一个IP地址上可能同时托管着个人博客、企业官网和钓鱼页面——这在共享主机和内容分发网络（CDN）里非常常见。我们的IP地址反查域名工具可以帮你列出指向某个IP的所有域名，并显示它们首次和最后解析成功的时间。网络安全管理员可以用它判断服务器是否被恶意使用，网站运营者也能快速了解自己的IP邻居。
IP反查域名是什么
常规DNS查询是把域名转成IP地址；反向域名查询（rDNS）则相反，给定IP查域名。本工具使用公开DNS解析记录数据库，不仅能查到当前解析到的域名，还能显示历史解析记录，并告诉你这个域名从何时开始指向该IP、最近一次指向该IP是什么时间。这样你就能了解一个IP地址的使用历程。注意，本工具不是标准rDNS（PTR记录）查询，而是基于被动DNS数据，它描绘的是域名与IP的关联轨迹，而不是权威的反向解析结果。
怎么用这个工具
- 在IP地址输入框中输入一个有效的IPv4地址（例如 8.8.8.8）或IPv6地址（例如 2001:4860:4860::8888）。
- 点击查询按钮，工具会向服务端请求数据，等待几秒。
- 结果表格会出现在页面下方，包含三列：域名、首次解析时间和最后解析时间。
- 如果该IP的关联域名较多，表格底部会出现「上一页」和「下一页」按钮，你可以点击它们翻看更多记录。
完整算例：查询Google公共DNS的IP
我们在输入框中填入 8.8.8.8，然后点击查询。查询返回总共约200多条域名记录，第1页展示了若干条。例如：
- dns.google.com，首次解析时间 2020-03-15 09:20:33，最后解析时间 2026-05-28 18:02:11
- google-public-dns-a.google.com，首次解析时间 2018-06-01 14:55:07，最后解析时间 2026-05-28 18:02:11
- 8888.google，首次解析时间 2017-01-12 10:05:44，最后解析时间 2026-05-27 23:41:05
点击「下一页」按钮，可以看到更多Google服务域名。这说明8.8.8.8是Google的公共DNS服务器，大量Google自有域名长期稳定指向该IP，且解析记录持续更新到现在。如果你看到某个域名的最后解析时间停留在很久以前（比如2019年），很可能该域名已经迁移或停止服务。
更多算例：CDN节点与共享主机
我们再试一个Cloudflare的任意播IP：104.16.124.96。查询结果超过2000条。第1页显示了几十个彼此毫无关系的域名：一家土耳其网店、一个美国博客、一个德国政府门户……首次解析时间分布在最近数年。这明显是一个CDN边缘节点，承载了大量使用Cloudflare的客户。换成某个虚拟主机IP（比如 203.0.113.5），只会列出十几家小型公司网站，而且这些网站看起来彼此无关，典型共享托管空间。在安全溯源时，你就能快速判断一个IP到底是大厂CDN，还是普通VPS。
结果怎么解读
返回的域名数量是最核心的信号：
- 0个域名：该IP在我们的数据库中没有公开DNS解析记录指向它。
- 1~10个域名：多为独立服务器、专用IP或小型VPS。
- 10~100个域名：常见于共享主机，或小型CDN/云平台。
- 超过100个域名：几乎可以肯定是CDN边缘节点或大型云平台的IP，背后可能有成千上万个网站。
首次解析时间很早（如2015年）且最后解析时间很近，说明该域名长期稳定解析到该IP。最后解析时间在半年前甚至更早，意味着该域名可能已经离开这个IP，但仍需要结合其他证据判断。
典型使用场景
- 安全分析与攻击溯源：当某个IP对你的服务器进行扫描或攻击，你可以输入该IP，看看它底下有哪些域名。如果是正规搜索引擎爬虫的域名，就无须担忧；若是一批拼写奇怪的域名，可能就是恶意主机。
- 网站迁移检查：你把网站搬到新服务器后，查一下新IP，确认有哪些域名现在指向它。这样能发现配置遗漏或被人错误绑定的域名。
- 评估CDN邻居风险：你把官网放在Cloudflare上，反向查一下节点IP，看看同节点上有无违法或钓鱼站点，提前评估被国家防火墙或安全软件“连坐”的风险。
常见误用
- 输入域名而不是IP地址：工具只接受IP地址。如果你输入
google.com，查询会失败。 - 期望看到所有历史域名：本工具依赖被动DNS数据，部分使用了隐私保护的域名、从未被收录的域名或短期解析后即消失的域名可能缺失。
- 把本工具当作权威rDNS验证：传统PTR记录查询和本工具完全不同。本工具不查询PTR记录，请不要用它来验证电子邮件SPF、做反向DNS认证等需要PTR记录的场合。
- 误解时间戳含义：首次解析时间是我们数据库最早观察到该域名指向该IP的时间，不等于域名注册时间；最后解析时间是最后一次观察到解析成功的时间，中间可能有过中断或更换IP的历史。
- 忽略分页，只看第一页：如果某个IP有上千个域名，只看第一页会得出片面结论。至少翻几页再判断。
常见问题FAQ
- 查询结果包含哪些信息？
结果表格每行包含域名、首次解析时间和最后解析时间。数据量大时自动分页，底部有翻页按钮。 - 为什么我查自己的域名却看不到？
你的域名可能启用了隐私保护、使用了动态DNS，或者解析从未被我们的数据库收录。数据库覆盖范围也有地域偏差，更新存在延迟。 - 怎么快速判断一个IP是CDN还是独立主机？
主要看域名数量：超过100个几乎可以认定是CDN节点；10～100个可能是共享主机或小型CDN；10个以内多为独立IP。同时观察域名是否来自不同所有者。 - 首次解析时间就是域名首次指向该IP的时间吗？
不一定。它只是我们数据库最早观察到该关联的时刻，实际首次指向时间可能更早。国内外的数据库覆盖时段也不同。 - 本工具支持IPv6吗？
支持，你可以输入IPv6地址，例如 2001:4860:4860::8888，操作方式与IPv4完全一致。 - 为什么点击下一页时要等几秒？
翻页会向服务端发起一次新的查询请求，响应时间受网络和数据量影响。如果IP关联域名成千上万，请求处理可能需要稍长一点时间，请耐心等待。
边界与局限
本工具基于第三方被动DNS数据库，结果不代表该IP曾经或目前指向的全部域名，也不构成权威的历史记录。数据库覆盖范围存在地区性差异，某些国家或地区的域名可能收录不全。请勿将查询结果用于司法取证、安保审计等严格场合。查询频率可能受到服务端限制。遵守当地网络安全法规，不要将本工具用于网络攻击的前置信息收集。
现在你可以在上方的输入框中输入一个IP地址，亲自看看它关联了哪些域名。
