ホスト済みドメイン検索

逆引きDNSホスト名と証明書透明性(Certificate Transparency)ログを通じて、IPに関連付けられたドメインを調べます — 一般的な逆引きIP検索ではなく、レスポンスにはその理由が明記されます。

上にIPアドレスを入力し、「検索」を押してください。

まずIP自体のPTR(逆引きDNS)レコードから登録可能なドメインを見つけ、次に証明書透明性ログ(crt.sh)を検索して、同じドメイン配下で公開ログに記録された証明書を持つ他のサブドメインを探します。

これで分かることと分からないこと

PTRレコードなし
何も返されません — 検索元となるドメインがありません。
共有ホスティング
同じIP上にあっても独自の証明書を持ち、このホスト名とPTR関係のない無関係なドメインは表示されません。
未証明のドメイン
ある時点で公開CTログに記録された証明書を取得したドメインのみが表示されます。

よくある質問

いいえ — 真の逆引きIP製品は、DNSや証明書の履歴に関係なく、あるアドレス上にホストされているすべてのドメインを一覧表示します。それには、ライブのPTR検索とcrt.sh検索よりもはるかに大規模なクロールデータセットが必要です。
nullは、証明書透明性(Certificate Transparency)検索そのものが完了できなかったこと(crt.shに到達できなかったなど)を意味します。空のリストは、検索は実行されたが何も見つからなかったことを意味します — この2つは混同せず、明確に区別しています。

このツールについて

ホスティングドメイン検索は、IPアドレスに関連付けられたドメインを一覧表示します。逆引きDNSと証明書の透明性(Certificate Transparency)ログを利用します。証明書の透明性ログでは、ドメイン向けに発行された証明書が、対象とした名前を記録しています。

仕組み

どちらの情報源も公開されており、検索時に照会されます。両者を組み合わせることで、単一のPTRレコードでは決して表示されないホスト名、たとえば共有サーバーが証明書を提示しているサイトなどが見つかります。

ご利用上の注意

これは汎用的な逆引きIPデータベースではありません。公開証明書を使用していないドメイン、CDNの背後にあるドメイン、何千もの他のドメインとアドレスを共有しているドメインは、表示されなかったり、実際のサイトではなくプロバイダーの名前が表示されたりすることがあります。

主な用途

不審なサーバー上で何が動いているかの調査、ホスティング事業者の展開範囲の把握、提示された証明書が実際にそのアドレスを提供しているサーバーのものかの確認に役立ちます。

関連ツール: 逆引きDNS検索 · IP whois検索 · ASN検索 · IPアドレス検索