Reverse IP Lookup

Was ist Reverse IP Lookup?

Reverse IP Lookup ist der Vorgang, bei dem eine IP-Adresse als Ausgangspunkt genutzt wird, um herauszufinden, welche Domains auf dieser IP gehostet werden. Es ist das Gegenteil eines normalen DNS Lookups, bei dem Sie mit einem Domainnamen beginnen und dessen IP-Adresse ermitteln. Diese Technik wird in der Cybersicherheit, für SEO und in der Netzwerkverwaltung eingesetzt, um die Hosting-Landschaft eines bestimmten Servers zu verstehen.

Wie funktioniert Reverse IP Lookup?

Hier ist eine Übersicht der Methoden, mit denen Domains aus einer IP-Adresse aufgelöst werden:

1. PTR-Records abfragen: Der Reverse-DNS-Record (PTR) kann eine IP direkt auf einen Domainnamen abbilden, gibt aber typischerweise nur einen Hostnamen zurück.

2. Hosting-Daten durchsuchen: Öffentliche Datenbanken und passive DNS-Records werden genutzt, um zu prüfen, welche Domains historisch auf die IP gezeigt haben.

3. Web Crawling: Tools durchsuchen IP-gehostete Server und prüfen HTTP-Header, SSL-Zertifikate und Server-Response-Metadaten.

4. Aggregierte Hosting-Daten: Dienste nutzen Echtzeit-Hosting-Snapshots und WHOIS-Daten, um Domains IP-Adressen zuzuordnen.

Wenn Sie dies manuell ausprobieren möchten, können Sie eingebaute OS-Tools nutzen:

• Unter Windows: Öffnen Sie die Eingabeaufforderung und geben Sie nslookup IP_ADRESSE ein.

• Unter Linux oder macOS: Öffnen Sie das Terminal und geben Sie dig -x IP_ADRESSE oder host IP_ADRESSE ein.

Ersetzen Sie IP_ADRESSE durch die zu untersuchende Adresse. Dies führt einen Reverse DNS Lookup durch und zeigt den PTR-Record an, sofern einer vorhanden ist.

Reverse IP Lookup vs. Reverse DNS Lookup

Diese beiden Techniken sind verwandt, dienen aber unterschiedlichen Zwecken:

Beim Reverse DNS Lookup wird die IP-Adresse bei einem DNS-Server auf einen PTR-Record geprüft, der typischerweise auf nur eine Domain zeigt.

Reverse IP Lookup greift auf mehrere Quellen zurück, um eine Liste aller auf der IP gehosteten Domains zusammenzustellen, nicht nur derjenigen im PTR-Record.

Was ist CIDR-Suche?

CIDR (Classless Inter-Domain Routing) erweitert den Reverse IP Lookup, indem Sie einen gesamten IP-Adressblock untersuchen können, häufig bis zu einem /24-Netz (256 Adressen). Anstatt Domains auf einer IP zu suchen, können Sie alle Domains entdecken, die über ein gesamtes Subnetz gehostet werden.

Das ist nützlich für:

• Untersuchung der von einer Organisation oder einem Mitbewerber genutzten Infrastruktur

• Analyse von Shared-Hosting-Anbietern oder Cloud-Ressourcenzuteilungen

• Kartierung von Server-Nachbarn, die die Leistung oder Reputation Ihrer Website beeinflussen könnten

Geben Sie für die CIDR-Suche einen IP-Bereich ein (z. B. 203.0.113.0/24). Das Lookup-Tool durchsucht alle IPs in diesem Bereich und listet jede gefundene Domain auf.

Bing für Reverse IP-Suchen nutzen

Bing bietet eine integrierte Funktion für Reverse IP Lookups. Geben Sie ip:IHRE.IP.ADRESSE in die Bing-Suchleiste ein, um von dieser IP indizierte Websites zu sehen.

Beispiel: ip:192.185.30.10

Anwendungsfälle

• SEO-Audits: Prüfen Sie, ob Ihre Website eine IP mit Spam- oder gesperrten Domains teilt, die Ihre Suchrankings oder E-Mail-Zustellbarkeit beeinflussen könnten.

• Cybersicherheitsuntersuchungen: Erkennen Sie Phishing-Seiten, Malware-Verteilungsnetze oder bösartige Hosting-Cluster.

• Shared-Hosting-Analyse: Bewerten Sie die Serverdichte bei Budget-Hosting oder Cloud-Setups.

• Angriffsflächen-Erkennung: Sicherheitsteams kartieren alle Domains auf einem Host, um vergessene Webanwendungen oder falsch konfigurierte Subdomains zu identifizieren.

• Incident Response: Korrelieren Sie bei Sicherheitsvorfällen Domains mit einer angreifenden IP, um Indicators of Compromise zu identifizieren.

• Netzwerk-Fehlerbehebung: Verfolgen Sie Routing-Konflikte oder falsch konfigurierte Reverse DNS-Einträge.

• Wettbewerbsanalyse: Entdecken Sie verwandte Websites, Microsites oder Marken, die Mitbewerber auf derselben Hosting-Infrastruktur betreiben.

Praktische Beispiele

Beispiel 1: Shared-Hosting-Analyse

Eingabe: IP: 192.185.30.10

Ausgabe:

- example-blog.com
- myshopstore.net
- vintagecars.org

Dies zeigt alle Domains, die einen Server teilen, nützlich für Konkurrenzanalysen oder die Bewertung der Hosting-Dichte.

Beispiel 2: Sicherheitsuntersuchung

Sie untersuchen eine verdächtige IP aus Phishing-E-Mails. Mit Reverse IP Lookup finden Sie andere Domains auf dieser IP, von denen einige ebenfalls als bösartig eingestuft sind. Dies hilft bei der Threat Intelligence, indem verwandte schädliche Infrastruktur identifiziert wird.

Profi-Tipps

• Mit DNS-Tools kombinieren wie DNS Lookup, um die vollständige Domain-Infrastruktur zu kartieren.

• Nutzen Sie den IP-Adress-Validator, um sicherzustellen, dass Ihre Eingabe-IP korrekt formatiert ist.

• Eigentümerschaft prüfen: Nutzen Sie WHOIS-Tools parallel, um Domain-Eigentümer oder Registrierungsdetails zu verifizieren.

• Ergänzen Sie die Suche mit passiver DNS-Recherche, um historische Domain-IP-Verbindungen zu erkennen.

• Reverse IP Lookups funktionieren möglicherweise nicht bei CDN-gesicherten Websites wie Cloudflare. Verwenden Sie wenn möglich die direkte Origin-IP.

• Stellen Sie stets sicher, dass Ihre Aufklärung ethisch und im gesetzlichen Rahmen bleibt.