Как я могу определить, что доступ кcloudfront.netС какой службой, программным обеспечением или владельцем связан?
(насколько я понимаю и как показывает обычный поиск по запросу «кто есть», это связано с облачным хостингом Amazon, но с каким клиентом или издателем контента?)
Другими словами, есть ли служба запросов Whois, сообщающая, например, о доступе кiii-ppp-aaa-ddd.locNN.r.cloudfront.netсвязаны с сервисом обновленияпрограммное обеспечение-XYZили связанные с прослушиванием музыки онлайн изсервис обмена музыкой-ABC?
решение1
IP-адреса, связанные с *.cloudfront.net
именами хостов, действительно имеют описанный вами формат:
iii-ppp-aaa-ddd.locNN.r.cloudfront.net
Например:
server-13-32-14-48.muc51.r.cloudfront.net
Однако сопоставление имен хостов дистрибуции с базовыми IP-адресами не является 1:1. IP-адреса, возвращаемые для любого dxxxexample.cloudfront.net
имени хоста (они всегда начинаются с d
для веб-дистрибуции), не являются уникальными для этого имени хоста.
В приведенном выше примере единственная информация, которую вы можете узнать из этого имени хоста, — это muc51
, что указывает на то, что запрос будет обработан периферийным местоположением в Мюнхене, штат Делавэр. (51 — это числовой, но непрозрачный идентификатор, который, по-видимому, не имеет прямого, семантического, внешнего значения.)
Не существует корреляции между IP-адресами и именами хостов, обслуживаемых этим IP-адресом, поскольку CloudFront использует SNI и/или Host
заголовок HTTP для определения того, какой сайт запрашивается почти во всех случаях. (Возможные исключения из этого не заслуживают дополнительного рассмотрения, поскольку все равно невозможно определить, кто стоит за адресами.)
Обратите внимание, что конкретные IP-адреса, которые вы получите при выполнении DNS-поиска имени хоста, *.cloudfront.net
будут различаться в зависимости от вашего местоположения на момент выполнения поиска, поскольку CloudFront использует ответ DNS для отправки вашего браузера на ближайший сервер.
tl;dr: личность субъекта, контролирующего конкретное *.cloudfront.net
имя хоста, не может быть обнаружена.
Если у вас есть проблемы с безопасностью или жалоба на злоупотребление, свяжитесь с AWS. См.https://aws.amazon.com/premiumsupport/knowledge-center/report-aws-abuse/илиhttps://pages.awscloud.com/Security-Contact.html.