如何找到解析为一个 IP 地址的所有域名？ [关闭]答案

【问题标题】：How can I find all the domain names that resolve to one ip address? [closed]如何找到解析为一个 IP 地址的所有域名？ [关闭]
【发布时间】：2010-11-07 08:10:35
【问题描述】：

最近我一直在 craigslist 上跟踪垃圾邮件发送者。我最近发现他在他的武器库中添加了一项新技术，他注册了一大堆域名，但它们都解析到同一个 IP 地址。

有什么方法可以获取一个 ip 地址并获取解析到该 ip 的所有域名的列表？

【问题讨论】：

标签： dns multiple-domains

【解决方案1】：

哦，其实你可以。毕竟，如果有公司不断indexing整个www，甚至把它做成一个“backup”，为什么不能索引关于域和IP的信息？

有一些免费服务可以做到这一点：您提供一个公共 IP 地址，然后您会获得一个包含解析到该地址的域名的列表。

这对于多种用途非常有用。跟踪垃圾邮件发送者似乎就是其中之一。

我不知道这些服务提供的信息是否准确、最新或完整，但它们帮助我处理了您所描述的情况。

【讨论】：

【解决方案2】：

你可以试试http://alestat.com/hosted_ip,,,1.html工具，也可以定义IP地址范围。

【讨论】：

【解决方案3】：

这将非常困难，因为您要查找的数据分布在这些域的 DNS 记录/服务器中。只有托管站点/邮件的网络服务器知道它应该响应哪些域。

【讨论】：

【解决方案4】：

你可以试试reverse DNS，但我不确定它是否会列出所有的域名。如果它不会，那么我不知道有任何其他方法可以做到这一点。

【讨论】：

反向 DNS 将只允许每个 IP 地址一条记录
我不是这方面的专家，但根据我提供的 WP 链接，每个 IP 地址可能有多个记录，但不常见。

【解决方案5】：

您无法轻松找到指向某个 IP 地址的所有域。这有几个原因：

1- 您正在查找所有返回此 IP 地址的正向查找。无法获取此信息（您必须查看每个域）。

2- 反向查找（使用 PTR 记录）不必匹配所有正向记录。

> most rDNS entries only have one PTR record, DNS does not restrict the number if they are needed.

3- 没有聚合数据的查询函数。我认为有一个旧的、晦涩的查询最终被删除了，因为互联网的规模太慢了。

【讨论】：