查明任何网站由谁托管。查看托管商、服务器 IP、位置、域名服务器、邮件主机、注册商等,当网站隐藏在 Cloudflare 等 CDN 之后时如实检测。
主机查询工具(Hosting Checker)用来查出一个网站到底托管在哪家主机商。输入域名,几秒后你会看到主机商名称、服务器IPv4与IPv6、机房所在国家和城市、ASN、反向DNS、名称服务器、邮件服务器、域名注册商、注册与到期日期、DNSSEC状态、服务器软件和SSL证书签发机构——全部在同一屏里。做外贸独立站和跨境电商的人查这些,通常是为了三件事:摸清同行的主机配置、判断服务器在境内还是境外、或者找到侵权网站的投诉邮箱。ToolsPivot这次把整个查询引擎重写了,最大的改动有两点:能认出分销商的真名,以及网站套了CDN时直截了当告诉你源站查不到,而不是把CDN当主机报给你。
这个工具把域名背后的服务器、DNS、邮件、域名注册四类信息合并成一次查询。输入域名后,系统先剥掉协议头、路径和www前缀,校验主机名合法性并拦截内网与保留地址;然后通过DNS-over-HTTPS拉取A、AAAA、NS、MX、CNAME五类记录,并对主IP做PTR反查;主IP再送进IP情报库识别主机商,同时取回机房位置和ASN;域名侧走RDAP协议读注册商、日期、DNSSEC和滥用举报邮箱;最后对服务器发一次HTTPS HEAD请求,读响应头里的服务器软件和证书签发方。所有数据源都不需要API密钥,查询结果按域名缓存30分钟,你查过的域名不会被存下来。如果你只想单独看某一类记录,ToolsPivot站内也有独立的DNS记录查询工具和Whois查询工具可用。
用得最多的是三类人:外贸独立站运营和跨境电商卖家、给客户做站的建站服务商和SEO从业者、以及需要发侵权投诉的原创作者与品牌方。独立站团队拿它对比同行——同一个类目里跑得快的站用的是SiteGround、Cloudways还是Hostinger,服务器放在法兰克福还是新加坡,这些都能直接看出来。建站服务商接手一个"前任跑路、密码没交接"的老站时,靠它反推主机商和注册商,再决定从哪家开始要回控制权。品牌方发现自家产品图被抄,需要的是那个能收DMCA投诉的邮箱地址。
老版本只做了一件事:抓取第三方页面上的一行ISP文字。第三方一改版,工具就废了;碰上分销商,它报的是机房主人的名字而不是你实际付钱的那家;网站挂了Cloudflare,它就直接把Cloudflare写成主机商。v2.0换成了直连DNS、RDAP和IP情报接口的自建引擎,主机商优先取ISP字段——这个字段能正确识别MilesWeb这种共用ASN的分销商;识别不到就退回org字段,再退回RDAP里的ASN注册人。查一次拿到十几个字段,不用在Whois、DNS、IP三个工具之间来回切。
当你需要知道"这个站在谁家、在哪里、归谁管"的时候,这个工具就是最短的路径。它解决的是归属问题,不是性能问题——速度慢不慢要交给网页速度检测工具,站是不是宕了要交给网站宕机检测工具。下面这些场景里,它能一次给到答案。
有两种情况它给不出你要的答案:域名解析未生效或已过期时,DNS拿不到A记录,结果会是空的;站点由内网或自建负载均衡代理时,公开数据只能看到最外层。这两种情况工具都会直接说明,不会拿推测填空。
背景:一个做户外装备的外贸独立站准备从共享主机换到VPS,不确定同行都在用什么。
操作流程:
效果:主机选型从"看广告"变成"看同行实际部署",机房位置也据此对齐到主要客户所在的欧洲市场。
背景:一位1688供应商发现自己的产品图被一个陌生站点整套搬走,站点没有任何联系方式。
操作流程:
效果:投诉直接送到有权下架内容的一方,比只向搜索引擎提交移除请求有效得多。
背景:一家外贸公司的官网跑了六年,当初的建站外包早已失联,只知道域名还在续费。
操作流程:
效果:两周内拿回域名和服务器控制权,官网没有中断。
背景:某跨境卖家把独立站从美国机房迁到新加坡,想确认全球解析是否已经切换完成。
操作流程:
效果:迁移当天就确认解析生效,邮件服务未受影响。
这个工具会主动告诉你它的极限在哪,因为在主机查询这件事上,假装什么都知道比承认查不到危害更大。以下三条是明确的边界。
配置正确的Cloudflare后面,源站IP查不出来。域名被反代CDN接管后,解析出来的IP属于CDN节点,真实源站只有CDN和站长自己知道。网上流传的那些方法——翻子域名、看历史解析、读邮件头——只在站长配置有疏漏时才管用,对配置严谨的站点无效。工具不会去猜,也不会把Cloudflare的IP当成主机IP报给你。
主机商识别的上限是公开IP情报的质量。某些白标或深度分销的场景下,公开数据里只有底层基础设施的名字,看不到零售品牌。这时结果不算错,只是粒度不够细。
高并发时主机商名称可能短暂降级。IP情报接口的免费额度按服务器IP限流,负载高的时候主机商字段会回退到不那么精确的来源。30分钟缓存能吸收掉大部分压力,但极端情况仍可能出现。
网站挂在Cloudflare后面时,主机商栏虽然查不到,但另外四个字段并没有被遮住,它们经常能把答案透出来。第一是邮件服务器:MX记录通常不走CDN,指向的往往是源站或者源站主机商提供的邮件服务。第二是名称服务器:如果NS没有换成Cloudflare的,那么DNS托管方本身就是线索。第三是域名注册商,很多站长的注册商和主机商是同一家。第四是SSL证书签发机构,源站证书如果不是Cloudflare签发的,签发方就指向了另一套基础设施。ToolsPivot把这四项和主机商并排显示,就是为了让你在源站被遮住时还有东西可用。想顺带确认对方是否开了压缩,可以用Gzip压缩检测工具。
机房位置直接决定这个网站要不要做ICP备案。按《互联网信息服务管理办法》,服务器部署在中国大陆境内的网站必须完成ICP备案才能正常对外提供服务,未备案的域名会被机房侧拦截;服务器在香港、新加坡、美国等境外机房的则不在备案范围内,这也是大量外贸独立站选择境外主机的直接原因。查询结果里的机房国家和城市字段就是最快的判断依据:显示"中国 上海"或"中国 北京",基本可以确定走的是境内云厂商,需要备案;显示"中国香港"或境外城市,则不涉及备案流程。需要提醒的是,备案主体是网站经营者而不是主机商,同一家云厂商同时提供境内和境外节点,只看主机商名称是判断不出来的,必须看机房位置。
如果网站没有使用反向代理型CDN,可以查到,而且能识别出分销商的零售品牌名而不只是机房主人的名字。如果网站挂在Cloudflare这类反代CDN后面,真实主机商查不到,工具会明确标注而不是把CDN当主机报出来。
因为该域名的解析已经交给Cloudflare代理,你看到的IP是Cloudflare节点的IP,源站IP不在公开数据里。这种情况下建议改看邮件服务器、名称服务器、注册商和SSL签发机构这四项没被遮住的信号。
对配置正确的CDN没有可靠办法。网上常见的子域名遍历、历史解析记录、邮件头分析等方法,只有在站长把源站IP暴露给了某个未接入CDN的子域名或服务时才可能奏效,属于配置疏漏而不是通用手段。
不是,很多站点这两者是分开的。服务器可能放在Hostinger,DNS却托管在Cloudflare或阿里云,所以查询结果会把主机商和名称服务器分成两栏显示。
站长工具的IP查询给的是IP归属,主机查询给的是主机商归属,两者经常不一样。分销主机的IP归属会显示机房或上游运营商,而本工具优先取ISP字段,能还原到实际的零售主机商,同时把DNS、邮件和域名注册信息一并返回。
ASN是自治域编号,代表这段IP属于哪个网络运营组织。它能帮你判断服务器是租的云厂商网段还是主机商自建网络,也是识别同一批服务器的依据,配合批量IP地理位置查询工具可以一次核对多个IP的归属。
abuse邮箱是主机商或域名注册局接收滥用与侵权举报的官方渠道。发现盗图、盗内容、钓鱼站点时,把证据发到这个邮箱,比向搜索引擎提交移除请求更直接,因为主机商有权直接下架内容。
不会保存。查询在服务端完成后按域名缓存30分钟以减轻上游接口压力,缓存过期即失效,不建立可追溯到个人的查询记录,也不需要注册或登录。
准确度取决于对方是否隐藏了响应头。Server和X-Powered-By是服务器自己声明的,很多站点出于安全考虑会关闭或伪造这两个头,此时字段为空属于正常现象,你也可以用HTTP响应头查看工具看到完整的原始响应头。
可能是缓存过期后上游数据源发生了切换。IP情报接口在高峰期限流时,主机商名称会回退到精度较低的来源,导致名称写法略有差别,IP和机房位置这类硬字段则不会变。
看查询结果里的机房位置字段。服务器在中国大陆境内的网站必须完成ICP备案,显示中国香港或其他境外城市的则不在备案范围内,这也是外贸独立站普遍选择境外机房的原因。
可以,这也是最常见的用法之一。所有数据都来自公开的DNS、RDAP和IP注册信息,查询本身不涉及对目标站点的扫描或探测,只有一次普通的HTTPS HEAD请求。想同时了解对方的整体优化情况,可以再跑一次网站SEO检测工具。