我可以使用哪些工具或技术来查找公司拥有的所有域名？论文或指南也会有所帮助。我认为这个问题没有唯一的解决方案，所以我很想知道你对这个问题的看法。
答案1
这些是一些未分类的想法，而不是实际的答案，但它们可能提供一些信息。
外部人员没有官方途径来查找属于某个所有者的所有域名，至少对于任何大型 TLD 来说都是如此。但我记得我曾经见过一个国家 TLD（一个非常小的国家），允许搜索所有者的用户名和属于该人的域名 - 少数 TLD 可能就是这种情况。然而，大多数 TLD 不允许反向搜索所有者。
有第三方服务通过筛选网络和建立可向后搜索的域名数据库来谋生。@plua 链接到其中一个；这里还有很多其他的。我不知道有免费服务。我见过一些公司为 .com/.net/.org TLD 和 .de 提供这些服务，但不确定它们是否存在每一个那里的 TLD。
许多 .com 注册商提供受保护的注册无法追踪到其真正的所有者。英国 .co.uk 地址可以完全匿名。显然，在这些情况下，您将无法追踪到真正的所有者。与此相反，在德国，您可以轻松找到所有者信息：所有者信息始终公开记录。
找到属于同一类的域的一个非常有趣的方法是反向 IP 查询，重点关注的是某个服务器/IP 上的域名，而不是属于某个人的域名。这可以揭示最有趣的事情，例如品牌之间迄今未披露的联系，而公司却粗心大意地将它们托管在同一台服务器或托管包上。这项免费服务显示的结果相当不错；我对这个市场没有什么经验，但也有很多付费服务。他们采用的方法与“反向所有者查找”服务相同 - 他们抓取并使用搜索引擎结果来查找解析到特定 IP 的域。数据质量会有所不同，付费服务的数据质量可能更高。笔记当您查询的域在共享托管包上运行时，您可能会得到很多误报。
针对大量顶级域名进行海量查询的最佳界面是速度名称.该系统杰出的，而且神秘的是，完全免费。
答案2
罗泰克斯是研究域名时的一个有用工具。它查询公开的信息以获得有趣的结果。例如，有相当多的Apple 拥有的域名。
大多数 TLD 不会将特定法律实体与域名注册联系起来，因此无法找到您要查找的内容。但是，.caTLD 是个例外，它要求注册者表明自己是个人、公司还是其他法人实体。但即便如此，我也不认为这些信息是可以免费获取的。
最近与一位客户合作时，我发现他们拥有的域名数量是记录中的两倍。直到他们收到这些域名的发票时才发现这一点！如果连注册人都不知道他们的域名是什么，你怎么能指望他们知道呢？
答案3
你可以试试反向 Whois来自 Domain Tools。还有其他类似的公司提供类似的服务。据我所知，它始终是一项付费服务。至少要获得一个相当完整的画面。对于 Domain Tools，您需要根据找到的网站数量付费。最多 9 个网站的费用为 80 美元，如果有 1000 个网站，则需要花费 1,000 美元，所以我希望您不是在寻找一家在互联网上过于活跃的公司的所有域名...
答案4
你不能，除非强迫他们在法庭诉讼过程中披露信息。
研究工具也许能够找到公开（和半公开）信息中的相关性。但如果公司试图以任何方式混淆信息，他们几乎将要成功。