1.
目标与准备工作
在开始前明确目标:你要识别在香港有机架/机柜/托管服务的公司并评估其质量。准备工具:终端(Linux/Mac/Windows WSL)、在线服务账号(Shodan/Censys/CRTSH/IPinfo/PeeringDB)、浏览器、Excel或Google表格用于记录。
2.
第一步:收集候选公司名单
从三类来源搜集候选:1) 本地数据中心与托管商名单(Equinix、Nexcenter/NTT、SUNeVision、PCCW、HKT、HKCOLO等);2) 在香港有服务的云厂商(阿里云香港、腾讯云香港、AWS香港区域);3) 目标客户或竞争对手使用的托管商(通过站点来源分析)。把公司名、官网、联系方式列入表格。
3.
第二步:通过域名/网站做初步被托管判断
对候选公司的域名做以下操作:1) 使用dig或nslookup查看A/AAAA记录:dig +short company.com;2) curl -I https://domain 查看响应头,寻找Server/X-Backend标识;3) crt.sh搜索域名在证书透明日志中出现的记录,查看证书组织和颁发地。若IP解析到香港段或证书组织为香港公司,可能在港托管。
4.
第三步:IP→地理与WHOIS查询
拿到IP后执行:1) whois ip(或在whois.apnic.net查询)看NetName、Org、ASN;2) 使用ipinfo.io/json或ipgeolocation.io确认地理位置;3) 注意地理库有误差,优先看whois的注册组织和APNIC分配信息来判定是否为香港地址段。
5.
第四步:ASN与BGP背景调查
记录IP对应的ASN,访问bgp.he.net或bgpview.io查看该ASN的公告、前缀、上游和同伴。若ASN归属“PCCW-HKT”、“HGC”或显示香港运营商,说明网络在香港有接入。PeeringDB可查看该ASN在香港的交换点和机房位置。
6.
第五步:反向IP与群集识别
使用SecurityTrails、Shodan或ViewDNS的Reverse IP功能,输入目标IP或域名,查看同一IP/同一网段还有哪些域名。若多个香港企业或明显为托管客户的网站共用该段,说明此网段为托管使用。
7.
第六步:路由追踪与物理跳点判断
使用traceroute或mtr从多个节点(本地、海外云VPS)对目标IP进行追踪:traceroute -n IP。观察最后几跳的自治系统与城域标识(如.hk、hkg、hk-exchange),如果多次通过香港交换节点,说明物理链路在香港。
8.
第七步:端口与服务指纹(注意合规)
尽量使用被动方式(HTTP头、证书信息)判断服务类型。若需主动扫描(nmap),务必取得授权或仅扫描你拥有权限的IP。扫描结果可帮助判断是共享VPS、专用机柜还是CDN反向代理。
9.
第八步:识别CDN与托管差异
通过查看IP是否归属大型CDN(Akamai、Cloudflare、Alicloud、Tencent)来排除CDN节点。方法:检查响应头(cf-cache-status、Server: cloudflare),并在bgp/he.net中查看ASN是否为CDN。真正的托管服务IP通常属于数据中心或ISP ASN。
10.
第九步:证书与透明日志深挖
在crt.sh搜索公司域名或相关子域名,查看证书的subject和issuer以及组织字段。证书经常包含负责企业/托管商信息;若大量相同组织的证书指向同一IP范围,可推断托管关系。
11.
第十步:利用PeeringDB与交换点信息确认
在PeeringDB查找目标ASN的记录,查看它在哪些IX(例如HKIX)有交换点。托管商/机房通常在PeeringDB有详细机房与机柜信息,这能直接证明在香港有实体存在。
12.
第十一步:核查信誉与历史记录
使用Spamhaus、AbuseIPDB、VirusTotal等服务查询IP或ASN的滥用历史。优质托管商应有低滥用率和积极处理策略;若IP段频繁上黑名单,需谨慎合作。
13.
第十二步:验证设施与资质(线下/文件)
联系候选公司索要数据中心证书(ISO27001、Tier等级说明)、现场照片、带宽与SLA文档。要求提供实际机柜位置、带宽冗余和联通测试报告。必要时预约实地参观并核对机柜编号与网络设备。
14.
第十三步:小规模试运行与性能测试
与候选商签署短期试用合约,部署一台测试服务器并从多地域做负载/延迟/丢包测试(使用iperf3、多点ping、HTTP压测)。同时检验客服响应速度与变更流程,作为最终评估依据。
15.
第十四步:合同、账单与法律尽职调查
在决定长期合作前,详细审核合同条款(带宽计费、SLA赔偿、维护窗口、迁移流程),并确认账单抬头、税务与法律管辖。优质合作者在合同中会明确责任与紧急联系方式。
16.
常见工具清单(便于执行)
必用命令与在线工具:dig/nslookup、whois、traceroute/mtr、curl、nmap(授权)、bgp.he.net、peeringdb.org、ipinfo.io、crt.sh、Shodan/Censys、SecurityTrails、Spamhaus、AbuseIPDB。
17.
实操注意事项与风险提示
避免未授权的端口扫描或入侵行为;对外声称“香港托管”要结合WHOIS、ASN、证书与现场证据综合判断;地理库不是唯一凭证,优先看注册与网络运营信息。
18.
问:如何快速判断某IP是否真的在香港托管?
答:先查whois与ASN(whois/ipinfo),看NetName和Org是否为香港单位;再用bgp.he.net确认ASN是否归属香港运营商;最后做traceroute确认路径通过香港交换点,多项一致可以快速判断。
19.
问:如果IP属于大型云/CDN,怎样判断背后是否有香港托管资源?
答:检查DNS解析是否直接指向云/ CDN;若走CDN,查看原始域的证书透明日志(crt.sh)和历史解析记录,或询问厂商提供香港机房实例与公网IP段来确认是否有香港托管资源。
20.
问:选择香港托管合作伙伴的关键指标有哪些?
答:关键指标包括:机房地理位置与冗余(是否在香港本地机房)、网络连通与ASN信息、SLA与响应、历史滥用率与安全资质、实际客户案例与现场可验证证据、价格与合同条款。通过上述调研步骤逐项验证即可。
来源:如何通过调研判断谁在香港托管服务器以寻找优质合作伙伴