¿Cómo puedo encontrar el rango de direcciones IP de un sitio web o dominio?

0

Me gustaría encontrar el rango de IP de algunos dominios para poder bloquearlos en mi firewall, pero no estoy seguro de por dónde empezar.

    
pregunta schroeder 06.11.2016 - 06:54
fuente

1 respuesta

1

Puede encontrar las direcciones IP actualmente utilizadas por un dominio haciendo una búsqueda de DNS. Por ejemplo, con dig A www.example.com le da todas las direcciones IPv4 que devuelve el servidor DNS para este dominio y dig AAAA www.example.com las direcciones IPv6. Pero debe tener en cuenta que obtener la dirección IP de esta manera y luego configurar el bloqueo basado en esto tiene serios problemas porque:

  • La asignación es específica solo para un nombre de host específico, es decir, www1.example.com y www2.example.com, y example.com puede devolver resultados diferentes.
  • La asignación entre el nombre y la dirección IP se puede cambiar en cualquier momento. A veces, esta lista depende de la ubicación que solicite (es decir, el DNS geográfico específico), a veces de la carga en los servidores y, especialmente, los sitios de entrega de malware a menudo cambiarán la dirección IP una vez que la dirección que usaron se agregue a una lista negra.
  • Puede haber varios dominios compartiendo la misma dirección IP, de modo que el bloqueo por dirección IP también bloqueará el acceso a estos como dominios de efectos secundarios no deseados (overblocking).

Por lo tanto, una mejor manera tendría dicho bloqueo en el nivel de DNS o en el nivel de HTTP con un filtro de URL. Pero esta funcionalidad (más avanzada) podría no estar disponible en el firewall que usa.

    
respondido por el Steffen Ullrich 06.11.2016 - 07:27
fuente

Lea otras preguntas en las etiquetas