什么是IP反查域名
IP反查域名，是指从一个已知的IP地址出发，查询该IP上曾经或正在绑定的域名。它与常见的“域名解析到IP”方向相反，因此也被称为反向IP查询。
一个IP可以对应多个域名，尤其是共享主机、CDN节点或云服务器上，同一IP往往承载着大量网站。反查的目标就是把这些域名找出来。
基本原理
正向解析与反向解析
正向解析是域名到IP，由DNS的A记录或AAAA记录完成。反向解析通常指PTR记录，用于将IP映射回一个主机名，但PTR记录并不等于该IP上所有绑定的域名。
反查的数据来源
真正意义上的IP反查域名，依赖的是大规模DNS历史数据、证书透明度日志、爬虫抓取记录等。查询服务会把这些数据聚合起来，形成一个IP与域名之间的关联库。因此，反查结果是一种“历史与现状的集合”，并不保证完整或实时。
常用查询方式
在线反查工具
许多网站提供反向IP查询入口。输入IP后，会列出已知的关联域名。这类工具适合快速查看，但免费版本通常有结果数量限制。
命令行与API
部分服务提供API接口，可以把反查集成到自己的脚本或资产管理系统里。对于需要批量处理的场景，API比手动查询更高效。
结合其他情报
单独看反查结果容易误判。可以结合WHOIS信息、SSL证书、页面标题等，判断哪些域名属于同一主体，哪些只是共用IP的无关站点。
结果解读与局限
共享IP的干扰
虚拟主机和CDN会让大量不相关域名出现在同一IP下。反查结果里可能混入与你目标无关的站点，需要人工筛选。
历史记录的价值
有些域名已经不再解析到该IP，但历史记录仍会保留。这对追踪站点迁移、分析历史归属很有帮助。
不保证完整性
没有任何一个反查服务能覆盖全部域名。不同工具的数据源不同，结果也会有差异，交叉验证更可靠。
典型应用场景
服务器排查
当你发现某个IP有异常流量，反查其上域名，可以快速判断这台服务器承载了哪些业务，缩小排查范围。
安全分析
在应急响应中，攻击者可能使用某个IP作为C2或跳板。反查该IP绑定的域名，有助于发现关联基础设施。
资产梳理
企业梳理自身外部资产时，可以从已知IP反查域名，找出遗漏的站点或子域名，完善资产清单。
竞争与市场研究
了解某个IP上聚集了哪些网站，有时能发现同一运营者旗下的多个站点，或同一行业的站点集群。
使用建议
把IP反查域名当作线索发现工具，而不是结论工具。查到结果后，用解析记录、证书信息和页面内容做二次确认。对批量结果去重、分类，再结合时间维度观察变化，才能发挥它的最大价值。