Информация о домене Whois
Я сделал поиск IP этим утром для трассировки его источников на основе электронного письма, которое я получил. В разделе маркировал 'Whois Domain Info', он читает следующее:
Серверная версия 2.0 Whois
Доменные имена в .com и доменах .NET могут теперь быть зарегистрированы во многих различных конкурирующих регистраторах. Перейдите к http://www.internic.net для получения дальнейшей информации.
COMCAST.NET.EXAMPLE.COM
COMCAST.NET
...
Теперь я понимаю, что это - один из дюйм/с Comcast, и я заменил фактический текст 'EXAMPLE.COM'. Мой вопрос связан с тем, что 'COMCAST.NET.EXAMPLE.COM', как предполагается, представляет. Как делает IP, который я искал, касаются example.com в этом случае?
Спасибо.
2 ответа
Я предполагаю, что это - просто Спам Whois example.com.
Посмотрите, Как использовать командную строку whois для “спама, зараженного” домены как apple.com? здесь в Суперпользователе.
В целях отслеживания источника электронной почты я настоятельно рекомендовал бы http://www.spamcop.net/ - это может проанализировать почтовые заголовки намного более надежным способом, чем большинство из нас может.
Что касается адресов как COMCAST.NET.EXAMPLE.COM, это - на самом деле НЕ IP Comcast. Это - просто IP, который пытается быть похожим на Comcast один. При отслеживании настоящего владельца всегда необходимо обрабатывать адрес от конца.