Últimamente he estado siguiendo un spammer en craigslist. Recientemente descubrí que ha agregado una nueva técnica a su arsenal, ha registrado un montón de nombres de dominio, pero todos resuelven la misma dirección IP.¿Cómo puedo encontrar todos los nombres de dominio que se resuelven en una dirección IP?
¿Hay alguna forma de tomar una dirección IP y obtener una lista de todos los nombres de dominio que se resuelven en esa ip?
Oh, en realidad puede. Después de todo, si hay empresas constantemente en todo el www indexing, o incluso haciendo un "backup", ¿por qué no sería posible indexar información sobre dominios e IP?
Existen algunos servicios gratuitos que hacen eso: proporciona una dirección IP pública y obtiene una lista con los nombres de dominio que se resuelven.
Esto puede ser muy útil para varios propósitos. El seguimiento de un spammer parece ser uno de ellos.
No sé qué tan precisa, actual o completa es la información que proporcionan estos servicios, pero me han ayudado a enfrentar situaciones como la que describió.
Puede intentar reverse DNS, pero no estoy seguro de si se enumerarán todos los nombres de dominio. Si no es así, no sé de ninguna otra forma de hacerlo.
DNS inversa solo permitirá un registro por dirección IP – WowtaH
No soy experto en esto, pero según el enlace WP que proporcioné, es posible tener más de un registro por dirección IP, pero no usual. – svick
@WowtaH: completamente falso. – bortzmeyer
Esto será muy difícil porque los datos que está buscando se extienden en los registros DNS/servidores para estos dominios. Solo el servidor web en el que está alojado el sitio/correo sabe a qué dominios debe responder.
No puede encontrar fácilmente todos los dominios que apuntan a una dirección IP. Hay un par de razones para esto:
1- Está buscando todas las búsquedas directas que devuelven esta dirección IP. No hay forma de obtener esta información (tendrías que mirar cada dominio).
2- Las búsquedas inversas (usando registros PTR) no tienen que coincidir con todos los registros de reenvío.
> most rDNS entries only have one PTR record, DNS does not restrict the number if they are needed.
3- No existe una función de consulta que agrega los datos. Creo que hubo una consulta antigua y oscura que finalmente se eliminó porque el tamaño de Internet lo hizo demasiado lento.
Puede probar la herramienta http://alestat.com/hosted_ip,,,1.html También puede definir el rango de dirección IP.
serverfault.com – Secko