Reverse IP-lookup: wie deelt dezelfde server
Een IP-adres host zelden slechts één domein. Een reverse IP-lookup beantwoordt een andere vraag dan DNS zelf kan: niet "waar lost dit domein naar op", maar "wat lost hier nog meer naar op".
Wat een reverse IP-lookup laat zien
Een reverse IP-lookup raadpleegt een database van waargenomen domein-naar-IP-koppelingen en geeft elk domein terug dat momenteel bekend staat als resolvend naar een bepaald adres — bij gedeelde hosting kunnen dat tientallen, honderden of duizenden ongerelateerde sites zijn.
Hoe dit verschilt van een PTR-record
Een PTR-record is een enkele, officiële DNS-vermelding die de eigenaar van het IP (meestal de hostingprovider) configureert om te antwoorden op "welke hostnaam claimt dit IP" — zie onze gids over PTR-records. Een reverse IP-lookup heeft niets met dat mechanisme te maken: het is een passief opgebouwde index van elk domein dat ooit is waargenomen wijzend naar een adres, waardoor het veel resultaten kan opleveren waar een PTR-opzoeking er precies één, generiek resultaat oplevert.
Waarom dit ertoe doet bij gedeelde hosting
Eén IP-adres van gedeelde hosting bedient vaak honderden klantdomeinen die niets met elkaar te maken hebben behalve dezelfde hostingfactuur. Het PTR-record van dat IP noemt meestal alleen de eigen infrastructuur van de hostingprovider, wat niets onthult over met wie je het adres werkelijk zou delen.
Waarvoor het wordt gebruikt
- Concurrentie- of onderzoeksdoeleinden — andere sites vinden die door hetzelfde bureau zijn gebouwd, of andere domeinen van dezelfde beheerder
- Beveiligingsonderzoek — de buren van een phishing- of spamdomein op hetzelfde IP horen vaak bij dezelfde campagne
- Hosting due diligence — controleren wie er nog meer op een IP zit voordat je erheen verhuist, want een buur met een slechte reputatie kan de jouwe beïnvloeden (met name voor e-mailbezorging)
Beperkingen
Het resultaat is slechts zo compleet als wat is gecrawld of waargenomen, dus een net gewijzigd domein verschijnt mogelijk niet meteen. Het is ook veel minder betekenisvol achter een CDN of grote cloud-load balancer, waar één IP-adres bewust, en niet door gedeelde hosting, een enorme, voortdurend veranderende groep ongerelateerde klanten bedient.
Controleer wat een IP deelt
Zie de theorie in de praktijk — voer Reverse-IP-lookup uit voor je eigen domein.