昨天帮一个刚买了二手云服务器的朋友排查问题，他拿到手只知道IP，不知道上面绑了多少域名，刚好就用到了服务器反查。说真的，很多人做站好几年都没用到过这个操作，真碰到的时候又手忙脚乱不知道从哪下手。我前几年第一次用的时候也折腾了快半小时，现在熟了，一两分钟就能搞定。其实说白了，服务器反查就是根据已知的服务器IP地址，找到所有绑定到这个IP上的域名信息，不管是你自己的服务器还是别人的，都能用这个方法查到，只是精度不同罢了。今天就把我常用的几个方法唠给大家，都是随手能用的干货，不用记复杂步骤，看完就能用。
服务器反查的常见使用场景
你可能会问，我好好的做站，为啥要反查域名？其实场景还挺多的，我举几个最常见的。第一个，接手二手服务器或者别人转交给你的服务器，你需要捋清楚上面到底有多少站点，有没有遗漏的域名没整理，这时候反查一遍就能一目了然，省得后面出问题。第二个，你发现自己服务器IP莫名被牵连，想看看同IP下还有哪些域名，是不是有违规站点影响了你，这时候反查就能帮你理清情况。第三个，好奇某个IP上面到底跑了什么站，不管是竞品还是好奇点进去的陌生IP，反查一下就能看到全部域名，满足你的好奇心。当然，还有域名备案核查的时候，有时候需要证明这个IP是你的，反查出来的域名列表就是很好的证明。当然，也不是所有场景都能查到100%准确的结果，这个后面我会说注意事项。
Linux服务器本地查询方法
如果你有服务器的登录权限，那本地查询肯定是最准确的，不用依赖第三方工具，结果100%靠谱。常用的有两种思路，一种是直接看服务器上的配置文件，另一种是用系统自带的网络命令反查。先讲看配置文件，拿最常用的Nginx来说，一般虚拟主机配置都放在/etc/nginx/sites-enabled/ 或者/etc/nginx/conf.d/ 这个目录下面，每个域名对应一个conf配置文件，你只要登录SSH，输入cd 进这个目录，再ls一下，所有绑定的域名就直接列出来了，一目了然。要是用Apache的话，路径一般是/etc/apache2/sites-enabled/ ，不同Linux发行版路径可能会有点差别，找不到的话看服务商文档，以服务商或官方页面说明为准。第二种就是用命令反查，系统自带的dig和host都能用，比如你要反查IP 8.8.8.8，只要输入dig -x 8.8.8.8，就能拿到反查结果；或者输入host 8.8.8.8，也能出来对应的域名信息。这些命令都是系统自带的，不用额外安装，输完就能出结果，是不是很简单？对了，Windows服务器的话，你可以直接打开IIS管理器，里面的站点列表就能看到所有绑定的域名，比命令还方便。
第三方在线工具反查方法
要是你没有服务器登录权限，只是想查某个公开IP的反查结果，那用第三方在线工具就最合适了。现在网上很多免费的IP反查域名工具，你只要把IP输进去，点一下查询，几秒钟就能出结果。不用登录，不用输账号密码，打开就能用，特别适合新手或者临时查一次的朋友。当然，免费工具也有局限，一般只能查到公开收录的域名，有些没被收录的或者做了隐私保护的域名，就查不出来。要是你查的是自己的IP，那还是本地查更准，第三方工具只能做个参考。我自己平时查别人的IP就用这种工具，一分钟就能搞定，比登服务器方便多了。
反查时要注意的几个问题
说了这么多方法，最后提醒大家几个容易踩的小坑。第一，不是所有IP都能反查到全部域名。如果服务器用了CDN加速，那实际用户访问的IP是CDN节点的IP，不是源服务器的，这时候反查CDN节点IP出来的一大堆域名都不是你要的源服务器上的，别搞混了。还有很多域名注册商或者服务器服务商默认给域名做了WHOIS隐私保护，也会影响反查结果，导致部分域名不显示。第二，共享IP的反查结果会很多。如果你买的是共享IP的虚拟主机，一个IP上面可能绑了几百上千个域名，反查出来一大堆都是正常的，不用惊讶，这就是共享IP的特点。第三，查别人的IP和查自己的IP结果精度不一样。你查自己有登录权限的服务器，肯定能拿到100%准确的全部域名，查别人的公开IP，只能拿到公开收录的部分，不可能全准，这个要有心理预期。
其实说白了，服务器反查域名真不是什么高深技术，就是日常运维里一个偶尔用到的小操作，会个两三种方法，真碰到需要的时候就不会慌。我见过很多新手一碰到要反查就到处找教程，折腾大半天还搞不对，其实就是不知道原来服务器本身就带了查询工具，两步就能搞定。今天说的这些方法，我自己一直在用，亲测有效，大家有空可以自己试试，多操作两次就熟了，就这么点事儿，希望能帮到需要的朋友。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
