SNI：我可以找出哪些主机共享同一个 IP 吗？

Question

设置如下：

我知道主机使用 SNI（例如 IP 91.236.122.125 上的 universal.at，测试这么说吧）。我知道我可以找到一通过查找由 IP 地址提供的默认证书，可以找到托管在同一 IP 地址上的其他主机

curl -v https://91.236.122.125

因此我可以看到 www.lidl-reisen.de 也托管在这个 IP 地址上。还有其他方法/工具可以查明是否还有更多主机在这个 IP 地址上运行吗？

Answer 1

谷歌搜索“查找 IP 上的所有域名”会给出以下三个选项

• 反向 IP 查找 1
• 反向 IP 查找 2
• 反向 IP 查找 3

然而，这并不是一个万无一失的系统，反向 IP 数据库并不完整。我认为除了查看 Web 服务器配置之外，没有其他权威方法可以解决这个问题。