域名反查什么意思(关于域名小知识)

域名查询技术

 

互联网上使用最多的就是域名,域名(Domain Name)是指企业、政府、非政府组织等机构或者个人在域名注册商上注册的名称,是互联网上企业或机构间相互联络的网络地址。通俗的说,域名就相当于一个家庭的门牌号码,别人通过这个号码可以很容易的找到你。

域名小知识

(1)域名的构成

以一个常见的域名为例说明,baidu网址是由二部分组成,标号“baidu”是这个域名的主体,而最后的标号“com”则是该域名的后缀,代表的这是一个com国际域名,是顶级域名。而前面的www.是网络名,为www的域名。DNS规定,域名中的标号都由英文字母和数字组成,每一个标号不超过63个字符,也不区分大小写字母。标号中除连字符(-)外不能使用其他的标点符号。级别最低的域名写在最左边,而级别最高的域名写在最右边。由多个标号组成的完整域名总共不超过255个字符。近年来,一些国家也纷纷开发使用采用本民族语言构成的域名,如德语,法语等。我国也开始使用中文域名,但可以预计的是,在我国国内今后相当长的时期内,以英语为基础的域名(即英文域名)仍然是主流。

(2)域名基本类型

域名主要有国际域名和国内域名两种类型,国际域名(international top-level domain-names,简称iTDs),也叫国际顶级域名。这也是使用最早也最广泛的域名。例如表示工商企业的.com,表示网络提供商的.net,表示非盈利组织的.org等;国内域名,又称为国内顶级域名(national top-level domainnames,简称nTLDs),即按照国家的不同分配不同后缀,这些域名即为该国的国内顶级域名。在实际使用和功能上,国际域名与国内域名没有任何区别,都是互联网上的具有唯一性的标识。只是在最终管理机构上,国际域名由美国商业部授权的互联网名称与数字地址分配机构(The Internet Corporation for Assigned Names and Numbers)即ICANN负责注册和管理;而国内域名则由中国互联网络管理中心 (China Internet Network Information Center) 即CNNIC负责注册和管理。

(3)域名级别

域名可分为不同级别,包括顶级域名、二级域名等。顶级域名又分为国家顶级域名和国际顶级域名两类。

国家顶级域名(national top-level domainnames,简称nTLDs),目前200多个国家都按照ISO3166国家代码分配了顶级域名,例如中国是cn,美国是us,日本是jp等;

国际顶级域名(international top-level domain names,简称iTDs),例如表示工商企业的 .Com,表示网络提供商的.net,表示非盈利组织的.org等。目前大多数域名争议都发生在com的顶级域名下,因为多数公司上网的目的都是为了赢利。为加强域名管理,解决域名资源的紧张,Internet协会、Internet分址机构及世界知识产权组织(WIPO)等国际组织经过广泛协商, 在原来三个国际通用顶级域名:(com)的基础上,新增加了7个国际通用顶级域名:firm(公司企业)、store(销售公司或企业)、Web(突出 WWW活动的单位)、arts(突出文化、娱乐活动的单位)、rec (突出消遣、娱乐活动的单位)、info (提供信息服务的单位)、nom(个人),并在世界范围内选择新的注册机构来受理域名注册申请。

二级域名是指顶级域名之下的域名,在国际顶级域名下,它是指域名注册人的网上名称,例如 ibm,yahoo,microsoft等;在国家顶级域名下,它是表示注册企业类别的符号,例如com,edu,gov,net等。我国在国际互联网络信息中心(Inter NIC) 正式注册并运行的顶级域名是CN,这也是我国的一级域名。在顶级域名之下,我国的二级域名又分为类别域名和行政区域名两类。类别域名共6个, 包括用于科研机构的ac;用于工商金融企业的com;用于教育机构的edu;用于政府部门的 gov;用于互联网络信息中心和运行中心的net;用于非盈利组织的org。而行政区域名有34个,分别对应于我国各省、自治区和直辖市。

三级域名用字母( A~Z,a~z,大小写等)、数字(0~9)和连接符(-)组成, 各级域名之间用实点(.)连接,三级域名的长度不能超过20个字符。 如无特殊原因,建议采用申请人的英文名(或者缩写)或者汉语拼音名 (或者缩写) 作为三级域名,以保持域名的清晰性和简洁性。

域名在渗透中的作用

Web渗透主要通过域名地址来进行定位,通过IP地址来查询域名注册情况,通过查看域名实际注册情况来有选择性的进行渗透。域名查询有两种方式,一种是通过IP地址反查该IP地址上域名注册情况,另外一种就是通过域名来查询IP地址。

使用IP866网站查询域名

目前国内外很多网站提供了域名查询服务,通过这些网站可以很方便的查看域名注册情况,收集被渗透目标的信息。IP866网站查询国内域名效果较好,对国外的域名收集情况就不那么完全。

(1)使用http://IP866.com网站查询域名

直接打开网站地址http://www.ip866.com,然后在主界面中选择“域名反查”,如图1 所示,在文本输入框中可以输入需要查询的IP地址或者域名。

域名查询技术

 

图1 域名反查

(2)查看域名反查查询结果

以新浪网站为例,对http://www.sina.com.cn进行域名反查,如图2 所示,可以看到有多个查询结果,该结果表明IP地址为61.172.291.195上面绑定了多个域名;如果查询结果中有多个域名,则会分页显示。

域名查询技术

 

图2 查看域名反查结果

(3)查询域名注册信息

在IP866网站中除了域名反查外,还有很多其它功能,其中一个跟域名比较适用的功能为查询域名注册信息,如图3 所示,单击“域名查询”,选择查找的Whois服务器,然后再单击“查询域名注册信息”,即可获赠该域名的更多详细信息。这些信息在社工时特别有用。

域名查询技术

 

图3 查询域名注册信息

使用yougetsignal网站查询域名

yougetsignal网站免费提供域名查询服务,不过上面有一些广告显示,如果不想显示这些广告,可以使用Firefox浏览器安装Nocript以及Adblock Plus插件。yougetsignal网站查询国内外网站域名注册效果比较好,推荐使用该网站来查询域名注册情况。yougetsignal网站查询域名的地址为:http://www.yougetsignal.com/tools/web-sites-on-web-server/,如图4 所示,将域名或者IP地址输入到“Remote Address”然后单击“Check”按钮进行查询,跟IP866网站相比,该网站的查询结果查看比较方便,便于直接复制粘贴使用,而且可以一目了然的指导该IP地址一共有104个域名。

域名查询技术

 

图4 使用yougetsignal网站查询域名注册情况

在yougetsignal网站中也提供了域名注册详细情况查询,如图5 所示,可以查看http://www.sina.com.cn域名注册的详细情况,跟IP866不同的时,有些内容是英文显示的。

域名查询技术

 

图5 使用yougetsignal网站查询域名注册

使用Acunetix Web Vulnerability Scanner查询子域名

Acunetix Web Vulnerability Scanner(简称WVS)是一套综合的扫描工具。运行WVS后,在左侧Tools中有一个Subdomain Scanner,如图6 所示,在Domain中输入需要查询的域名地址,然后使用一种查询方法,单击查询即可查看该主域名下的相关域名,使用WVS还可以对这些子域名进行扫描。

域名查询技术

 

图6 使用Acunetix Web Vulnerability Scanner扫描子域名

旁注域名查询

旁注域名查询主要是指从侧面展开对目标网站的渗透,即在对主目标网站渗透未果的情况下,通过旁注域名查询,对某一个IP地址段进行域名查询,同时对该IP地址段的域名目标进行有选择性的渗透,渗透后通过嗅探等手段来截获目标网站的密码。旁注域名查询有两个工具比较好用,一个是陆羽写的T00ls旁注查询工具,该工具在查询到结果后,可以对无效域名进行验证,单击查询结果网站可以直接访问目标网站,如图7 所示。唯一美中不足的就是不能将查询结果保存。另外一个是网站在线查询,通过输入xxx.xxx.xxx.%,即可对某一目标网段254台主机进行域名查询。

关注公众号:zhantianss(长按复制)

本文来自作者:俗野.,不代表展天博客立场!

转载请注明:https://www.me900.com/114161.html

(0)

相关推荐

  • seo站外优化流程(站外优化做好网站SEO优化)

    既然要了解SEO网站优化,那么除了站内优化外,还应该讲到站外优化。什么是站外优化呢?站外优化从字面意义上看,是优化网站以外的内容,做网站的外部优化。企业可以通过对官网进行站内优化,使自己的网站利于蜘蛛爬取;而站外优化则是发送一个反向链接,架起蜘蛛向自己网站爬取的道路。相较站内优化, 站外优化更具主动性。虽然,站外优化看起来操作难度低,方法简单,但实际上,站外…

    2022-10-07
  • 建一个网站多少钱(中国万网域名注册免费)

    如果你想建立一个网站,那么建一个网站多少钱呢?网站建设成功后,如果域名和空间以您的名义注册或购买,则该网站属于您。至于建一个网站多少钱?跟随创同盟小创看看网站价格的组成部分! 一、域名费用 注册com和net域名需要50-100元。不同的价格主要取决于每个注册商对不同客户的资质;如果注册CN域名,需要1-100元。不同的价格主要受工信部国家互联网信息中心价格…

  • 类聚seo:运用关键词挖掘技巧,提升长尾关键词库

    稍微懂一点seo知识的朋友都会明白选择关键词的重要性,不光是做网站需要选择关键词,在简书,知乎,搜狐,新浪博客等开放型的自媒体平台写文章一样会运用到SEO知识。 因为这些“开放型”平台都是可以被搜索引擎蜘蛛抓取,覆盖一定指数的关键词可以利用这些平台的高权重获得更多的搜索排名。 当然,像公众号,头条封闭式平台也可以覆盖关键词,虽说它们屏蔽了搜索引擎的蜘蛛抓取,…

    2020-04-20 SEO优化
  • seo网站推广怎么做(网站优化步骤技巧)

    做好SEO网站优化推广需要从网站定位、网站结构、挖掘需求词和内容生产4个方面入手,接下来迅步就来详细介绍这4个方面的内容。 seo网站推广——网站定位 网站定位的重要性不言而喻了,一个网站有好的定位,后期我们的内容产出才不会出现大的问题,如果我们定位模糊甚至网站核心业务都搞不清,那么我们的内容就变成了五花八门,我们更新内容也比较累,也没有好的效果,那么网站定…

    2022-10-01
  • 怎么做链接推广产品(制作链接网页平台)

    在互联网时代,网络营销是许多公司都非常重视的一个营销渠道。 特别是2020年疫情席卷全球的情况下,线下工作开展困难,很多传统企业都想要尝试开始网络营销工作。 但很多企业都不知道该如何开始。 本文从最基础的推广链接制作开始介绍,有X种方法可以帮助您制作推广链接,从而卖出网络营销的第一步。 推广链接有什么用? 不管是线上还是线下营销,我们都需要把产品或者业务介绍…

  • 关键词seo是什么意思(关键词优化有什么技巧)

    什么是SEO关键词优化呢?关键词优化有什么技巧? 现在很多企业都会做一个网站优化来为自己的营销达到更加好的效果,但是有些小企业刚的朋友可能不太清楚什么是关键词优化。不如我们一起来看看艾奇在线为大家解释一下什么是关键词优化。   什么是关键词优化 ? 关键词优化是指把网站里面的关键词进行选词和排版的优化达到优化网站排名的效果。搜索引擎中相关关键词的排…