如何使用脚本找出谁托管了一堆网站？

Question

我想确定一堆网站的托管位置：ViaWest、GoDaddy、Amazon Web Services 等。

有在线免费工具可以执行此操作，但是对于我要检查的网站数量（数百个）而言，使用它会很慢。

我想编写这个脚本。我尝试了以下 bash 命令，但没有成功：

谁是

手指

nmap

挖掘

它们都不会返回网站的主机，尽管它们对 IP 地址和名称服务器等内容很有帮助。有什么想法吗？

我还研究了一个可以查询 webhostinghero 网站的脚本，但似乎应该有更简单的方法。如果有帮助，我有一个 url 和相应 IP 的列表。提前致谢。

Answer 1

1. 如果您想获取批量 whois 数据，您必须通过有权访问它的公司 such as ARIN。

   但是，ARIN 有以下免责声明：

   ARIN 提供对 ARIN Whois 目录服务中所有对象的批量副本的访问，以支持真正的学术研究人员的工作，以及使用这些数据的运营商和研究人员为更广泛的网络社区带来明显的好处。 ARIN 不向希望将这些数据整合到产品、服务或内部系统中而对更广泛的社区没有明显好处的运营商提供大量的 Whois 数据副本。

   请记住，no single, complete copy 显然是由任何其他公司提供的。

2. 您还可以使用this C# project 查找名称服务器，并相应地映射值。尝试使用netcat 将该项目变成一些东西。更多关于 here.