查一个IP背后绑了哪些域名，反查域名这件事比很多人想的反查域名要有用得多。你看到某个IP在疯狂扫描你的反查域名服务器，防火墙日志里全是反查域名它，但你不知道它到底是反查域名谁。把IP丢进反查工具，反查域名出来一串域名，反查域名其中某个名字可能立刻让你明白对手是反查域名谁。

反查域名，反查域名英文叫Reverse IP Lookup，反查域名逻辑很简单：正常查域名是反查域名"域名→IP"，反查就是反查域名反过来，"IP→域名"。反查域名一台服务器上可能跑着几十甚至几百个网站，反查域名共享同一个IP。反查域名反查做的就是把这层关系翻出来。

共享主机是反查的富矿

虚拟主机时代留下的遗产。一台物理服务器上塞几百个网站，每个网站有自己的域名，但IP是同一个。这种环境下反查命中率极高，一次查询能拉出一长串域名。独立服务器或云主机上如果只跑了一个站，反查结果就只有一条，参考价值有限。

有个做外贸的朋友，发现竞争对手的网站突然改版，风格和自己的几乎一样。他查了对方域名的IP，反查之后发现那台服务器上还挂着另外三个站，其中一个是某建站公司的演示站。线索就清楚了——对手找了同一家建站服务商，用的是同一套模板。

工具怎么选

免费工具里，ViewDNS.info 和 HackerTarget 用得比较多，输入IP直接出结果，不需要注册。缺点是有查询频率限制，结果也不一定完整。SecurityTrails 和 Censys 提供更深层的DNS历史数据，能看到某个IP过去绑定过哪些域名，适合做溯源。命令行玩家可以用 dig -x 做PTR查询，但那只查反向解析记录，和真正的反查域名不是一回事——很多IP根本没有配置PTR记录。

国内的话，站长之家和爱站的IP反查工具也能用，数据覆盖以中文网站为主。查国内目标时比国外工具更准。

CDN让反查越来越难做

Cloudflare、阿里云CDN这些服务把大量网站放在共享IP上，反查出来的结果动辄几千条，噪音太大。你查一个Cloudflare的IP，返回的域名列表里什么都有，从成人网站到企业官网，根本没法定位。

遇到这种情况得换思路。先找源站IP——查DNS历史记录、看SSL证书透明度日志、翻邮件头里的Received字段，都有可能暴露真实IP。拿到源站IP之后再反查，结果就干净得多。

几个实际场景

做安全的人用反查来扩大攻击面。发现一个可疑IP，反查出一批域名，逐个扫描，可能找到防护更弱的入口。做SEO的人用反查来找站群——同一个IP上挂了几十个相关性很高的域名，大概率是同一伙人在操作。做竞品分析的人用反查来看对手的基础设施布局，判断他们用了哪些服务商、大概什么规模。

我自己最常用的是排查垃圾评论和恶意爬虫。WordPress后台看到某个IP批量提交垃圾评论，反查一下，如果这个IP上挂着几百个域名，基本可以确定是廉价主机上的自动化脚本，直接封IP段就行。如果只挂了一两个域名，反而要小心，可能是有人针对你。

反查域名不是万能钥匙，结果受限于数据库覆盖范围和IP共享情况。但它提供的是一个视角：把孤立的IP放回它所在的宿主环境里去看。很多时候，一个IP本身说明不了什么，但它旁边的那些域名会开口说话。