Me parece que son muy pocas empresas las que permiten colocar un "Hospedado en" o "hosted by" o algo parecido, esto generalmente se da cuando el hosting es donado por alguna circunstancia o la web es administrada por el mismo proveedor de hosting.
Creo que una manera, no muy efectiva pero posible, es explorando la información técnica que puedas del dominio, aca puede estar el correo configurado por el usuario root del server:
http://www.dnsreport.org/tools/dnsre...=tudominio.com
En la info del soa encontraras
Your SOA record [TTL=86400] is:
Primary nameserver: ns1.servidor.com.
Hostmaster E-mail address: elcorreo.gmail.com. <<<<----- admin del server
Serial #: ACAUNNUMERO :D
Refresh: 86400
Retry: 7200
Expire: 3600000
Default TTL: 86400
Eso te da una idea, otra cosa es el nombre del servidor, lo encuentras en la segunda linea del mail.
OK: All of your mailservers have their host name in the greeting:
tudominio.com:
NOMBRESERVIDOR.com ESMTP Exim 4.63 #1 Mon, 15 Jan 2007 19:47:59 -0500 220-We do not authorize the use of this system to transport unsolicited, 220 and/or bulk e-mail.
Y otros daticos mas que te aparecen en el dns report te pueden ayudar.
Allí mismo encuentras la ip en las columnas del mail o al final en donde encuentra el record A, con la ip te vas:
http://whois.domaintools.com/ACACOLOCASLAIP
y facil encuentras el centro de datos donde esta el servidor.
Como dije inicialmente, puede ser efectivo pero puede ser engañoso ya que podrías estar viendo quien le vende a tu proveedor de hosting y puede suceder que tu proveedor de un mal servicio pero quien el vende a él esta dando un buen serivcio que se queda en el muro de tu proveer . no digo con esto que tu proveedor sea malo, pero si que hay que mirar en donde esta el problema antes de sacar una conclusion :D
Nosotros buscamos esta info para saber quien es y tratar de no cometer los mismos errores. :D