如何找到解析为一个IP地址的所有域名？

Question

最近我一直在追踪craigslist上的垃圾邮件发送者。我最近发现他为他的武库添加了一项新技术，他注册了一大堆域名，但他们都解析为相同的IP地址。

有什么办法可以取得一个IP地址，并得到解决该IP的所有域名列表？

Answer 1

哦，其实你可以。毕竟，如果有公司不断地将整个www，甚至是制作一个“backup”，为什么不可能索引关于域和IP的信息呢？

有一些免费的服务可以做到这一点：您提供一个公共IP地址，并且您将得到一个包含解析域名的列表。

这可能是相当有用的几个目的。跟踪垃圾邮件发送者似乎是其中之一。

我不知道这些服务提供的信息的准确性，最新性或完整性如何，但它们帮助我处理类似所描述的情况。

Answer 2

您可以尝试reverse DNS，但我不确定它是否会列出所有域名。如果它不会，那么我不知道有任何其他方式来做到这一点。

Answer 3

这将是非常困难，因为您正在查找的数据分布在这些域的DNS记录/服务器中。只有托管站点/邮件的Web服务器知道应该响应哪个域。

Answer 4

您不容易找到指向IP地址的所有域。这有几个原因：

1-您正在查找返回此IP地址的所有正向查找。没有办法获得这些信息（你必须查看每个域）。

2-反向查找（使用PTR记录）不必匹配所有的转发记录。

> most rDNS entries only have one PTR record, DNS does not restrict the number if they are needed.

3-没有一个聚合数据查询功能。我认为有一个老的，模糊的查询最终被删除，因为互联网的规模太慢了。

Answer 5

你可以尝试工具http://alestat.com/hosted_ip,,,1.html你也可以定义IP地址的范围。