IP反查域名工具用于查询与特定IP地址关联的所有域名（反向DNS查询）。以下是几种常用的方法和工具：

1、在线工具
SecurityTrails
[https://securitytrails.com/](https://securitytrails.com/)
提供IP历史解析记录、子域名查询等功能，适合深度分析。

ViewDNS.info
[https://viewdns.info/reverseip/](https://viewdns.info/reverseip/)
免费工具，输入IP即可获取关联域名列表。

Bing / Google
在搜索引擎中输入 `ip:xxx.xxx.xxx.xxx`（如 `ip:8.8.8.8`），可能返回绑定该IP的网站。

2、命令行工具
`nslookup` (Windows/Linux/macOS)
bash
nslookup type=PTR xxx.xxx.xxx.xxx

需IP已配置反向DNS记录（PTR记录），否则无结果。

`dig` (Linux/macOS)
bash
dig x 8.8.8.8 +short

快速查询PTR记录。

`host`
bash
host 8.8.8.8


3、专业工具
Spyse
[https://spyse.com/](https://spyse.com/)
聚合IP关联域名、SSL证书等信息，适合渗透测试。

Shodan
[https://www.shodan.io/](https://www.shodan.io/)
搜索IP可获取托管的服务、域名及设备信息。

Censys
[https://censys.io/](https://censys.io/)
类似Shodan，提供IP和域名关联数据。

4、注意事项
1、反向DNS依赖配置
只有IP所有者配置了PTR记录时，反查才有效（常见于邮件服务器、CDN等）。
2、共享IP问题
虚拟主机或CDN（如Cloudflare）的IP可能关联数百个域名，需结合其他工具筛选。
3、隐私与法律
确保使用合法，避免侵犯隐私或违反服务条款。

5、自建脚本（Python示例）
使用`socket`库进行简单反查：
python
import socket

ip = 8.8.8.8
try:
domains = socket.gethostbyaddr(ip)
print(f域名: {domains[0]})
except socket.herror:
print(无反向DNS记录)

根据需求选择工具：快速检查可用在线工具，深度分析推荐Shodan/SecurityTrails，命令行则用`dig`或`nslookup`。