Wie löse ich IP-Adressen In Domänennamen Auf?

nslookup <ipaddress> oder nslookup <hostname>

Sie können verwenden nslookup, dig, oder ein anderes Netzwerk-Tool, um möglicherweise einen Domain-Namen für eine IP-Adresse zu erhalten, aber es wird nicht unbedingt der sein, den Sie erwarten.

Im Gegensatz zu normalen DNS-Lookups, bei denen viele Namen in eine einzelne IP-Adresse aufgelöst werden können, können Reverse-DNS-Lookups nur in einen einzigen Namen aufgelöst werden, und dies wird von jedem verwaltet, der die Reverse-DNS-Informationen für den betreffenden IP-Block steuert. Niemand sonst kann einen PTR - Datensatz für einen zufälligen IP-Adressblock einrichten. Dies ist im Gegensatz zu "normalen" DNS-Lookups, bei denen jeder einen Domainnamen einrichten und A - Datensätze erstellen kann, die auf die gewünschten IP-Adressen verweisen.

Diese ServerFault-Frage enthält etwas mehr Informationen zu diesem Thema.

Mein Punkt ist, dass nur weil du es tun kannst, es nicht bedeutet, dass du bekommst, was du erwartest oder dass es nützlich sein wird.

dig hat die Option -x addr:

Reverse Lookups - Adressen zu Namen zuordnen-werden durch die Option -x vereinfacht. addr ist eine IPv4-Adresse in punktierter Dezimalschreibweise oder eine durch Doppelpunkte getrennte IPv6-Adresse. Wenn diese Option verwendet wird, ist es nicht erforderlich, die name, class und type Argumente

Zum Beispiel:

dig -x 82.165.8.211

Nebenbei bemerkt: Die IP-Adresse befand sich im journalctl-Protokoll eines ARTIK 710-Entwicklungsboards, und ich dachte, es wäre gewesen hacken. Ich konnte mich nicht an die Option dig erinnern, um dies ohne die langwierige PTR-Methode zu tun, aber dann sah ich den Kommentar von von Michael.

Und die Manpage für dig erwähnt es nur nebenbei; Ich habe es nicht einmal bemerkt, bis ich die Antwort hier gefunden und zurückgegangen bin und danach gesucht habe.

P. s. die Adresse aufgelöst zu ipv4.connman.net, und dann fand ich es; Ich wurde nicht gehackt.

[root@artik ~]# grep -r '\<ipv4.connman.net\>' /etc /usr/bin /usr/sbin
Binary file /usr/sbin/connmand matches

Die Protokolleinträge, die Besorgnis hervorriefen, waren:

Jul 15 04:41:11 artik connmand[1870]: wlan0 {add} route 82.165.8.211 gw 192.168.251.1 scope 0 <UNIVERSE>
Jul 15 04:41:12 artik connmand[1870]: wlan0 {del} route 82.165.8.211 gw 192.168.251.1 scope 0 <UNIVERSE>

Eine andere Möglichkeit, IP-Adressen in Hostnamen aufzulösen, ist mit der Suchmaschine bing möglich. Wenn auf dem Host ein öffentlicher Webserver ausgeführt wird und einige vom Host bereitgestellte Sites indiziert sind, können Sie ihn mit dem Präfix ip: abfragen.

Einfach eingeben ip:64.34.119.12 in das Suchformular, um eine Liste der Hostnamen hinter dieser IP zu erhalten.

Wie wäre es mit host? Ich benutze es täglich bei der Arbeit

#host speakeasy.net
speakeasy.net has address 69.17.117.156
speakeasy.net mail is handled by 5 mx.speakeasy.net.
speakeasy.net mail is handled by 10 mx01.speakeasy.net.
speakeasy.net mail is handled by 15 mx02.speakeasy.net.

#host 69.17.117.156
156.117.17.69.in-addr.arpa domain name pointer www.speakeasy.net.

Sie können den Hostnamen entweder IPv4-oder IPv6-Adresse abrufen, indem Sie die Funktion gethostbyaddr() in Sockets verwenden.

Link: https://beej.us/guide/bgnet/html/multi/gethostbynameman.html

Grüße
SSuman185