托管域名查询

通过反向 DNS 主机名与证书透明度日志,查找与某 IP 关联的域名 — 这并非通用的反向 IP 查询,响应结果会明确说明原因。

请在上方输入 IP 地址,然后点击"查询"。

这会从该 IP 自身的 PTR（反向 DNS）记录开始，找出其可注册域名，接着搜索证书透明度日志（crt.sh），找出在同一域名下曾取得公开记录证书的其他子域名。

这能找到与无法找到的内容

无 PTR 记录
不会返回任何结果——因为没有可供搜索的域名。
共享托管
同一 IP 上与该主机名无 PTR 关联、且拥有自己证书的无关域名不会出现。
未认证域名
仅显示曾经获得公开 CT 记录证书的域名。

常见问题

不是 — 真正的反向 IP 产品会列出某地址上托管的所有域名,无论 DNS/证书历史如何,这需要比实时 PTR + crt.sh 搜索大得多的爬取数据集。
null 表示证书透明度搜索本身未能完成(crt.sh 无法访问);空列表则表示搜索已运行但未找到结果 — 这两种情况被有意区分开,不会混为一谈。

关于此工具

托管域名查询会列出与某个 IP 地址相关联的域名。它使用反向 DNS 和证书透明度日志,后者会记录为某个域名签发的证书所涵盖的名称。

工作原理

两个来源都是公开的,在您搜索时即时查询。将两者结合,可以发现单条 PTR 记录永远无法显示的主机名,例如共享服务器为之提供证书的各个网站。

注意事项

这不是通用的反向 IP 数据库。未使用公共证书、位于 CDN 之后,或与成千上万个域名共用同一地址的域名,可能缺失,或显示为服务商的名称而非真实网站。

常见用途

它有助于调查可疑服务器上运行着什么、梳理托管服务商的资源分布,以及确认他人出示给您的证书确实属于提供服务的那个地址。

相关工具: 反向 DNS 查询 · IP whois 查询 · ASN 查询 · IP 查询