首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  服务器

已知服务器 IP 地址,如何找到所有映射到该服务器 IP 的域名?

  •  
  •   wnvsam · 327 天前 · 2698 次点击
    这是一个创建于 327 天前的主题,其中的信息可能已经有所发展或是发生改变。
    20 回复  |  直到 2019-02-19 23:06:00 +08:00
        1
    ly4572615   327 天前
    dns 反解
        2
    znnztg   327 天前
    https://community.riskiq.com/ ,PassiveDNS 了解下。
        3
    wnvsam   327 天前
    网站全英文,看不懂。。。。。有没有中文类的网站工具用用。。。
        4
    wnvsam   327 天前
    @znnztg 您好谢谢,看不懂啊,有没有中文类的解析网站让我用用,或者工具。或者我给您 IP 地址,您做一下解析。然后发给我可以不?
        5
    katsusan   327 天前
    dns 逆向查询,DNS 里存有 PTR 记录就可以检索到。
    在 windows 下可以用 nslookup 查询,
    > nslookup - <DNS Server>
    > set type=ptr
    > d.c.b.a.in-addr.arpa. (这里把要查询的 ip<a.b.c.d>反转,in-addr.arpa.是 ipv4 的域格式,ipv6 就换成.ip6.arpa.)
    > 得到对应服务器里的逆向查询结果
        6
    katsusan   327 天前
    如果想要知道网络上的所有域名的话可以维护一个 DNS 列表,调用下面命令取到所有 PTR 记录。

    D:\Projects\leetcode>nslookup -type=ptr 4.4.8.8.in-addr.arpa. 1.1.1.1 (遍历时替换 1.1.1.1)
    服务器: one.one.one.one
    Address: 1.1.1.1

    非权威应答:
    4.4.8.8.in-addr.arpa name = google-public-dns-b.google.com
        7
    wnvsam   327 天前
    @katsusan 大神 我不会。。。能不能给你 IP 你帮帮忙。。。或者留个 VX 我加您私聊。
        8
    wnvsam   327 天前
    @katsusan IP 地址 47.94.247.247 您能帮我查到所有映射到该 IP 的域名吗?
        9
    wnvsam   327 天前
    @znnztg IP 地址 47.94.247.247 您能帮我查到所有映射到该 IP 的域名吗?
        10
    mway   327 天前 via Android
    @katsusan 如果用了 cloudflare 之类带反向代理的 CDN,或者自己搭建了反向代理服务器,就查不到了吧?
        11
    katsusan   327 天前
    @mway 当然,cloudflare 又没那么傻,并不一定说有 A 记录就一定查得到反向的 PTR 记录。
        12
    katsusan   327 天前
    @wnvsam 这样暴露 IP 不好吧,用途也不说,而且很多三级甚至二级域名是查不到的
        13
    Showfom   327 天前
    @wnvsam 你这 IP 端口都没开能查出个鬼啊

    [email protected] ~ # telnet 47.94.247.247 80
    Trying 47.94.247.247...
    telnet: Unable to connect to remote host: Connection refused
    [email protected] ~ # telnet 47.94.247.247 443
    Trying 47.94.247.247...
    telnet: Unable to connect to remote host: Connection refused
        14
    alvin666   327 天前 via Android
    v2 现在越来越百度知道化了
        15
    dreamweaver   327 天前
    @alvin666 英文的看不懂,中文的又不想学,真的以为到了百度知道。
        16
    wnvsam   325 天前 via Android
    @Showfom 端口扫描后好像 3389 开的呢吧。
        17
    julyclyde   324 天前
    回答 PTR 的,感觉都是“只读过书”而已
        18
    katsusan   322 天前
    @julyclyde 前辈有什么好方法吗,最近的确是刚读到 TCP/IP 详解上的 DNS 章节,感觉 PTR 和 lz 的需求有点吻合就写了出来。
        19
    julyclyde   321 天前
    @katsusan 其实没任何关系
        20
    vinsec   289 天前
    可以通过一些威胁情报平台进行 IP 反查
    比如 [threatbook]( https://x.threatbook.cn/)
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1293 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 25ms · UTC 17:47 · PVG 01:47 · LAX 09:47 · JFK 12:47
    ♥ Do have faith in what you're doing.