如何查找公司拥有的所有域名？

Question

我可以使用哪些工具或技术来查找公司拥有的所有域名？论文或指南也将是有益的。我不认为这个问题有一个解决方案，所以我很好奇你对这个话题的想法。

Answer 1

这些想法比实际答案更杂乱无章，但它们可能会提供一些信息。

• 没有官方方法可以让外部人员找到属于某个所有者的所有域，至少对于任何大型 TLD 来说都没有。但我想我曾经看到过一个国家顶级域名（一个非常小的国家），它允许搜索属于那个人的所有者句柄和域名 - 这可能是一些顶级域名的情况。然而，大多数不允许反向搜索所有者。

• 有一些第三方服务通过筛选网络和构建可向后搜索的域数据库来谋生。@plaa 链接到其中之一；这里有一堆其他人。我知道没有免费服务。我见过为 .com/.net/.org TLD 和 .de 提供这些服务的公司，但不确定它们是否适用于每个TLD。

• 许多 .com 注册商提供受保护的注册，这些注册根本无法追溯到其真正所有者。英国的 .co.uk 地址可以对公众完全匿名。显然，在这些情况下，您将无法追踪真正的所有者。与此相反，在德国你很容易：车主信息总是公开记录。

• 查找属于一起的域的一种非常有趣的方法是反向 IP 查找，它专注于某个服务器/IP 上的域，而不是属于某个人的域。这可以揭示最有趣的事情，例如迄今为止未披露的品牌之间的联系，该公司粗心大意地将它们托管在同一服务器或托管包上。这项免费服务显示出相当不错的结果；我在市场上的经验很少，但也有很多付费服务。他们采用的方法与“反向所有者查找”服务相同 - 他们爬行并使用搜索引擎结果来查找解析为特定 IP 的域。数据的质量会有所不同，而且付费服务的质量可能更高。笔记 当您查询的域在共享托管包上运行时，您可能会得到很多误报。

• 来自许多 TLD 的大量查询域的最佳接口是Speednames。该系统非常出色，而且神秘地完全免费。