已知服务器 IP 地址，如何找到所有映射到该服务器 IP 的域名？

[ly4572615]

dns 反解

[znnztg]

https://community.riskiq.com/ ，PassiveDNS 了解下。

[wnvsam]

网站全英文，看不懂。。。。。有没有中文类的网站工具用用。。。

[wnvsam]

@znnztg 您好谢谢，看不懂啊，有没有中文类的解析网站让我用用，或者工具。或者我给您 IP 地址，您做一下解析。然后发给我可以不？

[katsusan]

dns 逆向查询，DNS 里存有 PTR 记录就可以检索到。
在 windows 下可以用 nslookup 查询，
> nslookup - <DNS Server>
> set type=ptr
> d.c.b.a.in-addr.arpa. (这里把要查询的 ip<a.b.c.d>反转，in-addr.arpa.是 ipv4 的域格式，ipv6 就换成.ip6.arpa.)
> 得到对应服务器里的逆向查询结果

[katsusan]

如果想要知道网络上的所有域名的话可以维护一个 DNS 列表，调用下面命令取到所有 PTR 记录。

D:\Projects\leetcode>nslookup -type=ptr 4.4.8.8.in-addr.arpa. 1.1.1.1 (遍历时替换 1.1.1.1)
服务器: one.one.one.one
Address: 1.1.1.1

非权威应答:
4.4.8.8.in-addr.arpa name = google-public-dns-b.google.com

[wnvsam]

@katsusan 大神 我不会。。。能不能给你 IP 你帮帮忙。。。或者留个 VX 我加您私聊。

[wnvsam]

@katsusan IP 地址 47.94.247.247 您能帮我查到所有映射到该 IP 的域名吗？

[wnvsam]

@znnztg IP 地址 47.94.247.247 您能帮我查到所有映射到该 IP 的域名吗？

[viWww0vvxmolvY5p]

@katsusan 如果用了 cloudflare 之类带反向代理的 CDN，或者自己搭建了反向代理服务器，就查不到了吧？

[katsusan]

@mway 当然，cloudflare 又没那么傻，并不一定说有 A 记录就一定查得到反向的 PTR 记录。

[katsusan]

@wnvsam 这样暴露 IP 不好吧，用途也不说，而且很多三级甚至二级域名是查不到的

[Showfom]

@wnvsam 你这 IP 端口都没开能查出个鬼啊

root@server ~ # telnet 47.94.247.247 80
Trying 47.94.247.247...
telnet: Unable to connect to remote host: Connection refused
root@server ~ # telnet 47.94.247.247 443
Trying 47.94.247.247...
telnet: Unable to connect to remote host: Connection refused

[alvin666]

v2 现在越来越百度知道化了

[dreamweaver]

@alvin666 英文的看不懂，中文的又不想学，真的以为到了百度知道。

[wnvsam]

@Showfom 端口扫描后好像 3389 开的呢吧。

[julyclyde]

回答 PTR 的，感觉都是“只读过书”而已

[katsusan]

@julyclyde 前辈有什么好方法吗，最近的确是刚读到 TCP/IP 详解上的 DNS 章节，感觉 PTR 和 lz 的需求有点吻合就写了出来。

[julyclyde]

@katsusan 其实没任何关系

[vinsec]

可以通过一些威胁情报平台进行 IP 反查
比如 [threatbook]( https://x.threatbook.cn/)