域名反查,

Wd提问: 域名反查

Ai批改: “域名反查”通常是指通过一个已知的域名查找与其相关联的IP地址、服务器信息、注册信息等。根据你的具体需求，它可以有以下几种不同的含义和用途：

-

一、常见类型的“域名反查”

1、域名 → IP 地址（DNS 查询）
这是最基本的反查：将域名解析为对应的IP地址。

工具/命令：
`ping` 域名
`nslookup` 域名
`dig` 域名
在线工具如 [https://dnschecker.org](https://dnschecker.org)

示例：
bash
nslookup example.com

输出类似：

Name: example.com
Address: 93.184.216.34

-

2、IP 地址 → 所属域名（反向 DNS 查找）
如果你知道一个IP地址，想查出它对应哪些域名，这就是反向DNS查询（rDNS）。

工具/命令：
`dig -x IP地址`
`host IP地址`
在线工具如 [https://www.hacksparrow.com/reverse-dns-lookup.html](https://www.hacksparrow.com/reverse-dns-lookup.html)

示例：
bash
dig -x 93.184.216.34

输出可能包括 PTR 记录，显示该IP的主机名。

-

3、域名 → 注册信息（Whois 查询）
通过Whois可以查看域名的注册人、注册时间、过期时间、DNS服务器等信息。

工具/命令：
`whois 域名`
在线工具如 [https://who.is](https://who.is) 或 [https://whois.icann.org](https://whois.icann.org)

示例：
bash
whois example.com

-

4、域名 → 同IP站点（虚拟主机共用IP）
有时多个网站会共享同一个服务器IP地址。你可以通过查询某个域名的IP后，再查这个IP上绑定的所有域名。

工具：
[https://www.yougetsignal.com/tools/web-sites-on-web-server/](https://www.yougetsignal.com/tools/web-sites-on-web-server/)
使用搜索引擎搜索：`ip:123.45.67.89 site:example.com`

-

5、SSL证书反查（通过证书查域名）
可以通过SSL证书中的公钥信息查找使用相同证书的域名或子域名。

工具：
[https://crt.sh](https://crt.sh)
输入域名或SHA指纹进行搜索

-

二、应用场景举例

| 目标 | 方法 |
-
| 查看域名指向哪个服务器 | `ping` / `nslookup` |
| 看某IP绑定了哪些网站 | 反向DNS + 共享IP查询 |
| 获取域名所有者信息 | `whois` |
| 查找与某网站同服务器的其他网站 | 共享IP查询 |
| 查找某域名的历史记录或子域名 | 使用 WHOIS 历史数据库、证书透明度系统 |

-

三、注意事项

有些域名启用了隐私保护，Whois中看不到真实注册信息。
大型网站可能使用CDN，因此IP地址可能是CDN节点而非源站。
某些工具可能在国内访问受限，建议使用代理或本地命令行工具。

-

如果你告诉我你具体要做什么，我可以提供更精确的步骤或工具推荐。比如：

“我想知道 www.example.com 的服务器IP”
“我知道一个IP地址，想查它绑定了哪些网站”
“我要查 example.com 的注册人是谁”

欢迎继续提问！