IP 反查域名（Reverse IP Lookup）是一种通过已知的 IP 地址查找关联域名的技术，常用于网络分析、安全审计或运维排查。其核心原理和实现方式如下：

1、基本原理
DNS 记录关系：域名通过 `A记录`（IPv4）或 `AAAA记录`（IPv6）解析到 IP 地址，而 IP 反查则是逆向查询哪些域名指向该 IP。
PTR 记录：通常用于反向解析（IP → 域名），但主要用于邮件服务器验证（如 `1.1.1.1.inaddr.arpa` 解析为 `one.one.one.one`），不直接提供所有关联域名。
虚拟主机支持：一个 IP 可能托管多个域名（通过 HTTP 的 `Host` 头或 TLS 的 SNI 扩展），但 DNS 本身不记录这种多对多关系。

2、常用实现方法
(1) 基于 DNS 的 PTR 记录
用途：获取 IP 的官方反向解析域名（通常是服务器主域名）。
工具：
bash
nslookup type=PTR 1.1.1.1
dig x 8.8.8.8

局限性：仅返回配置了 PTR 记录的域名，无法覆盖所有关联域名。

(2) 第三方数据库聚合
原理：服务商（如 [SecurityTrails](https://securitytrails.com/)、[ViewDNS](https://viewdns.info/)）通过以下方式收集数据：
定期全网扫描 DNS 记录（A/AAAA 记录）。
爬取公开的域名注册信息、证书透明度日志（Certificate Transparency Logs）。
历史 DNS 数据存档。
工具示例：
在线工具：VirusTotal、Shodan、Censys。
API：`https://api.viewdns.info/reverseip/?ip=1.1.1.1&apikey=YOUR_KEY`

(3) Web 服务器特征分析
方法：访问 IP 的 HTTP/HTTPS 服务，检查响应中的：
默认页面的域名引用。
SSL 证书中的域名列表（通过 `openssl s_client connect 1.1.1.1:443 | openssl x509 text`）。
局限性：仅适用于开放 Web 服务的 IP。

(4) 被动 DNS 数据
来源：从 ISP、DNS 递归服务器或蜜罐收集的实时 DNS 查询记录。
示例数据库：Farsight DNSDB、PassiveTotal。

3、技术挑战
动态 IP/CDN：云服务（如 AWS、Cloudflare）的 IP 可能关联成千上万个域名，结果噪声大。
隐私保护：部分域名通过隐私保护服务隐藏注册信息。
数据更新延迟：第三方数据库可能未实时同步最新 DNS 变更。

4、典型应用场景
安全分析：排查恶意 IP 关联的钓鱼域名。
运维排查：发现同一服务器上托管的未知域名。
竞争对手分析：识别同一公司使用的服务资源。

5、示例工具命令
bash
使用 dig 查询 PTR 记录
dig +short x 8.8.8.8

使用 curl 获取 Web 服务器信息
curl v http://1.1.1.1 H Host: example.com

使用 Shodan CLI（需 API Key）
shodan host 1.1.1.1

总结
IP 反查域名的准确性依赖数据源和方法，单一方式可能不完整。结合 DNS 记录、第三方数据库和主动探测可提高覆盖率，但需注意隐私和法律合规性。