此工具如何从 IP 地址中找出已注册的域？

Question

这是一个我从来不知道该怎么做的问题，多年来它一直在不时地唠叨我。我已经阅读了我能找到的所有内容，包括这里的所有答案。他们都没有对这个问题给出真正的答案。所以在标记重复之前请仔细阅读；它不是。

dig、host、nslookup……似乎没有一个能得到我想要的。

我最多可以得到像 ec2-xxx-xxx-xxx-xxx.us-east-2.compute.amazonaws.com 这样的指针。

但是如果我使用这个在线工具，我就会得到我正在寻找的东西：解析为给定 IP 地址（或主机名）的每个域。在这种情况下，它是一项免费增值服务，因此它只会列出前几个，但它有效。在下图中，我使用了我拥有并从 VPS 提供服务的三个域。它们完全无关，但都出现在这里：

他们用的是什么黑魔法？我们如何复制它？

Answer 1

是蛮力。

他们查找了他们能找到的每个域名的 IP 地址，然后将结果编译到他们自己的数据库中。