如何找到公司拥有的所有域名？[关闭]

我可以使用什么工具或技术来查找公司拥有的所有域名？论文或指南也将是有益的。我认为没有办法解决这个问题，所以我对您对此主题的想法感到好奇。

这些是比实际答案更多的未分类想法，但是它们可以提供一些信息。

• 外部人士没有任何官方方式可以找到属于所有者的所有域名，至少对于任何大型TLD而言都没有。但是我想我曾经看到一个国家/地区TLD（一个很小的国家/地区），该国家/地区TLD允许搜索属于该人的所有者句柄和域名-某些TLD可能就是这种情况。但是，大多数都不允许反向搜索所有者。

• 有一些第三方服务可以通过在网上筛选和建立可向后搜索的域数据库来谋生。@plua链接到其中之一；这是一堆其他的。我知道没有免费服务。我见过为.com / .net / .org TLD和.de提供这些服务的公司，不确定是否存在于每个 TLD中。

• 许多.com注册商提供的保护性注册根本无法追溯到其真正所有者。英国的.co.uk地址可以完全向公众匿名。显然，在这些情况下，您将无法跟踪真正的所有者。与此相反，在德国您很容易：所有者信息总是公开记录在案。

• 查找属于在一起的域的一种非常有趣的方法是反向IP查找，它专注于某个服务器/ IP上的域，而不是某个人的域。这可以揭示出最有趣的事情，例如迄今为止各品牌之间尚未公开的联系，而该公司还很粗心，无法将它们托管在同一服务器或托管软件包上。这项免费服务显示出相当不错的效果；我在市场上的经验很少，但是也有很多付费服务。他们采用的方法与“反向所有者查找”服务相同-他们爬行并使用搜索引擎结果来查找可解析为特定IP的域。数据质量会有所不同，并且付费服务可能更高。注意 当您查询的域在共享主机程序包上运行时，您会得到很多误报。

• Speednames是从许多TLD到大量查询域的最大接口。该系统非常出色，而且完全免费。

在进行域名研究时，Robtex是一个有用的工具。它查询公开可用的信息以获得有趣的结果。例如，Apple拥有许多域。

大多数顶级域名（TLD）都不会将特定的法人实体与域名注册联系起来，因此无法找到您要查找的内容。但是，.caTLD是一个例外，要求注册人将自己标识为个人，公司或其他法律实体。但是即使那样，我也不认为这些信息是免费的。

在最近与一位客户合作时，我发现他们拥有的域名是记录中数量的两倍。当他们收到这些域的发票时，这才变得显而易见！如果连注册人都不知道他们的域名是什么，您希望如何查找？

您可以从域工具中尝试反向Whois。还有其他类似的公司提供类似的服务。据我所知，这始终是一项付费服务​​。至少要获得一张完整的图片。如果使用域工具，则根据发现的网站数量付费。最多9个网站的价格为$ 80，如果有1000个网站的价格为$ 1,000，所以我希望您不要在互联网上活跃的公司中寻找所有域名...

http://reverseinternet.com/正是这样做的。它不是使用最有可能受到隐私注册保护的WHOIS数据，而是使用Google ID，链接模式，名称服务器等来查找此类网站。试试看。

您不能这样做，除非在法院诉讼程序中强迫他们透露信息。

研究工具可能能够在公开（和半公开）的可用信息中找到相关性。但是，如果公司试图以任何方式混淆信息，那么它们几乎会成功。