайта — и увидите список из всех адресов, привязанных к нему.

Но следует помнить о двух существенных моментах. Во-первых, необходимо завести учётную запись на этом сервисе, чтобы получить списки адресов. Если он вам нужен постоянно и чаще 50 раз в месяц, необходимо оплатить подписку. Во-вторых, база данных emailhunter.co далеко не полна: возможно, искомого сайта, про который вы хотите узнать, кому принадлежит его домен, там просто нет.

Использование robots.txt или sitemap для поиска определенных страниц

На многих веб-ресурсах есть специальные файлы и странички с контактами хозяина домена или работников фирмы, если доменом владеет юрлицо. Их наверняка скроют от поисковиков и точно не станут подлинковывать ни к одному разделу на сайте. Но можно просто набрать полный путь к такому файлу в адресной строке браузера и открыть его.

Чтобы выяснить адреса подобных страниц и файлов, воспользуйтесь картой сайта или robots.txt. Их найти намного проще: обычно они доступны по адресам типа domain.com/robots.txt и domain.com/sitemap.xml. Просто поищите интересующие файлы и страницы по названиям.

Поиск владельца домена с помощью информации о создателях файлов

Современные поисковики прочёсывают не только веб-страницы с расширением .html, но и файлы различных типов. Например, индексируются файлы *.xls, *.doc, *.ppt, *.rtf, *.pdf и даже *.swf.

Чтобы охватить файлы при поиске, сформулируйте свой запрос корректно. Он должен иметь следующий вид: filetype:расширение файла site:domain.com.

Найдя файл подходящего типа, скачайте его и откройте его свойства: обычно там отображается создатель или автор файла. Многие люди, заполняя информацию о себе на своём компьютере, не стесняются указывать ФИО, а потом просто забывают почистить эти свойства при выкладке файла в интернет.

Поиск с помощью анализа обратных ссылок

В сети трудно найти ресурсы, на которые не ведут никакие внешние ссылки. А наличие сторонних ссылок поможет вам узнать, кому принадлежит домен в зоне .рф или любой другой. Есть много сервисов для seo-оптимизаторов для анализа ссылок, и там можно почерпнуть массу любопытных сведений. Владельцы ресурсов нередко сами постят ссылки на свой сайт в соцсетях, используя личные аккаунты. Поэтому, изучив ссылки на сайт из соцсетей, можно выйти на настоящего владельца домена.

Чтобы раскрутить свою площадку, многие владельцы сайтов активно размещают ссылки на неё на других принадлежащих им ресурсах. Это тоже важный источник информации.

Поиск с помощью проверки exif-данных фотографий

Не все графические материалы, которые мы видим в интернете, обрабатывались в Фотошопе или ином редакторе. Иногда фотографии, сканы и картинки выкладывают как есть. А это значит, что вы можете узнать, кому принадлежит домен (или хотя бы кто автор конкретного фото), посмотрев метаданные, где содержится информация об устройстве, дате и месте создания снимка.

Если на сайте много фото с видами офиса, попробуйте выяснить его географический адрес по exif-данным, а затем уже выяснить, какие юридические лица или граждане зарегистрированы по этому адресу. Вам в помощь — сервис exif.regex.info.

Нередко поиск по файлам выдаёт много картинок, используемых в качестве аватарок. Возможно, среди них есть фотографии владельца домена или сотрудников фирмы, которым этот домен принадлежит. Найти персональные данные человека по фото вам помогут сервисы вроде findface.ru.

Поиск владельца ресурса по комментариям в исходном коде

Можно пойти ещё дальше и просмотреть исходный html-код страниц и js-скриптов. Разработчики часто оставляют комментарии или даже подписываются. Если вы хотите узнать, кому принадлежит домен небольшого сайта, то велика вероятность, что таким образом вы быстро найдёте программиста или верстальщика, работавшего над сайтом, или его непосредственного владельца.

Вообще программистам свойственно комментировать свой код, чтобы сделать его более читаемым и понятным. Чтобы добраться до кода, нажмите, зайдя на любую станицу сайта, сочетание кнопок Shift + Command + U либо ссылку «Просмотр кода страницы» в меню по клику правой кнопкой мыши. Для начала внимательно изучите html-код.

Возможно, там попадутся имена или никнеймы в комментариях типа «VasyaDeveloper, проверь эту часть кода!». Затем откройте js-скрипты, подключенные к странице: не исключено, что их писал сам владелец ресурса, и где-то среди строчек кода присутствует подпись «programmed by Ivan Ivaanov, Msk» и даже его профиль на Github.

Поиск владельца через веб-архив

Данный способ бесплатно узнать, кому принадлежит домен, наименее результативен. Однако иногда и он может сработать. На сервисе archive.org хранятся страницы сайта, закешированные в различные моменты своей жизни и образующие целые временные слепки веб-ресурса. Пользоваться этим сервисом несложно.

Зайдя на https://archive.org, наберите искомое доменное имя в поисковой строке и нажмите «Go». Если этот сайт кешировался сервисом, то вы сможете выбрать из доступных снимков тот, который соответствует нужной дате, и внимательно изучить его: вдруг где-нибудь попадётся электронная почта владельца?

Таким образом, мы убедились, что существует немало способов узнать, кому принадлежит домен того или иного сайта. Насколько полезны будут эти советы, зависит, во многом, от вашей находчивости и упорства. Если собственник сайта не является отшельником и ведёт какую-то жизнь в сети, он обязательно оставляет цифровые следы, по которым его можно отыскать.

Очередной мануал для начинающих разведчиков.

Информация о владельце домена является конфиденциальной и предоставляется регистратором только по запросу органов власти. Но есть несколько возможных способов выведать ее. О них и расскажем в этой статье.

Зачем это нужно: найти управу на человека, который нагло ворует ваш контент, оценить платежеспособность владельца сайта перед тем как сделать ему предложение о покупке, найти специалиста в узкой области, который пишет для своего блога толковые статьи, но подписывается обезличенным никнейном и т.п.

1. Смотрим историю whois

Начать стоит с проверки сайта на who.is. На скрине показан пример, когда c помощью этого сервиса стал известен не только email, но также мобильный телефон и адрес владельца (такое бывает, если очень повезет). Я в шоке от политики приватности своего хостера! В большинстве случаев отображается только ссылка, по которой можно отправить сообщение владельцу домена через регистратора. И с ее помощью есть шанс узнать много интересного.

2. Пытаемся связаться с ним официальным способом

Отправив сообщение через регистратора, можно выведать действующий email человека, его фамилию/имя, контактный телефон и IP-адрес, которые помогут полностью идентифицировать его личность (см. статью 15 фишек для сбора информации о человеке в интернете).

Результат зависит от удачи. Неизвестно проверяет ли человек ту почту, которую указал при регистрации домена и насколько достоверные предоставлены им данные. Также важны ваши навыки социнженерии. Можно предлагать инвестиции, представляться ассистентом Юрия Мильнера:-), убеждать что нужно непременно созвониться по телефону или скайпу, спросить о возможности личной встречи. Главное убедить человека, что судьба подкинула ему реальный шанс заработать и выпросить максимум данных, которые можно применить в дальнейшей разведке.

Желательно добавить фразу: «Пожалуйста, дайте мне знать, что предложение вам не интересно». Это увеличивает шанс того, что человек из вежливости черкнет пару строк, засветив свою почту, имя и IP-адрес.

Также стоит написать всем предыдущим владельцам домена, с просьбой дать контакты тех людей, которым они передали его. Если повезет, то в ответе будет: «Продал Васе N, его телефон +791612345…». Но, к сожалению, люди часто бывают скрытны. Но также часто бывают вежливы и отписываются: «Простите, но я не могу поделиться этой информацией». И это уже нам на руку.

Зная электронную почту бывшего владельца (и его никнейм), можно найти его объявление о продаже сайта/домена на специализированном форуме и список пользователей, которые на него откликнулись. Из них можно составить круг возможных нынешних владельцев домена.

3. Ищем сайты, зарегистрированные на имя владельца

Зная адрес электронной почты человека, можно узнать, какие домены на него зарегистрированы. Сделать это можно на domainiq.com. Не исключено, что одним из этих сайтов окажется личный блог, по которому можно установить личность человека.

4. Обращаемся к хостеру

На hostadvice.com можно узнать хостинг-провайдера сайта. Если вы сможете письменно обосновать необходимость предоставления вам данных о владельце, то есть шанс, что хостер поделится ими с вами. Или будет очень упорны (недели настойчивых писем должно хватить).

Обращаясь к кому-то из сферы IT по интернету лучше представляться женщиной (и ставить в профиль скромное фото со светлыми волосами). Неопытные мужчины думают, что блондинки недалеки, не представляют никакой опасности и с радостью оказывают им мелкие услуги.

5. Смотрим информацию о создателях файлов

Google умеет искать не только по html-страницам, но и по разным типам файлов. Вот пример запроса для поиска пдфок на определенном сайте: filetype:pdf site:tech.yandex.ru

Найденные на сайте файлы нужно скачать на компьютер и в свойствах посмотреть их автора, создателя и т.п. Очень многие люди в информации о компьютере указывают свои реальные имя и фамилию, а при выкладке файлов со своей машины в интернете забывают стереть эту информацию.

Google умеет искать файлы со следующими расширениями:

• doc;
• ppt;
• xls;
• pdf;
• rtf;
• swf.

6. Ищем «полезные» файлы в robots.txt

В этом файле владельцы указывают файлы и папки, которые они закрывают от индексации поисковиками. Иногда там могут быть указаны старые страницы с личными данными или фотографиями. Мой опыт показывает, что есть определенная категория людей, которые использует свои сервера в качестве облачного хранилища и кладут туда что попало. Как правило, файл robots.txt лежит в корневом каталоге сайта.

7. Ищем «полезные» страницы в sitemap.xml

В файле с картой сайта: sitemap.xml, который часто располагается в той же папке, что и robots.txt также можно найти страницы, которые могут содержать полезную информацию. К примеру, страницу с контактами, ссылка на которую была убрана с главной страницы.

8. Ищем почтовые адреса, связанные с доменом

Указываем адрес сайта на emailhunter.co и получаем список адресов, связанных с ним.

9. Ищем сайты, которые ссылаются на домен

Указываем сайт в форму поиска на Backlink Checker и получаем 50 ссылок на страницы, которые ссылаются на него. Есть шанс отыскать среди них профили в соцсетях, а также другие проекты владельца ресурса.

10. Проверяем exif-данные фотографий

Иногда люди выкладывают на свои сайты фотографий без их предварительной оптимизации для веба. Можно попробовать посмотреть пару снимков с помощью Jeffry’s Exif Viewer. Таким образом можно узнать адрес владельца и модель его мобильного телефона.

11. Идентифицируем владельца по лицу

Если сайт небольшой, то можно с помощью поиска Google по картинкам и оператора site: посмотреть все изображения которые есть на нем. Не исключено, что среди них может быть его фотография (какой-нибудь admin.jpg пятилетней давности). Личность человека по фото можно установить с помощью findface.ru.

12. Читаем комментарии в исходном коде

Заходим на сайт, нажимаем Shift + Command + U (или выбираем из меню пункт Показать программный код страницы). Сначала просматриваем HTML-код на предмет палевных комментов с именами и никнеймами. К примеру: «BigFatNagibator, проверь это место пожалуйста!». Попутно ищем js-скрипты, которые были написаны владельцем сайта специально для этого ресурса. Не исключено, что в них может оказаться торжественная надпись «Created by Sasha Petrov. Irkutsk» и ссылка на его профиль в Github.

Результативность всех этих методов зависит большой частью от вашего упорства и смекалки. Если владелец сайта не конченый параноик и живет онлайн-жизнью, то обязательно должна быть ниточка, которая поможет найти его.

Если вам не нужно никого искать, но у вас есть проект, владение которым вы хотели бы скрыть, то рекомендую проверить по всем пунктам из статьи степень сложности идентификации своей личности. Может, будете удивлены.

(26 голосов, общий рейтинг: 4.88 из 5)