通过IP反查域名信息

通过IP反查域名信息nslookup

探测域名和IP

当黑客入侵网站时,首先要知道该网站都有哪些域名,以及这些域名解析到哪些IP地址。检测网站的域名和P的方法很多,最简单的就是使用上面章节中介绍的Ping命令。

在【命令提示符】窗口中输入命令“Ping www.baidu.com”,即可看到如下图所示的反馈信息,可看出网站“www.baidu.com”解析的IP地址是“14.215.177.39″,即域名为www.baidu.com的网站存储在IP地址为14.215.177.39的服务器中。
通过ip查询域名信息

不过 Ping命令查询的信息有限,如果想要知道某一I地址绑定的所有域名,可以通过一些专业的网站进行查询。具体的操作步骤如下:

在地址栏中输入“http://stool.chinaz.com/”,即可进入查询网站,再在“查询”文本框中输入想要查询的IP地址。

通过ip查询域名信息

单击 【查询】按钮,即可进入如图所示的查询结果信息,以列表形式显示该IP地址服务器中绑定的所有域名。

Nslookup命令可用来查询域名系统的基本结构信息,常被黑客用来查询与域名相应的一些信息,只要机器中安装有TCP/IP协议就可以使用。

语法格式:

nslookup [-Sub Command…] [{ComputerToFind I [-Server]}]

参数说明如下:

  • -SubCommand:将一个或多个nslookup子命令指定为命令行的选项。

  • ComputerToFind:指定查阅ComputerToFind信息的默认DNS名称服务器。

  • -Server:指定DNS名称服务器,如果省略,将使用默认的DNS名称服务器。

Nslookup命令最简单的用法就是查询域名对应的地址,其中包括A记录、MX记录、NS记录、CNAME记录等信息。下面以实例来说明Nslookup的具体使用方法。

A (Address)记录是指域名所对应的IP地址记录。若要查询一个网站的A记录,则可输入命令“nslookup www. baidu.com”,即可显示如下图所示的结果。
通过ip查询域名信息

MX (Mail Exchanger)记录是指邮箱交换记录,用于电子邮件系统依据收信人的地址后缀来定位邮箱服务器.若要查询MX记录,则输入命令“nslookup -q=mx www.baidu.com”。

通过ip查询域名信息

 NS ( Nmae Server)记录是指域名服务器记录。用于确定查询域名是由哪一个 DNS服务器解析出来的。若要查询某一域名的NS记录,可输入命令“nslookup -q=ns www.baidu.com”,即可显示如图下图所示的结果。

通过ip查询域名信息

CNAME ( Canonical Name)记录是指用户定义的一个主机别名,如 www.newtop01.com定义一个主机别名 ftp. baidu.com,当访问 ftp.baidu.com时将转向到www.baidu.com。若查询CNAME 记录可输入命令“nslookup -q=cname www.baidu.com”,即可显示如下图所示结果。
通过ip查询域名信息

上述命令的查询方法是非交互式方法,在 Nslookup命令中还有一种叫做交互式的查询方法,下面以查询www.163.com网站所使用的P地址列表为例,介绍一些nslookup命令的交互式方法。

在【命令提示框】窗口中输入命令“nslookup”,即可显示如下图所示的结果。在提示符“>”

后直接输入要查询的域名“www.baidu.com”,即可显示如图1-20所示的结果。
通过ip查询域名信息

 通过ip查询域名信息

今天的文章通过IP反查域名信息分享到此就结束了,感谢您的阅读。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。
如需转载请保留出处:https://bianchenghao.cn/12338.html

(0)
编程小号编程小号

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注