Reverse-IP-Lookup: Wer sich einen Server teilt
Eine IP-Adresse hostet selten nur eine Domain. Ein Reverse-IP-Lookup beantwortet eine andere Frage, als DNS selbst kann: nicht „wohin löst diese Domain auf“, sondern „was löst hier noch auf“.
Was ein Reverse-IP-Lookup zeigt
Ein Reverse-IP-Lookup fragt eine Datenbank beobachteter Domain-zu-IP-Zuordnungen ab und liefert jede Domain zurück, die aktuell bekanntermaßen auf eine bestimmte Adresse auflöst — bei Shared Hosting können das Dutzende, Hunderte oder Tausende nicht zusammenhängender Websites sein.
Wie sich das vom PTR-Eintrag unterscheidet
Ein PTR-Eintrag ist ein einzelner, offizieller DNS-Eintrag, den der Inhaber der IP (meist der Hosting-Anbieter) konfiguriert, um zu beantworten „welchen Hostnamen beansprucht diese IP“ — siehe unseren Leitfaden zu PTR-Einträgen. Ein Reverse-IP-Lookup hat mit diesem Mechanismus nichts zu tun: Es ist ein passiv aufgebauter Index jeder Domain, die je auf eine Adresse zeigend beobachtet wurde, weshalb er viele Ergebnisse liefern kann, wo ein PTR-Lookup genau eines, allgemeines liefert.
Warum das bei Shared Hosting wichtig ist
Eine einzelne Shared-Hosting-IP bedient häufig Hunderte Kunden-Domains, die außer derselben Rechnung nichts miteinander zu tun haben. Der PTR-Eintrag dieser IP nennt meist nur die eigene Infrastruktur des Hosting-Anbieters, was nichts darüber verrät, mit wem Sie sich die Adresse tatsächlich teilen würden.
Wofür er genutzt wird
- Wettbewerbs- oder Recherchezwecke — andere Websites derselben Agentur finden, oder andere Domains desselben Betreibers
- Sicherheitsuntersuchungen — die Nachbarn einer Phishing- oder Spam-Domain auf derselben IP gehören oft zur selben Kampagne
- Sorgfaltspflicht beim Hosting — prüfen, wer sonst noch auf einer IP ist, bevor man dorthin umzieht, da ein Nachbar mit schlechtem Ruf den eigenen beeinträchtigen kann (besonders bei der E-Mail-Zustellbarkeit)
Grenzen
Das Ergebnis ist nur so vollständig wie das Gecrawlte oder Beobachtete, sodass eine neu zugewiesene Domain nicht sofort auftauchen muss. Es ist zudem hinter einem CDN oder einem großen Cloud-Load-Balancer viel weniger aussagekräftig, wo eine IP absichtlich, nicht durch Shared Hosting, Traffic für eine riesige, sich ständig ändernde Menge nicht zusammenhängender Kunden bedient.
Prüfen, wer sich eine IP teilt
Sehen Sie die Theorie in der Praxis — führen Sie Reverse-IP-Abfrage für Ihre eigene Domain aus.