Reverse IP Lookup

質問

Reverse IP Lookupという方法？機能？で、
IPで振り分けられているサーバーに登録されているドメイン一覧を見ることができますよね。例えば、https://viewdns.info/などです。

ここで、IPを入れてドメイン一覧を見たら、
"There are 2,343 domains hosted on this server.
The first 1000 of these are listed below."
となり、すべてのドメインを見るには、27＄必要とのこと。

他のサイトを見ても、500個までしか表示されなかったりで、
サーバー内のドメイン一覧すべてを見ることができないです。

IPで振り分けられているサーバーに登録されているドメイン一覧、
すべてを見ることができるサイトはどこかにありますでしょうか？

また、上記のサイトのように、ツールとして作ったりできるものでしょうか？
そして、そのツールを作るのは難しいですか？
よろしくお願いいたします。

回答No.1

Ultra-Hetare

Reverse IP Lookupは通常DNSの逆引きのことです。

＞＞IPで振り分けられているサーバーに登録されているドメイン一覧

この意味がよく分かりませんが、https://viewdns.info/は
そうとうバッタモンの可能性があります。

私のIPを入れたら、
「このサーバーには0個のドメインがホストされています。」
と言ってきました。
全世界のIPアドレスを問い合わせているわけではないようです。

また、私のFQDNを入れて検索すると、
「おっと! そのドメインの正確な情報を得ることができないようです。サブドメインや無効なドメイン名を入力したのではないでしょうか？このツールはサブドメインには対応していません。申し訳ありません。」
と、言ってきました。

単純に逆引きしたいなら、windowsであれば貧弱な機能しか無いですが、
「nslookup xx.yy.zz.aa」(xx.yy.zz.aaは調べたいホストのIPアドレス)
で、可能です。

Unix系OSなら格段に高機能な「dig」が使えます（bindが入っている前提です）
「dig -x」 を使いましょう。

＞＞ドメイン一覧
が、そのDNSサーバの権威下にある全レコードを指しているなら、

「dig @DNSサーバアドレス 対象ドメイン AXFR」で
検索できます（あなたのPCがソーン転送のアクセスを許可されているならですが）

結論として、上記サイトのツールはバッタモンであり、
また、きちんとしたツールを作らなくてもOS標準機能もしくは
DNSサーバソフトのおまけツールで実行可能です。