在进行域名反向查找这个操作的时候, 它具体的意思是说, 大家可以利用已经知道的这些个域名或者对应的IP地址为出发点去做一些事情, 像是去反着查询出来这个注册里面所包含的信息, 还有以往解析时候留下的那些记录信息, 以及发现有联系的那些站点, 并且把相关证书的里面数据也给查出来等等这样的操作手段。
它的核心目的或者说主要目标是啥事? 就是在大家手边上仅仅存在有一个域名或者是只有一个IP地址这样一个单独线索情况下的时候, 能够尽快地去定位到隐藏在这个后面面的那个主体对象是什么, 以及找到它们之间存在的关联资源有那些是个什么东西。
域名反查的三种常用方法
1. WHOIS查询, 你输入那个目标域名, 你就能拿到注册商信息, 还有注册的日期以及到期的时间, 另外也能看到域名的状态之类的基础数据。在各个注册局那边, 也就是ICANN下属的那些机构, 它们都提供了公开的WHOIS查询入口供人使用。
2. DNS反向解析这个操作, 指的是使用dig -x IP这条命令或者是使用nslookpo IP这条命令来发起查询的。它的作用是获取PTR记录。通过这种方式, 可以拿到与IP地址相关联的域名。这种做法比较适用于这样一种场景情况, 就是已知IP地址的具体内容青岛高世电气科技有限公司，但是不知道对应的是哪一个域名的时候。
3. 在线聚合反查工具是把证书透明度日志、历史WHOIS信息, 还有威胁情报这些多种来源的数据整合在一起的, 用户只需要输入一次数据, 就能得到很多维度的结果。
举一个例子来说, 对于m.dcqzss.cn这个域名的反查功能, 它支持用户在输入域名之后, 一键去获取有关的注册信息、历史上曾经使用过的DNS记录、SSL证书所关联到的其他域名, 以及公开显示的邮箱信息等具体内容。
在线工具操作步骤（以 m.dcqzss.cn 为例）
第一步打开网址 m.dcqzss.cn 里面的域名反查页面, 接着在搜索框里面, 把完整的域名输入进去, 就像 example.com 这样。
第2步: 点击“查询”, 系统一般会在三到五秒内返回结果。
在第3步里查看结果页, 并且重点关注那些需要留意的内容。
注册信息, 包含注册商、注册或到期时间以及域名状态。
当前DNS记录：A、CNAME、MX、TXT等
针对该域名进行过历史解析操作, 以下是这个域名过去曾经被解析到的IP地址的一个清单列表。
关于这些证书的详细相关信息, 我们可以查看在当前时刻以及过去的时间段里, 那些负责颁发出SSL证书的具体机构主体。
第四步是把结果里面提到的那种IP, 还有邮箱, 当作是新线索来进行第二次的反查。这样做是为了能把关联的覆盖面一步一步地给扩大。
注意事项
WHOIS那个字段是受到GDPR这类隐私法规的约束的, 所以有一部分注册商已经把注册人的姓名还有邮箱给隐藏掉了, 实际能看到的字段是以你返回的结果为准的, 对吧。
这个反查的结果是带有效期的, 所以你在做那些关键的决策时候, 还是应该以当你进行查询那一时刻所对应的数据作为依据, 千万要记得去避免让那些已经过期的缓存给你造成误导。
进行高频的批量查询的时候, 很容易就会触碰到目标平台的限制流量规定, 所以建议用户把间隔时间设置得合理一些。
单一数据源存在覆盖盲区, 建议对重要场景进行多平台交叉验证。
典型应用场景
开展安全排查工作, 使用异常IP进行反查域名反查域名反查，以获取关联的域名信息, 并据此判断这些网络资源是否存在归属同一位攻击者的可能性。
关于品牌保护这项工作, 可以通过注册信息的方法, 把仿冒域名的责任人所给的信息给锁定起来。
咱们进行网络取证的这个操作, 是去把某个域名的历史解析链条给还原出来, 然后再把这个攻击发生的时间线重新给建立起来。
