Determinar el servicio que utiliza *.CloudFront.net

Determinar el servicio que utiliza *.CloudFront.net

¿Cómo puedo determinar que acceder anubefront.net¿Está asociado a qué servicio, software o propietario?

(Hasta donde tengo entendido y la búsqueda normal de quién es, está relacionado con el servicio de alojamiento en la nube de Amazon, pero ¿a qué cliente o editor de contenido?)

En otras palabras, ¿existe un servicio de consulta whois que indique, por ejemplo, que el acceso aiii-ppp-aaa-ddd.locNN.r.cloudfront.netestán asociados con el servicio de actualización desoftware-XYZo relacionado con escuchar música en línea desdeservicio para compartir música-ABC?

Respuesta1

Las direcciones IP asociadas con *.cloudfront.netlos nombres de host tienen el formato que usted describió:

iii-ppp-aaa-ddd.locNN.r.cloudfront.net

Por ejemplo:

server-13-32-14-48.muc51.r.cloudfront.net

Sin embargo, las asignaciones de los nombres de host de distribución a las direcciones IP subyacentes no son 1:1. Las direcciones IP devueltas para cualquier dxxxexample.cloudfront.netnombre de host (siempre comienzan con dpara distribuciones web) no son exclusivas de ese nombre de host.

En el ejemplo anterior, la única información que puede obtener de este nombre de host es muc51, lo que indica que la solicitud será manejada por una ubicación perimetral de Munich, DE. (El 51 es un identificador numérico pero opaco que aparentemente no tiene un significado externo directo, semántico).

No existe correlación entre las direcciones IP y los nombres de host que proporciona esa dirección IP, porque CloudFront utiliza SNI y/o el Hostencabezado HTTP para determinar qué sitio se solicita en casi todos los casos. (Las posibles excepciones a esto no merecen una consideración adicional, ya que todavía no es posible determinar quién está detrás de las direcciones).

Tenga en cuenta también que las direcciones IP particulares que recibirá si realiza una búsqueda DNS de un *.cloudfront.netnombre de host variarán según su ubicación cuando realice la búsqueda, porque CloudFront utiliza la respuesta DNS para enviar su navegador a un borde cercano.

tl;dr: la identidad de la entidad que controla el *.cloudfront.netnombre de host en particular no es detectable.

Si tiene algún problema de seguridad o queja de abuso, comuníquese con AWS. Verhttps://aws.amazon.com/premiumsupport/knowledge-center/report-aws-abuse/ohttps://pages.awscloud.com/Security-Contact.html.

información relacionada