Хостинг сайта — компания, на чьём сервере лежат его файлы. Узнать её нужно чаще, чем кажется: чтобы написать в поддержку, когда сайт упал; чтобы понять, где продлевать тариф, если прежний подрядчик пропал; чтобы проверить, на своём ли сервере сайт или на общем с сотней других.
Готового ответа сайт не отдаёт. Хостинг выдают четыре улики: владелец сети по IP-адресу, NS-записи домена, заглушка сервера и почта. Мы проверили все четыре на 255 доменах компаний Екатеринбурга и посчитали, как часто каждая говорит правду.
Улика 1: кому принадлежит сеть
Первый шаг — узнать IP сайта. Это одна команда:
nslookup имя-сайта.ru
Как читать ответ и что ещё видно по адресу, мы разобрали в статье как узнать IP сайта. Здесь нужен только сам адрес.
Второй шаг — whois по этому IP. В ответе ищите поля org, netname
или descr: там название компании, которой принадлежит блок адресов.
Для российских адресов это обычно сама площадка: Beget, Timeweb, REG.RU,
NetAngels, Selectel.
В нашей выборке адрес принадлежал сети известной площадки у 158 доменов из 255. Для них вопрос закрыт первым же шагом.
Когда улика 1 врёт: щит защиты
У 62 доменов из 255 IP принадлежал не площадке, а сервису защиты от атак:
| Щит | Доменов |
|---|---|
| DDoS-Guard | 52 |
| Qrator | 5 |
| Cloudflare | 4 |
| CDNvideo | 1 |
Такой сервис принимает посетителей на свой адрес и пересылает запросы на настоящий сервер. Настоящий адрес он не раскрывает — в этом его смысл. Whois по IP в этом случае честно назовёт щит, а не сервер.
Щит выдаёт себя и заголовком Server в ответе сайта. У 54 доменов там
стояло ddos-guard, у шести — qrator, у четырёх — cloudflare.
Улика 2: NS-записи
NS-записи говорят, какая компания обслуживает DNS домена. Команда:
nslookup -type=ns имя-сайта.ru
Для 62 доменов за щитом NS оказались главной подсказкой:
| NS-серверы | Доменов за щитом |
|---|---|
| Tilda | 16 |
| REG.RU | 12 |
| NetAngels | 7 |
| Cloudflare | 7 |
| Beget | 3 |
| Timeweb | 3 |
| прочие | 14 |
Шестнадцать сайтов на NS Tilda — это сайты, собранные на конструкторе: Tilda держит их DNS и отдаёт страницы через защиту. Двенадцать на NS REG.RU — скорее всего, серверы REG.RU с включённой защитой. Это уже вывод, а не факт: NS называют DNS, а не сервер.
Насколько NS можно верить, мы проверили на сайтах без щита. Из 158 доменов, где сеть принадлежит известному хостингу, NS той же компании стояли у 114. У остальных DNS живёт отдельно — у регистратора, в Яндексе, у другого хостинга. То есть NS совпадает с хостингом примерно в семи случаях из десяти.
Улика 3: заглушка и заголовок сервера
Если зайти на сервер по голому IP, без имени сайта, многие провайдеры показывают свою заглушку. Её заголовок часто называет компанию прямо или узнаётся с первого взгляда:
| Текст заглушки | Сеть | Доменов |
|---|---|---|
| «Доступ к сайту по IP-адресу невозможен» | NetAngels | 33 |
| «Домен не прилинкован ни к одной из директорий» | Beget | 24 |
| «Домен не привязан к хостингу» | REG.RU | 10 |
| «Доступ к сайту невозможен» | NetAngels | 9 |
| «Domain not configured» | Selectel | 3 |
| FASTPANEL | разные | 6 |
FASTPANEL — это панель управления сервером, а не провайдер: её ставят на арендованные серверы у разных компаний. Такая заглушка говорит только, что у сайта свой сервер, а не место на общем.
Заголовок Server тоже бывает приметой. Значение nginx-reuseport мы
встретили у 23 доменов, и все 23 оказались в сети Beget. Обычный nginx
стоял у 140 доменов и не говорит ничего: его используют почти все.
Посмотреть заголовки можно командой curl -I https://имя-сайта.ru/.
Улика 4: почта
MX-записи показывают, где работает почта домена:
nslookup -type=mx имя-сайта.ru
Это самая слабая улика. Почту чаще держат не там, где сайт, а у почтового сервиса:
| Где почта | Доменов |
|---|---|
| MX не настроен | 69 |
| Яндекс | 44 |
| Mail.ru | 20 |
| Beget | 17 |
| REG.RU | 10 |
| Timeweb | 8 |
| NetAngels | 3 |
На хостинг указывает меньше пятой части MX-записей. Для сайтов за щитом почта почти ничего не дала: у 29 из 62 её нет вовсе, у 16 — Яндекс.
Порядок проверки
nslookup— узнать IP.whoisпо IP — владелец сети. Хостинговая компания — ответ найден.- Если владелец сети — DDoS-Guard, Qrator или Cloudflare, смотрите NS. NS конструктора (Tilda, Flexbe, uKit) почти наверняка значит, что сайт на этом конструкторе.
- Зайдите на голый IP или посмотрите заголовок
Server— заглушка часто называет хостинг. - MX — в последнюю очередь, как подтверждение.
Если все улики молчат, остаётся спросить. Владелец сайта узнает провайдера из договора или из письма, которое тот присылает перед продлением.
Что хостинг значит для поиска
Название хостинга позиции не двигает. Двигают скорость ответа и доступность сервера: сайт, который отвечает медленно или падает, хуже и для людей, и для роботов. Это зависит от тарифа и настройки больше, чем от бренда. Как мерить ответ сервера, мы разобрали в статье про скорость отдачи сервера.
Для Яндекса адрес сервера не задаёт и регион сайта: в его справке о регионе про IP нет ни слова. Подробности — в статье про IP.
Чего мы проверить не смогли
- Настоящий хостинг 62 сайтов за щитом. NS и почта дают вероятную догадку, но подтвердить её снаружи нельзя — щит для того и нужен.
- Общий хостинг это или свой сервер. Косвенно на свой сервер указывает панель вроде FASTPANEL, но тариф снаружи не виден.
- Онлайн-сервисы «узнать хостинг». Мы их не сравнивали: они делают те же запросы, что описаны выше.
Границы замера
- 255 доменов компаний Екатеринбурга с A-записью, из наших прошлых замеров. Выборка местная: в других городах распределение хостингов может быть другим.
- Все данные собраны 24.09.2026: IP, владельцы сетей и заглушки — ночью, NS, MX и заголовки — днём.
- Совпадение NS с хостингом считали по названию компании в имени NS-сервера и в названии сети.
Коротко
- Хостинг выдаёт владелец сети по IP:
nslookup, затемwhoisпо адресу. - У каждого четвёртого сайта выборки IP принадлежит щиту защиты, и whois называет щит, а не хостинг.
- Тогда смотрите NS: за щитом у 16 сайтов нашлись NS Tilda, у 12 — REG.RU.
- NS совпадают с хостингом примерно в семи случаях из десяти.
- Заглушка на голом IP часто называет хостинг прямо; почта — самая слабая улика.