这是我从未真正知道该怎么做的，多年来它一直困扰着我。我读完了所有能找到的内容，包括这里的所有答案。它们都没有给出问题的真正答案。所以在标记重复内容之前请仔细阅读；它不是。
dig、host、nslookup……它们似乎都无法得到我想要的结果。
最多我可以获得类似 ec2-xxx-xxx-xxx-xxx.us-east-2.compute.amazonaws.com 的指针。
但如果我使用这个在线工具，我得到了我想要的东西：每个解析到给定 IP 地址（或主机名）的域名。在本例中，它是一项免费增值服务，因此它只会列出前几个，但它确实有效。在下图中，我使用了我拥有的三个域名，并通过 VPS 提供服务。它们完全不相关，但它们都出现在这里：
他们使用了什么黑魔法？我们该如何复制它？
答案1
这是蛮力。
他们查找了能找到的每个域名的 IP 地址，然后将结果编译到自己的数据库中。