通过IP地址反查域名，最实用的方法是利用反向DNS查询（PTR记录）和IP情报数据库，但需要注意：互联网上不存在一个能100%查全所有域名的公开“IP反查”接口，因为DNS体系本身是“域名→IP”的正向设计。
先搞懂：为什么“IP查域名”比“域名查IP”难这么多
很多人第一次接触这个需求，都以为有个类似“域名查询”的万能工具，但实际操作过就会发现，用IP地址能查到的信息往往非常有限，这背后是DNS体系的设计逻辑：全球DNS系统的主要任务是把人类容易记忆的域名解析成机器能识别的IP地址，也就是正向解析，反向解析（PTR记录）虽然存在，但它的覆盖率和维护质量,远不如正向记录。
更关键的是，一个IP地址（尤其是公网IP）可能同时绑定几十个甚至上百个域名，这些域名共享同一个主机IP，这在虚拟主机和CDN场景下极其常见，反过来，一个域名也可能对应多个IP（负载均衡），这种非对称关系让“反查”在技术上变得很棘手。
行业共识认为，想要精准反查，单纯依赖一种方法几乎不可能，必须组合使用多种工具和查询策略。
在线IP反查工具：哪个靠谱，怎么选？
对于大多数站长和运维人员来说，在线工具是最快的入口，近几年国内外的IP情报平台发展很快，功能上各有侧重,这里我按使用场景给你拆解一下：
微步在线（ThreatBook）
这个平台最初主打威胁情报，所以它的IP查询页面对“域名关联”和“历史解析记录”的记录相当详细，如果你要查的是一个可疑IP，它不仅能告诉你这个IP上跑过哪些域名，还会附带该IP的威胁标签（比如是否被标记为恶意IP）。
- 优势：安全从业者常用，数据更新及时,历史解析记录保留了较长时间。
- 劣势：部分深度功能需要注册登录,完全免费用户能看到的信息相对基础。
ViewDNS.info（国外老牌工具）
这是一个老牌的综合DNS查询站点，它的“Reverse IP Lookup”功能在海外运营者圈子里口碑不错。
- 优势：免费、无需注册、操作直接，输入IP点查询就行,结果以列表形式展示所有关联域名。
- 劣势：对国内网络环境访问速度一般，偶尔需要科学上网,数据覆盖主要偏向海外节点。
SecurityTrails（目前做得最细的）
这个平台的杀手锏是它有一个长达数年的历史DNS快照数据库，别的工具给你看“，它能查“过去”，如果你怀疑某个IP的持有者换过域名,用它来查历史记录会很直观。
查域名解析库（DNSDB）
DNSDB是目前行业内公认数据量最大的被动DNS数据库之一，由Farsight Security维护，它收集了全球大量镜像DNS服务器上的解析记录，支持反向查询，但它的原始查询界面比较专业，普通用户建议直接使用它的第三方合作伙伴网页版（比如RiskIQ）。
我个人的操作路径建议
打开微步在线或者ViewDNS.info这类工具，先输入IP看关联域名清单，然后逐个解析这些域名，对比它们的实际指向IP是否一致，如果发现某些域名指向了其他IP，说明这个IP可能只是CDN节点或某个中间代理，这时需要重点关注那些“直接解析到该IP”的域名。
下表对这几个常用工具的适用人群做了个速览对比：
| 工具名称 | 核心功能 | 适合人群 | 是否需要登录 |
|---|---|---|---|
| 微步在线 | 威胁情报、历史解析 | 安全人员、运维排查 | 部分功能需要 |
| ViewDNS.info | 反向IP查询、常用国外工具 | 海外业务运营者 | 不需要 |
| SecurityTrails | 历史快照、数据回溯 | 资产梳理、溯源调查 | 免费版有限制 |
| DNSDB | 被动DNS大数据 | 专业分析人员 | 需申请API |
命令行反查IP绑定域名的方法
有时候在线工具查出来的结果不完整，或者你想在一些自动化脚本里实现反查功能,这时候就需要用手头的命令工具了。
用dig命令做反向DNS查询
反向DNS查询用的是PTR记录，在Linux或macOS终端里,命令格式是这样的：
dig -x 8.8.8.8这个命令会返回8.8.8.8对应的PTR记录（通常是dns.google），但这里有个坑：很多服务器管理员根本不会配置PTR记录，尤其是云服务器，默认是没有反向解析的。 所以dig返回空结果，不代表这个IP上没跑网站,只能说明管理员没做反向DNS配置。
用nslookup做基础验证
Windows系统的cmd也支持反向查询：
nslookup 8.8.8.8这个命令更适合快速验证一个IP是否配置了PTR，输出结果中，name字段就是反查到的域名，如果显示 server can't find 8.8.8.8.in-addr.arpa: NXDOMAIN,同样是缺失反向记录。
脚本批量查询思路
如果你手里有一批IP需要处理，纯手工查询效率太低,可以用Shell脚本配合循环查询：
for ip in $(cat ip_list.txt); do
echo "$ip -> $(dig -x $ip +short)"
done
这只是最基础的用法，实际工作中，更实用的方案是去查询证书透明日志（CT日志），因为很多反查工具本质上是爬取全网SSL证书，把证书中出现的域名和签发时的IP指纹做数据关联，用crt.sh这个网站，搜索%.example.com，可以看到哪些域名使用了同一个证书签发请求,从而侧面推测共享IP的关系。
实用场景：想查“服务器IP绑定了哪些域名”怎么办？
这是很多站长和运维的真实痛点，比如服务器到期了，想看看这个IP历史上绑过哪些网站；或者买了一个空闲IP,想知道它之前被用来干什么。
常见数据来源对比
- 证书透明日志查询（crt.sh）：这是目前信息量最大的免费途径，由于Let's Encrypt等免费CA的普及，几乎每个网站都有公开的CT日志记录，通过crt.sh的API查询页，输入IP地址（需要先转成域名形式查询），能看到该IP签发过的所有SSL证书域名，这个方法对国内站点覆盖很全,因为现在启用HTTPS的站点比例相当高。
- 被动DNS数据库：像前面提到的DNSDB，它记录了历史上“某个域名解析到某个IP”的真实查询数据，这类数据库的价值在于能还原当时的解析状态,但免费额度通常有限。
- 搜索引擎快照：有时候在必应或百度搜索框里输入
ip:你的IP地址，能搜到一些搜索引擎抓取时保存的域名关联信息，但这个方法命中率不高,仅作参考。
实操步骤：用crt.sh反查IP绑定的域名
- 访问crt.sh官网（crt.sh）。
- 在搜索框输入加IP地址的倒序格式，比如查询
2.3.4就输入%4.3.2.1,这是因为CT日志存储的格式和DNS树的结构相关。 - 点击搜索后，页面会列出所有包含该IP信息的证书,每条记录里都有证书的域名列表。
- 导出结果表格,筛选出你需要的域名信息。
这个方法比单纯的PTR查询靠谱得多，因为大部分正经网站都启用了HTTPS，都会有CT日志记录。
IP反查域名的局限与替代方案
即使你把上面所有工具都用一遍，仍然可能面临信息不完整的情况,这是由互联网底层架构决定的：
- 反向代理和CDN会隐藏源站IP，你查到的关联域名可能只是CDN节点上的域名,源站IP根本不在这个查询范围内。
- 虚拟主机共享IP，一台服务器可能挂了上千个个人网站，但很多个人站点没有部署SSL证书,也不会有CT日志。
- 动态IP环境，家庭宽带拨号上网换IP频繁,历史记录自然无法追踪。
那遇到这种情况怎么办？可以尝试以下替代路径：
检查网站的robots.txt和sitemap.xml
虽然这不属于IP反查，但对评估IP归属很有帮助，访问该IP对应的网站，查看其robots.txt文件是否能访问，以及sitemap.xml里是否包含其他域名信息。
利用HTTP响应头信息
用curl命令查看HTTP响应头：
curl -I http://你的IP地址
如果服务器配置了基于域名的虚拟主机，直接用IP访问时返回的HTTP响应头中可能会有Server字段、X-Powered-By字段等，这些辅助信息能帮助你判断使用了什么Web服务,进而缩小排查范围。
用主机名证书匹配
如果目标IP对应的证书能通过浏览器直接访问，可以查看SSL证书的主体备用名称（SAN）字段，证书里通常会列出所有该证书支持的域名,这对于共享证书的虚拟主机场景非常有效。
echo | openssl s_client -connect 1.2.3.4:443 2>/dev/null | openssl x509 -noout -text | grep -A1 "Subject Alternative Name"
这条命令会直接打印出该IP上SSL证书绑定的所有域名列表,准确率相当高。
如何通过IP地址查域名：完整流程总结
最终给你一个稳妥的排查顺序，按这个思路走,基本能应对大多数场景：
- 先用dig和openssl查PTR记录和证书SAN字段,确认是否有显式绑定的域名。
- 再查crt.sh的CT日志,获取证书签发维度的域名列表。
- 然后混入微步在线或ViewDNS.info的反向IP查询结果,看看情报平台是否收录了历史解析数据。
- 比对这些域名，筛选出真正指向该IP的,过滤掉CDN和共用证书的情况。
- 如果以上都查不到，直接访问该IP的80和443端口，用Host头或IP直连的方式观察返回内容,从页面标题和源码中提取域名信息。
Q&A：关于IP反查域名的常见疑问
Q1：IP地址反查域名是完全免费的吗？
绝大多数在线反向IP查询工具免费额度足够个人站长使用，日常查询一个IP下的域名绑定情况，不需要付费，但如果你需要自动化批量查询或一年以上的历史快照，那就需要购买商业API了，比如SecurityTrails的按次计费，微步在线的企业版服务，都是按数据量收费的，注意部分免费用户体验有限，像DNSDB的API申请流程相对繁琐,需用学术或企业邮箱申请更长试用期。
Q2：为什么同一个IP能查到几十个域名？这是正常的吗？
完全正常，这大概率是虚拟主机或CDN共享节点的典型特征，国内云服务商甚至会把一个IP同时分给多个中小网站使用，只要这些域名的SSL证书都在，CT日志就会全部记录，你只需要区分这些域名里是否有自己需要的信息,而非疑惑是不是系统故障。