上一篇
如何通过域名获取IP列表？查询域名对应的IP地址
域名解析的基本原理
域名本身并不直接对应一个具体的IP地址,而是通过域名系统（DNS）进行映射，当我们需要获取某个域名背后的IP列表时，实际上是在查询该域名在DNS服务器中记录的所有A记录（IPv4）或AAAA记录（IPv6），由于现代网站普遍采用负载均衡、CDN加速或多机房部署策略，一个域名往往对应多个IP地址，这些IP可能分布在不同的地理位置或网络运营商中。
获取IP列表的常用方法
获取域名IP列表的方法多种多样,从简单的命令行工具到专业的网络扫描平台，各有优劣，以下是几种主流且有效的技术手段：
使用命令行工具（适合快速查询）
对于开发者或系统管理员而言,命令行工具是最直接的方式。
- nslookup：这是最基础的DNS查询工具，虽然它通常只返回主DNS服务器解析的结果，但在某些配置下可以列出多个IP。
- 命令示例：nslookup example.com
- dig：比nslookup更强大，可以指定查询类型和DNS服务器，适合查看详细的DNS记录。
- 命令示例：dig example.com A 或 dig example.com ANY
- host：简洁明了，适合快速获取IP。
- 命令示例：host example.com
使用在线DNS查询工具（适合非技术人员）
在线工具通常聚合了全球多个DNS节点的数据,能提供更全面的IP列表，包括不同地区解析到的不同IP。
- 推荐平台：
- DNS Checker：全球多地DNS查询。
- WhatIsMyIPAddress：提供详细的域名解析信息。
- MxToolbox：专业的DNS和邮件服务器诊断工具。
使用专业安全与情报平台（适合深度分析）
对于需要历史解析记录、子域名关联IP或大规模批量查询的场景，专业平台更为合适。
- Shodan / Censys：互联网资产搜索引擎，可以查询域名关联的所有开放端口和IP。
- SecurityTrails：提供历史DNS记录，可以看到域名过去解析过的所有IP。
- VirusTotal：除了查杀病度，其“关系”标签页下也包含域名解析的IP信息。
不同方法对比表
为了更直观地选择合适的方法,以下表格对比了上述主要方式的特性：
| 方法类别 | 代表工具/平台 | 优点 | 缺点 | 适用场景 |
|---|---|---|---|---|
| 命令行工具 | dig, nslookup | 速度快，无需联网（本地缓存），精准控制 | 通常只反映本地DNS解析结果，可能不全 | 日常运维，快速验证 |
| 在线查询网站 | DNS Checker, MxToolbox | 全球多地节点，结果相对全面，界面友好 | 依赖网络，部分高级功能需付费 | 普通用户，初步排查 |
| 专业情报平台 | SecurityTrails, Shodan | 提供历史数据，支持批量查询，关联信息丰富 | 通常需要注册，部分数据收费，学习成本高 | 安全研究，资产测绘 |
注意事项与局限性
在获取IP列表时,必须意识到以下几点限制：
- CDN的影响：如果目标网站使用了Cloudflare、Akamai等CDN服务，你获取到的IP列表通常是CDN边缘节点的IP，而非源站IP，要获取源站IP，通常需要结合子域名枚举、历史DNS记录或配置错误进行挖掘。
- 动态解析：部分域名采用动态DNS或基于地理位置的DNS解析，不同地区、不同运营商的用户查询到的IP可能完全不同。
- 数据时效性：DNS记录会随时间变化，在线工具提供的数据可能存在几分钟到几小时的延迟，而历史平台的数据则具有滞后性。
相关问题与解答
为什么使用dig命令查询某个域名时，只返回了一个IP地址，但实际上该网站似乎有多个服务器？
解答：
这通常是因为DNS负载均衡机制或查询视角的限制。dig命令默认只查询你本地配置的DNS服务器返回的结果，该DNS服务器可能只返回了部分IP或经过缓存的单一IP，现代网站常使用GSLB（全局服务器负载均衡），根据用户的地理位置、网络运营商动态返回不同的IP，如果你希望看到所有可能的IP，建议使用支持全球多点查询的在线工具（如DNS Checker），或者使用dig指定不同的公共DNS服务器（如Google的8.8.8.8或Cloudflare的1.1.1.1）进行多次查询，以获取更全面的视图。
我想获取一个使用了Cloudflare CDN保护的域名的真实源站IP，有什么方法？
解答：
直接通过DNS查询通常无法获取Cloudflare的源站IP，因为所有流量都经过其CDN网络，获取源站IP的方法主要包括：
- 历史DNS记录查询：使用SecurityTrails或Censys等工具，查询该域名在接入Cloudflare之前的历史解析记录，有时源站IP会保留在历史记录中。
- 子域名枚举：许多管理员只将主域名接入CDN，而忽略了子域名（如mail.example.com, dev.example.com），尝试枚举并解析这些子域名，可能会直接解析到源站IP。
- SSL证书信息：通过查看域名的SSL证书信息，有时能在“主题备用名称”（SAN）或颁发者信息中找到源站相关的线索。
- 端口扫描与指纹识别：如果源站IP意外暴露且端口开放，可以通过Shodan等搜索引擎，结合IP的指纹特征（如Banner信息）来确认是否为源站。
需要注意的是，随着安全意识的提高，越来越多的源站IP会被隐藏或仅允许CDN回源，获取难度较大且可能涉及法律风险，请确保在合法授权范围内进行操作。
