一台虚拟机，多个托管网站

Question

可能重复：
如何查找某个 IP 上托管的其他域名？

我有一个简单的问题：是否有可能仅知道虚拟服务器的 IP 和一个域名，就可以确定该服务器上托管的其余域？

Answer 1

有几种方法可以了解托管的许多域，但没有一种方法适用于所有域。

首先，您可以嗅探发往该 IP 地址的流量，查找 HTTP GET 请求并过滤掉所有域。如果您有网络访问权限，则可以了解很多域。但是，任何没有流量的域都不会显示在您的列表中。

或者，您可以使用 domaintools 等网站上的一些反向 IP 工具。这些工具会解析通过已知 DNS 服务器指向该 IP 地址的域的结果。这些结果也不完整，它们经常显示以前托管在那里但现在不再托管的站点。它可以为您提供一个很好的基本概念。