Reverse-IP-Abfrage (PTR-Einträge)

Reverse-DNS beantwortet die entgegengesetzte Frage zu einer normalen Abfrage: Zu einer Adresse, welchen Namen hat ihr Besitzer ihr zugewiesen? Die Seite baut den Reverse-Namen selbst auf — a.b.c.d.in-addr.arpa für IPv4, die Nibble-Form unter ip6.arpa für IPv6 — fragt den PTR-Eintrag ab und zeigt, welcher Resolver geantwortet hat, welcher Antwortcode kam, die CNAME-Kette (falls vorhanden) und die TTL. Der zweite Modus geht die Adressen neben der eingegebenen innerhalb desselben Blocks durch, eine Adresse nach der anderen, weil Hoster ihre Rechner oft nach einem erkennbaren Muster benennen. Alles hier sind öffentliche, passive Informationen: kein Scannen, keine Wörterbuchangriffe, keine WHOIS-Abfragen.
Abzufragende Adresse
Ergebnis
Bereit. Es wurde noch keine Abfrage gesendet.
Geben Sie eine Adresse ein und starten Sie dann die Reverse-Abfrage.
Was eine Reverse-Abfrage sagen kann und was nicht
Die Richtung der Abfrage. Eine normale Abfrage geht von einem Namen zu einer Adresse über A- und AAAA-Einträge, und der Inhaber der Website kontrolliert sie. Eine Reverse-Abfrage geht von einer Adresse zu einem Namen über PTR-Einträge, und die Kontrolle hat der Netzbetreiber, nicht der Inhaber der Website. Dieser eine Unterschied erklärt das meiste, was hier merkwürdig wirkt: Ein Name im Muster eines Hosters wie srv12.hoster.example sagt, wer den Rechner betreibt, und sagt nichts darüber, welche Website darauf liegt.

Keine PTR-Antwort ist ein normales Ergebnis. Niemand ist verpflichtet, einen Reverse-Namen anzulegen, und die meisten Adressblöcke tun es nie. Eine leere Antwort bedeutet, dass der Inhaber ihn nicht gesetzt hat oder dass die Antwort entfernt wurde — nicht, dass die Adresse ungenutzt ist oder etwas Falsches tut. Die Antwort läuft zudem durch den normalen Cache, daher kann ein kürzlich hinzugefügter Name eine Weile brauchen, bis er überall erscheint.

Warum die Nachbarn interessant sind. Adressblöcke werden in Bereichen vergeben, und der kleinste Bereich, den ein Kunde üblicherweise hält, ist ein /24 — 256 Adressen. Hoster benennen diese Adressen nach einem Schema, daher zeigt das Lesen einiger Namen rund um eine Adresse oft das Muster und den Anbieter des gesamten Blocks. Diese Seite fragt zuerst nach den Adressen, die Ihrer am nächsten liegen, innerhalb desselben /24, und sucht nie nach Namen, die keine Adressen sind.

Was es nicht bedeutet. Ein Reverse-Name ist kein Website-Name: Der Name in der Antwort kann zu einem Router, einem Mail-Relay oder einem Lastverteiler gehören und nicht zu einer Website. Eine Adresse kann Hunderte unzusammenhängende Websites bedienen, und eine große Website kann sich über Dutzende Adressen verteilen; ein gemeinsamer Name ist daher ein Hinweis auf Hosting, nie ein Beweis, dass zwei Dinge zusammengehören. Behandeln Sie die Nachbarn als Benennungsmuster, nicht als Liste von Eigentümern.

Kosten und warum die Nachbarliste langsam ist. Jede Adresse in der Liste ist eine eigene Abfrage an denselben Resolver-Kontingent, das auch die anderen Seiten nutzen, und die Liste läuft Adresse für Adresse mit einer Pause zwischen den Einträgen, um innerhalb dessen zu bleiben, was öffentliche Resolver akzeptieren. Eine vollständige Liste dauert daher eine Weile, und Sie können sie abbrechen: Die übrigen Adressen werden verworfen, ohne dass etwas weiterläuft.

Was diese Seite nicht tut. Kein Wörterbuchangriff, kein Bereichsscan, keine Portprüfung und keine Abfrage von Registrierungsdaten. Hat eine Adresse keinen Reverse-Namen und möchten Sie wissen, zu wessen Netz sie gehört, ist der ehrliche nächste Schritt die Seite IP-Abfrage, die die Netz- und Standortfelder liest, die öffentliche Dienste veröffentlichen, sowie der Subnetzrechner, der die Blockgrenzen dieser Adresse anzeigt, ohne irgendetwas irgendwohin zu senden.

Öffentliche Quellen, die Sie selbst lesen können. Den maßgeblichen Nachweis, wer einen Adressbereich hält, führen die regionalen Register: die IANA-Liste des IPv4-Adressraums und die IANA-Zuweisungen für IPv6-Unicast. Diese Dateien zeigen, welches Register jeden Block erhalten hat, und jedes Register veröffentlicht dann seine eigenen Delegationsdaten. Diese Seite fragt diese Dateien bewusst nicht ab: Sie sind eine andere, schwerere Art von Abfrage, und sie von Hand über die obigen Links zu lesen ist der ehrliche Weg, um „wessen Netz ist das“ zu beantworten.