要查看一个服务器IP绑定了哪些网址，最直接的办法是通过IP反查域名工具或命令行查询反向DNS记录，但结果可能因共享IP或CDN而不完整，需要结合多个方法互相验证。
怎么查一个IP地址绑定了多少域名：命令行与在线工具对比
这个场景在网站运维和网络安全里经常遇到,我自己就试过，接手一个服务器时想搞清楚上面到底跑了哪些站，或者做渗透测试时分析目标IP的资产，下面把最常用的两种路径拆开讲，各自有适用场景。
使用命令行查询IP绑定的域名
命令行适合你手头有服务器操作权限,或者只想快速查一个IP的反向DNS记录，常用命令有三个：
- nslookup：输入
nslookup 8.8.8.8会返回这个IP的PTR记录（反向DNS），如果服务器管理员设置了PTR，你会看到类似dns.google的结果，但注意，PTR记录通常只能指向一个域名，而且很多共享IP根本没设PTR，或者指向的是ISP的通用域名，不是实际的网站。 - dig -x：
dig -x 8.8.8.8效果和nslookup类似，信息更详细，能看到权威DNS服务器，适合排查某些DNS解析异常。 - host：
host 8.8.8.8输出最简洁，一行搞定。
局限性：这些命令只能查出反向DNS记录，对于共享IP（比如虚拟主机）上绑定的几十上百个网站完全无能为力，业内专家指出，反向DNS主要用于邮件服务器反垃圾校验，不是给IP绑定域名查询设计的。
在线IP反查工具推荐
大部分情况下,你会用在线工具，因为它们聚合并更新了海量域名映射数据，我对比过几个主流工具，各有侧重点：
- SecurityTrails：数据库极全，免费版每天能查50次，结果不仅列出域名，还显示子域名、IP变化历史，适合做竞争对手资产分析。
- YouGetSignal：界面简洁，免费无限制，结果直接显示域名列表，但数据更新相对慢，对国内IP覆盖一般。
- ViewDNS：老牌工具，提供IP反查、域名Whois等多种功能，免费版结果数量有限，付费后更全。
- IP反查网（ip.chinaz.com）：国内站长常用，针对国内IP的反查数据比较准，但免费版每天只能查几次。
表格对比（数据来源：各工具公开介绍及用户反馈）：
| 工具名称 | 免费额度 | 结果数量 | 国内IP支持 | 推荐场景 |
|---|---|---|---|---|
| SecurityTrails | 每日50次 | 较全 | 一般 | 国际资产分析 |
| YouGetSignal | 无限制 | 有限 | 一般 | 快速排查 |
| 站长工具IP反查 | 每日几次 | 国内较全 | 很好 | 国内网站运维 |
| ViewDNS | 每日有限 | 中等 | 中等 | 综合查询 |
国内IP反查域名工具推荐
如果你查的是国内服务器IP,比如简米云、酷番云的IP，用国内工具命中率更高，行业共识认为，国内工具的数据源来自域名注册商、DNS解析日志，对.cn域名和国内备案信息的覆盖更及时，之前我帮朋友查一个简米云共享IP，用SecurityTrails只返回了5个域名，换成站长工具居然列了30多个，差距很明显。
推荐工具：
- 站长工具IP反查模块：直接输入IP，能看到域名列表、备案号、IP所属云厂商。
- 爱站网IP反查：类似站长工具，多了一个“网站标题”预览，方便识别。
- IPIP.net：虽然主打IP地理定位，但其“反向域名”功能也能查PTR和部分域名，数据偏商务。
服务器管理员如何查看本地配置的IP绑定关系
如果你有服务器的SSH或远程桌面权限,直接看配置最准确，因为这是服务器自己设置的，不受CDN和共享IP的干扰，下面针对Linux和Windows分别说。
Linux服务器查看Nginx/Apache虚拟主机
Nginx和Apache的虚拟主机配置里,server_name 就是绑定的域名，listen 指定IP和端口，操作步骤：
- Nginx：运行
nginx -T会输出所有虚拟主机配置，包括server_name和listen，你可以用grep过滤IP，nginx -T 2>/dev/null | grep -A5 "listen 123.123.123.123"，如果配置里用了listen 80不指定IP，那就表示绑定所有IP，需要结合其他方式判断。 - Apache：
apache2ctl -S或httpd -S，会列出所有虚拟主机及其IP/域名映射，效果类似，但输出格式更结构化。 - 查看所有监听端口：
netstat -tlnp或
ss -tlnp
注意事项：如果服务器用了反向代理（比如Nginx前置），真实应用可能监听内网IP，用公网IP直接查外网工具可能看不到，但本地配置里肯定有记录。
Windows服务器查看IIS绑定
IIS（Internet Information Services）的站点绑定在图形界面和命令行都能查：
- IIS管理器：打开IIS，在左侧“连接”树里点服务器名，中间“站点”列表右键目标站点→“编辑绑定”，弹出框里显示IP、端口、主机名。
- 命令行：运行
appcmd list site，输出结果包含站点名、ID、绑定信息。appcmd list site /text:bindings只显示绑定字符串。
适用场景：如果你接手一个Windows服务器，又不清楚上面跑了哪些站，用这个方法最快，还能顺便检查是否绑定了多余域名。
使用API和脚本进行批量IP反查
当你有几十上百个IP需要查时,手工会累死，得用脚本自动化，SecurityTrails和Shodan都提供API接口，但免费版有次数限制。
Python脚本示例思路（伪代码，不要求完整运行）：
import requests
API_KEY = "你的key"
ip_list = ["8.8.8.8", "1.1.1.1"]
for ip in ip_list:
url = f"https://api.securitytrails.com/v1/ip/{ip}/domains"
headers = {"APIKEY": API_KEY}
resp = requests.get(url, headers=headers)
data = resp.json()
print(ip, data.get("domains", []))
注意事项：
- 免费API通常限制每分钟请求次数,比如SecurityTrails是每分钟10次。
- 结果数据量可能很大,建议先从少量IP测试，再扩展到全量。
- 国内IP用产权网（IP产权域名查询）或站长工具的API接口，但需要付费或申请。
批量查询价值：做资产梳理、漏洞扫描前域名收集、CDN源IP发现，比如你先通过一些手段拿到服务器IP段，然后用脚本批量反查，很快就能摸清这个段里有哪些网站。
查看IP绑定网址的常见误区与注意事项
这部分容易踩坑,我说几个常见情况，避免你查了半天结果不准。
共享IP与CDN的影响
- 共享IP：虚拟主机、云服务器基础配置往往一个IP挂几十上百个网站，在线工具的反查结果可能只显示一部分，因为数据源更新频率不同，比如一个IP昨天绑了50个站，今天换了10个，工具可能滞后一天以上。
- CDN：比如Cloudflare、简米云CDN，会隐藏真实源IP，你查CDN节点的IP，反查结果可能显示成千上万个域名，都是这个CDN节点服务的，根本看不出真实源站，这时候需要结合其他方法，比如查某个域名的历史IP记录，或者通过SSL证书找真实IP。
反向DNS记录并非网站域名
很多人看到PTR记录就以为是网站域名,其实不是，PTR通常由托管商设置，指向服务器的主机名，server-123-45-67-89.hosting.com，这个名称和实际的网站域名没有直接关系。
查询工具的数据来源差异
不同工具的数据源不同：有的来自DNS解析日志（实时性高），有的来自域名注册数据库（更新慢），所以同一个IP，用不同工具查出的结果可能差很多。建议至少查两个工具，取并集，比如SecurityTrails + 站长工具，国外国内各一个。
无论是用命令行快速验证,还是用在线工具扫一遍，或者直接登录服务器看配置，都有各自的适用场景，关键是根据你的目标（是资产梳理还是安全测试）和IP类型（独立IP还是共享IP）选择正确路径，并意识到数据可能不完整，多工具交叉验证，才是可靠的做法。
IP反查域名常见问题
Q1：IP反查域名准确吗？
A1：准确度取决于工具的数据源和IP属性，对于独立IP且网站量少的情况，结果通常准确，对于共享IP或CDN，可能只显示部分域名，甚至完全不显示，建议配合反向DNS和服务器本地配置综合判断。
Q2：免费IP反查工具有哪些？
A2：免费的常见工具有SecurityTrails（免费版每日50次）、YouGetSignal（无限制但结果有限）、ViewDNS（每日有限）、站长工具IP反查（国内IP数据好，但免费次数少），每个工具可以覆盖不同场景，最好搭配使用。
Q3：如何查询国内服务器IP绑定的网站？
A3：国内服务器IP推荐使用国内工具，如站长工具的IP反查模块（ip.chinaz.com）或爱站网IP反查，这些工具对.cn域名和国内备案信息覆盖更全，查询结果更准确，如果查不到，可以尝试用IPIP.net查看反向域名记录，再结合搜索引擎搜索“IP 服务器 网站”等关键词手动补充。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/513302.html
