如何找到解析爲一個IP地址的所有域名？

Question

最近我一直在追蹤craigslist上的垃圾郵件發送者。我最近發現他爲他的武庫添加了一項新技術，他註冊了一大堆域名，但他們都解析爲相同的IP地址。

有什麼辦法可以取得一個IP地址，並得到解決該IP的所有域名列表？

Answer 1

哦，其實你可以。畢竟，如果有公司不斷地將整個www，甚至是製作一個「backup」，爲什麼不可能索引關於域和IP的信息呢？

有一些免費的服務可以做到這一點：您提供一個公共IP地址，並且您將得到一個包含解析域名的列表。

這可能是相當有用的幾個目的。跟蹤垃圾郵件發送者似乎是其中之一。

我不知道這些服務提供的信息的準確性，最新性或完整性如何，但它們幫助我處理類似所描述的情況。

Answer 2

您可以嘗試reverse DNS，但我不確定它是否會列出所有域名。如果它不會，那麼我不知道有任何其他方式來做到這一點。

Answer 3

這將是非常困難，因爲您正在查找的數據分佈在這些域的DNS記錄/服務器中。只有託管站點/郵件的Web服務器知道應該響應哪個域。

Answer 4

您不容易找到指向IP地址的所有域。這有幾個原因：

1-您正在查找返回此IP地址的所有正向查找。沒有辦法獲得這些信息（你必須查看每個域）。

2-反向查找（使用PTR記錄）不必匹配所有的轉發記錄。

> most rDNS entries only have one PTR record, DNS does not restrict the number if they are needed.

3-沒有一個聚合數據查詢功能。我認爲有一個老的，模糊的查詢最終被刪除，因爲互聯網的規模太慢了。

Answer 5

你可以嘗試工具http://alestat.com/hosted_ip,,,1.html你也可以定義IP地址的範圍。