域名反查IP工具的主要用途, 就是让用户输入一个或者几个域名, 然后非常快地拿出结果，告诉大家这些域名对应的服务器的IP地址到底是什么。
对于那些管理网站的人、搞网络安全运维的人、还有管理DNS记录的人来说, 这是一个特别常见的基本动作, 拿来检查解析是不是出了问题, 看看服务器到底是谁在管, 或者核对一下DNS的记录对不对。
现在市面上流行的这类软件工具, 主要可以分成三种样子, 第一种是可以直接在网站上用的查询平台, 第二种是用电脑命令行来操作的工具, 比如dig和nslookup这两个, 还有一种是能够同时检测很多个域名的批量服务。
在线查询平台：最快捷的方式
在线平台这一种模式, 非常适合那些不具备专业技术知识的普通用户用来进行日常场景下的快速问题排查。我们可以把gname.xin这个平台提供的域名反查IP功能拿来做一个例子说明。
具体的操作步骤是这样进行的, 首先去访问这个平台的主页面, 然后在搜索框里面输入你想要查询的目标域名, 紧接着点击提交查询的按钮, 最后读取系统返回出来的结果信息即可。
在查询完成后, 系统会向用户提供该域名所关联的A记录信息以及AAAA记录信息和CNAME记录等详细参数, 还会给出对应的IP地址数据, 同时会在结果里明确标注出这些IP地址的归属地地理位置、互联网服务提供商ISP以及自治系统编号ASN方面的具体信息情况。
整个过程是不用安装任何软件的, 它可以支持同时查IPv4还有IPv6这两种地址, 而且你每一次去查询它, 大概两秒钟之内就能够给你一个结果。
命令行工具：技术排障首选
对于技术人员来说, 命令行这种方式是更为精确的、也是能够实现脚本化操作的一种方案。
dig（Linux/macOS）：执行 dig +short A example.com 返回纯IP；加 +short AAAA 可查IPv6。
nslookup（全平台）：nslookup example.com 或 nslookup -type=CNAME example.com。
批量查询这个操作, 具体的步骤是这样的, 首先把域名列表保存到一个文件里面去, 然后使用shell中的循环语句来不停地调用dig命令, 最后把这些运行结果重定向保存到一个txt文件里头:
建立一个循环, 对每一行执行读取操作并将其赋值给变量d, 然后使用dig命令配合简略模式以及A记录选项来查询该变量的值, 在完成整个文件的遍历之后, 将所有输出结果保存到名为results.txt的文件当中。
关键注意事项
当大家去使用那个可以反查IP的域名工具的时候, 有几个问题是需要事先弄明白并且提前了解清楚的。
1. CDN/负载均衡干扰: 当域名接入到CDN时, 如果去进行反查操作, 所获取到的IP地址往往会是边缘节点的地址, 而并不是源站的IP地址。在这样的情况之下, 需要结合使用tracert工具或者Whois查询服务, 来对源站进行更进一步的确认和核实。
2. 部分域名仅仅配置了CNAME别名, 没有直接绑定A记录, 我们需要沿着链进行追踪, 从而找到最终的IP地址。
3. 当DNS记录发生修改的时候, 如果还在TTL这个时间期限内, 新旧两种IP地址可能会同时存在, 这时候所查询到的结果仅仅能够说明当前的缓存状态而已。
4. 请求频率控制: 进行批量查询的时候, 建议让每一次操作之间的时间间隔达到或者超过二百毫秒。这么做的原因是, 为了避免因为请求太频繁而触发目标DNS服务商设定的那个关于速率的限制规定。
工具选择建议
只要针对具体的实际场景去挑那些相对应的工具, 这样做起来就完全能够把域名反查IP这一个全过程的需求都覆盖住, 所以根本不需要再去费力气额外查找其他的相关资料内容了。
