Whois информация о домене

Question

Сегодня утром я проверил IP-адрес, чтобы отследить его происхождение на основании полученного мной электронного письма. В разделе под названием «Информация о домене Whois» говорится следующее:

Whois Server версии 2.0

Доменные имена в доменах .com и .net теперь могут быть зарегистрированы у многих конкурирующих регистраторов. Посетите http://www.internic.net для получения подробной информации.

COMCAST.NET.EXAMPLE.COM

COMCAST.NET

...

Теперь я понимаю, что это один из IP-адресов Comcast, и я заменил фактический текст на «EXAMPLE.COM». Мой вопрос связан с тем, что «COMCAST.NET.EXAMPLE.COM» должен представлять. Как в этом случае IP, который я посмотрел, относится к example.com?

Благодарю.

Answer 1

Я предполагаю, что это просто Whois Spam от example.com .

См. Как использовать whois командной строки для «зараженных спамом» доменов, таких как apple.com? здесь, в Super User.

Answer 2

В целях отслеживания источника электронной почты я настоятельно рекомендую http://www.spamcop.net/ - он может анализировать заголовки почты гораздо более надежным способом, чем большинство из нас.

Что касается адресов, таких как COMCAST.NET.EXAMPLE.COM, это на самом деле НЕ IP-адрес comcast. Это просто IP, который пытается выглядеть как comcast. Если вы отслеживаете реального владельца, вам всегда нужно обрабатывать адрес с конца.