该工具如何从IP地址中找出注册的域？

这是我以前从未真正知道过的方法，多年来一直不时地困扰着我。我已经阅读了所有可以找到的内容，包括此处的所有答案。他们都没有对这个问题给出真正的答案。因此，在标记重复项之前，请仔细阅读；它不是。

挖掘，托管，nslookup ...他们似乎都无法得到我想要的东西。

最多我可以获得像ec2-xxx-xxx-xxx-xxx.us-east-2.compute.amazonaws.com这样的指针。

但是，如果我使用此在线工具，则可以准确地找到所需的内容：解析为给定IP地址（或主机名）的每个域。在这种情况下，它是一种免费增值服务，因此只列出前几个，但它可以工作。在下图中，我使用了我拥有并通过VPS服务的三个域。它们完全无关，但是都出现在这里：

他们正在使用什么黑魔法？我们如何复制它？

这是蛮力。

他们查找了可以找到的每个域名的IP地址，然后将结果编译到自己的数据库中。