Onderwerp: Geregistreerde domeinnamen van een host bekijken

Een goedendag,

Een paar weken dagen geleden had ik een discussie met een maat van mij over een vrij interessant onderwerp -naar mijn mening. Het ging over het volgende. Wij (en in het bijzonder ikzelf op het moment) vroegen ons af of het mogelijk is om doormiddel van een scriptje of andere manier het mogelijk is te zien welke domeinnamen een host heeft geregistreerd.

Een voorbeeld:

Een hosting bedrijf heeft als domeinnaam voor hun hosting hostingvoorbeeld.nl

hostingvoorbeeld.nl heeft als ip adres bijvoorbeeld 217.170.21.206

Nu registreerd een gebruiker bij hostingvoorbeeld.nl de domeinnaam gebruikersvoorbeeld.nl

Het gevolg hiervan zal waarschijnlijk zijn dat als je DNS resolving doet op gebruikersvoorbeeld.nl deze het IP adres van bovengenoemd voorbeeld 217.170.21.206 laat zien.

Wat ik wij ons nu afvroegen is dus het volgende.

Is het ook mogelijk dat doormiddel van een scriptje of techniek etc... je alle domeinnamen kan zien die in dit geval bijvoorbeeld door hostingvoorbeeld.nl zijn geregistreerd?

Oftewel een script of techniek die ervoor zorgt dat als je het start automatisch bekijkt welke domeinnamen gekoppeld zijn aan hostingvoorbeeld.nl

een resultaat daarvan zou dan dus bijvoorbeeld kunnen zijn

gebruikersvoorbeeld.nl
gebruikersvoorbeeld2.nl
uservoorbeeld.nl
gebruikersexample.nl

etc.....

Alvast bedankt voor de tijd om dit verhaal te lezen en te antwoorden!

Brian van der Graaf.

Niet echt makkelijk. Er zijn services (waar ik de naam niet meer van weet) die al tijden draaien en veel lookups doen waardoor ze een indicatie kunnen geven van bijvoorbeeld hoeveel websites er op een bepaald IP staan.

Wat jij hierboven omschrijft is technisch niet echt mogelijk omdat je anders elk domein moet gaan resolven om het IP te krijgen. Een reverse lookup op een IP geeft maar één domein weer (welke ook nog te faken is), dus daar kun je ook weinig mee.

Dit gaat niet op voor .nl domeinen, maar je kan bij de meeste internationale extensies gewoon een lijst (zonefile) krijgen met alle geregistreerde domeinen en de bijbehorende nameservers.

Door op de nameservers van een bepaalde provider te zoeken kan je dus vrij eenvoudig een lijstje krijgen met alle .com domeinen die daar staan.

Beide alvast bedankt voor jullie tijd en antwoord!

Ik zie echter dat jullie beide enigssinds verschillen in mening of het nu wel of niet kan. Als het niet teveel gevraagd is maxnet, zou je dan misschien iets meer uitleg kunnen geven over wat je bedoeld, of mij doorlinken naar een website met uitleg of voorbeeld over wat je bedoeld? Dat zou mij een eind opweg helpen denk ik.

En Pirus mocht de naam je nog te binnen schieten van de service die je bent vergeten zou ik het fijn vinden als je die alsnog zou willen vermelden!

Bedankt!

Oorspronkelijk geplaatst door Brax

Ik zie echter dat jullie beide enigssinds verschillen in mening of het nu wel of niet kan. Als het niet teveel gevraagd is maxnet, zou je dan misschien iets meer uitleg kunnen geven over wat je bedoeld, of mij doorlinken naar een website met uitleg of voorbeeld over wat je bedoeld? Dat zou mij een eind opweg helpen denk ik.

Google even op "verisign zone access"

Waarvoor heb je het verder nodig?

http://www.domaintools.com/reverse-ip/

hoe zat het dan met die domeinen van prinses amalia? dat was toch ook met zo'n reverse-ip tooltje gefixt? dat ging wel om .nl domeinen iig!

Oorspronkelijk geplaatst door Brax

Beide alvast bedankt voor jullie tijd en antwoord!

Ik zie echter dat jullie beide enigssinds verschillen in mening of het nu wel of niet kan. Als het niet teveel gevraagd is maxnet, zou je dan misschien iets meer uitleg kunnen geven over wat je bedoeld, of mij doorlinken naar een website met uitleg of voorbeeld over wat je bedoeld? Dat zou mij een eind opweg helpen denk ik.

En Pirus mocht de naam je nog te binnen schieten van de service die je bent vergeten zou ik het fijn vinden als je die alsnog zou willen vermelden!

Bedankt!

Begrijp me niet verkeerd, theoretisch (mark my words) is het mogelijk, om het in de praktijk werkend te krjigen zal je vies gaan tegenvallen. Je zou het kunnen beperken tot een aantal TLD's waar deze info door iedereen op te vragen is (zie de post van maxnet). Anders dien je toch behoorlijk wat info te gaan verzamelen, want voor zover ik weet is er voor bijvoorbeeld geen enkele (legale) manier om zulke info te verzamelen anders dan veel lookups doen en die gaan matchen.

De naam was volgens mij netcracft(.com), ik meen daar ooit zoiets gezien te hebben dat je sites bij een IP kon zoeken, maar ik kan het helaas niet meer terug vinden. Daarnaast kan netcraft altijd handig zijn, kijk maar eens op die site

http://www.webhosting.info/

Op deze site kun je ook het een en ander terug vinden. Maar niet .nl idd