IP 历史记录查询是深入进行 DNS 网络安全研究的重要查询类型

实际应用

• 追踪域名转移

  查看域名更改主机并追踪其历史活动的时间范围。

• 调查可疑域名

  找出与域名历史上相关联的IP地址，分析其是否存在以前的可疑活动。

• 揭露威胁行为者的基础设施

  识别历史上链接到已知恶意域名的 IP 地址或某个时间点托管在给定 IP 地址上的其他域名。

• 监测威胁行为者

  对已知威胁行为者相关的 DNS 解析保持警惕，发现可能是恶意活动的模式或异常。

常见问题

IP 历史查询是什么？

历史 IP 查询功能可查看域名的托管历史记录，即该域名在一段时间内关联的 IP 地址列表。IP 历史记录查询可以显示域名在主机之间的迁移情况，并提供有关其历史关联的更多背景信息。

类似于实时DNS 查询，但它依赖于历史 DNS 数据，可提供具有不同时间戳的多个历史记录。

反向 IP 历史记录查询是什么？

反向 IP 历史记录查询功能查看特定 IP 地址在一段时间内关联的历史域名。这意味着用户可以追踪之前托管在特定 Web 服务器上的网站，即使这些网站后来已迁移到其他 IP 地址。

执行反向 IP 历史记录查询可以发现可能指示可疑活动、域名迁移或共享主机环境的模式。反向 IP 历史记录查询类似于实时反向 IP 查询，但它依赖于历史 DNS 数据。这意味着它可提供多条记录，而不仅仅是一条当前记录。

IP 历史记录是如何收集的？

IP 历史记录是 DNS 历史记录的一部分，由被动 DNS 传感器收集。DNS 系统没有内存，因此它只保存当前域名与 IP 的关联。传感器会长期收集这些数据，跟踪变化并添加时间戳。我们使用自己的被动 DNS 传感器，并与DNS 数据合作伙伴合作来跟踪这些变化。有关被动 DNS 工作原理的更多信息，请参阅我们的被动 DNS 入门指南。

如何通过 IP 历史记录查询相关联的域名？

如需发现与给定域名相关联的域名，可以运行 IP 历史记录查询，查找与该域名在一段时间内关联的 IP 地址。然后，对每个 IP 地址运行反向历史 IP 查询，发现曾托管在这些 IP 地址上的其他域名。这些域名很可能与给定域名关联。

请注意，托管在同一个 IP 上的域名并不一定相互关联，它们可能使用共享托管。

IP 历史可以追溯多久？

WhoisXML API 凭借庞大的历史 DNS 数据库，提供多年的 IP 到域名历史记录。即使域名只有几年历史，也能查询其完整的 IP 历史记录。

为什么 IP 历史记录会同时显示与一个域名关联的多个 IP 地址？

一个域名可以关联多个 IP 地址，用于负载均衡、地理分布或故障转移。如果域名使用 Cloudflare 等内容分发网络 (CDN) 或采用其他负载均衡技术，历史 IP 记录将同时显示与该域名关联的多个 IP 地址。这些 IP 地址分别对应为网站提供内容的不同服务器。

例如，您可以在下面查看example.com的历史 IP 查询结果。2019 年 10 月 4 日的记录显示与其关联的许多不同 IP 地址。

是否可以查看除 A 和 AAAA 之外的其他历史记录吗？

当然可以。IP 历史记录是我们DNS 历史记录产品的一项功能，该产品还提供历史 MX、NS、TXT、CNAME、SOA 和 PTR 记录。如需查看这些记录，需要使用DNS数据库下载。查找工具和 DNS 大事记API 目前仅提供历史 IP 到域名和域名到 IP 的数据。