Pesquisa de IP inverso: o que partilha um mesmo servidor
Um endereço IP raramente aloja apenas um domínio. Uma pesquisa de IP inverso responde a uma pergunta diferente da que o próprio DNS consegue: não "para onde resolve este domínio", mas "o que mais resolve aqui".
O que revela uma pesquisa de IP inverso
Uma pesquisa de IP inverso consulta uma base de dados de associações domínio-IP observadas e devolve todos os domínios atualmente conhecidos por resolver para um determinado endereço — em alojamento partilhado isso pode significar dezenas, centenas ou milhares de sites sem relação entre si.
Em que difere de um registo PTR
Um registo PTR é uma única entrada DNS oficial que o proprietário do IP (normalmente o fornecedor de alojamento) configura para responder a "que nome de anfitrião este IP reivindica" — veja o nosso guia sobre registos PTR. Uma pesquisa de IP inverso não tem relação com esse mecanismo: é um índice construído passivamente de todos os domínios observados a apontar para um endereço, por isso pode devolver muitos resultados onde uma consulta PTR devolve exatamente um, genérico.
Por que importa no alojamento partilhado
Um único IP de alojamento partilhado serve normalmente centenas de domínios de clientes que não têm nada em comum além da mesma fatura de alojamento. O registo PTR desse IP normalmente só indica a infraestrutura do próprio fornecedor de alojamento, o que nada revela sobre com quem realmente partilharia o endereço.
Para que é usado
- Investigação competitiva ou de investigação — encontrar outros sites criados pela mesma agência, ou outros domínios geridos pelo mesmo operador
- Investigação de segurança — os vizinhos de um domínio de phishing ou spam no mesmo IP costumam pertencer à mesma campanha
- Diligência prévia de alojamento — verificar quem mais está num IP antes de se mudar para lá, já que um vizinho com má reputação pode afetar a sua (particularmente na capacidade de entrega de e-mail)
Limitações
O resultado só é tão completo quanto o que foi rastreado ou observado, pelo que um domínio recém-apontado pode não aparecer de imediato. É também muito menos significativo atrás de uma CDN ou de um grande balanceador de carga na cloud, onde um IP serve, por design e não por alojamento partilhado, um conjunto enorme e em constante mudança de clientes sem relação entre si.
Verifique o que partilha um IP
Veja a teoria na prática — execute Consulta de IP inversa para o seu próprio domínio.