Это не всегда возможно. Для начала проверьте на любом сервисе Whois
https://who.is/https://reg.ru/whois/Смотрите строчку nserver, часто в ней указан DNS хостинга, например ns1.hosting.reg.ru — на 99% хостинг reg.ru.
В NS может быть указан тот же домен, который и проверяете или один из сервисов DNS (dns1.yandex.net, freedns.afraid.org), тогда можно узнать IP сайта и к какому хостингу от относится через
https://2ip.ru/whois/Хостинг может быть спрятан за сервисом CDN (cloudflare, ddos-guard), в этом случае простых способов выйти на хостинг нет, хотя кое-что можно попробовать
Мария ПересмешкинаМыслитель (6219)
3 года назад
добавлю, что если за cdn спрятан, то можно попробовать пробить поддомены, некоторые так вообще, не особо парясь прописывают * на тот же сервер, а у cloudflare нет защиты wildcard, только dns. И mx можно посмотреть, маловероятно, но вдруг.