domain-name-system – 如何查找公司拥有的所有域名?

我可以使用哪些工具或技术来查找公司拥有的所有域名?论文或指南也是有益的.我不认为这个问题有一个解决方案,所以我很好奇你对这个主题的看法.
这些是比实际答案更多未分类的想法,但它们可能提供一些信息.

>外人没有官方的方式来查找属于所有者的所有域名,至少不是任何大型域名交换的域名.但我认为我曾经看过一个国家TLD(一个非常小的国家),它允许搜索属于该人的所有者处理和域名 – 这可能是少数顶级域名的情况.但大多数人不允许反向搜索所有者.
>有第三方服务通过筛选网络和构建可向后搜索的域数据库谋生. @plua链接到其中一个; here是其他一群人.我知道没有免费服务.我见过为.com / .net / .org TLD和.de提供这些服务的公司,不确定它们是否存在于每个TLD.
>许多.com注册商提供的保护注册根本无法追溯到真正的所有者.英国.co.uk地址可以完全匿名为公众.显然,在这些情况下,您将无法追踪真正的所有者.与此相反,您在德国相当容易:所有者信息始终公开记录.
>查找属于一起的域的一种非常有趣的方法是反向IP查找,它专注于某个服务器/ IP上的域而不是属于某人的域.这可以揭示最有趣的事情,例如品牌之间迄今未公开的联系,公司在那里不小心将它们托管在同一台服务器或托管包装上. This free service显示了相当不错的结果;我在市场上没什么经验,但也有很多付费服务.他们使用的方法与“反向所有者查找”服务相同 – 他们爬行并使用搜索引擎结果来查找解析为某个IP的域.数据的质量会有所不同,而且付费服务可能会更高.请注意,当您查询的域在共享主机软件包上运行时,您可能会收到很多误报.
>来自许多顶级域名的大规模查询域的最佳界面是Speednames.该系统非常棒,而且神秘,完全免费.

翻译自:https://serverfault.com/questions/231432/how-can-i-find-all-of-the-domain-names-owned-by-a-company

转载注明原文:domain-name-system – 如何查找公司拥有的所有域名?