给你一个IP地址，想知道这个IP上挂了哪些网站——这就是IP反查域名。也叫同IP域名查询或者反向IP查询。
这东西有什么用？说几个实际场景：你买了个VPS，想看看前一个租户在上面搭过什么站（有没有被墙的历史）；你发现一个可疑网站，想通过IP反查看看它还有没有别的马甲站；做安全分析的时候，想知道某个恶意IP上到底跑了多少域名。
几个能用的在线工具
下面是我实际测试过、现在还能正常打开的工具。排名不分先后，各有各的覆盖范围。
1. YouGetSignal（yougetsignal.com）
老牌工具了，界面干净得有点简陋。输入IP直接查，结果包含域名列表和每个域名的最后检测时间。免费版有次数限制，一天大概查个几十次没问题。数据更新不算特别快，新绑定的域名可能要过几天才出现。
2. SiteDossier（sitedossier.com）
输入IP或域名都可以。它比YouGetSignal多一个功能：能看到每个域名的DNS记录、IP归属地和注册信息。缺点是页面广告比较多，不过数据量比大多数免费工具都全。
3. ViewDNS（viewdns.info）
它家工具链很全——IP反查只是其中一个。在首页找到”Reverse IP Lookup”，输入IP就行。返回结果有时候比YouGetSignal多，但数据库更新频率不太稳定，有时候查出来的域名列表里有一些已经过期了的。
4. Bing搜索：ip:你的IP
在Bing搜索框里输入 ip:123.123.123.123，Bing会返回这个IP上托管的所有它收录过的网站。这是完全免费的，没有次数限制。缺点是精准度看缘分——Bing的索引主要针对网页内容，不是专门做IP反查的。
5. HackerTarget（hackertarget.com）
偏安全分析的定位。输入IP后不仅返回绑定的域名，还会附带一些基础的网络信息（开放端口、SSL证书情况等）。适合做安全排查的时候顺手查一下。
多查几个，交叉验证
任何单一工具的数据库都不是100%覆盖的。同一个IP在YouGetSignal查出来3个域名，在SiteDossier可能查出5个。原因很简单：这些工具的数据来源不同（DNS被动收集、证书透明度日志、搜索引擎爬虫），没有谁覆盖所有数据。
如果查出来结果跟预期差距很大，换个工具再试一次。有些VPS厂商的IP段可能根本没被某些工具收录。
免费工具的局限
上面说的都是免费工具，它们有几个共同的短板：数据更新有延迟（新域名可能要几天甚至几周才入库）、查询频率有限制、不保证数据完整性。如果你需要实时数据或者大批量查询，商业API（如SecurityTrails、Shodan）是更好的选择，当然要花钱。
和IP反向域名解析不是一回事
有人会把”IP反查域名”和”IP反向域名解析（PTR记录）”搞混。它们是两码事：IP反查域名是从第三方数据库里找”哪些域名指向了这个IP”；PTR记录是DNS协议层面的东西——你通过DNS查询一个IP对应的主机名。后者只能查到一个结果（如果设置了的话），前者能查到一堆。
更多IP相关工具可以翻翻极跃IP资源导航。
