如何列出指向 IP 的所有 DNS 名称？

Question

例如，我知道一个 IP 有两个 DNS 名称。但是nslookup ip只返回一条记录。

如何获取某个 IP 的所有记录？

Answer 1

DNS 无法按值查询名称。¹运行时，您只是在特殊域中查询 PTR 记录，而不是神奇的逆向查询。nslookup ipreversed-ip.in-addr.arpa

通常，当主机或地址有多个名称时，只会添加一个带有主名称的 PTR 记录——通常是出于安全/隐私原因（在共享网站托管的情况下），或者仅仅是因为它们的所有者不够关心。（多个 PTR 记录也令人困惑，因为实际上所有程序都会随机选择一个。）

因此，最权威的来源是 IP 地址所有者自己。（但也要注意，所有者可能并不总是知道其他域指向他们的地址。在 DNS 中，如果有人拥有一个域，他们只需添加 A/AAAA 记录就可以将其指向任何地方。）

有几个站点会收集有关在特定 IP 地址上托管哪些网站的信息（例如yougetsignal），但它们无法了解 100% 完整的信息。如果没有网站托管在特定域名上，则不会在此类数据库中列出。

¹ RFC 833 实际上将反向查询定义为可选功能，使用 IQUERY 操作码；由于其有限的用途，它实际上未被使用。引用同一份文档，“不保证反向查询映射是唯一的或完整的，因为域系统没有任何内部机制来确定资源记录的权限”，因此无论哪种方式，您仍然无法获取有关域的信息托管在该特定名称服务器之外的其他地方。