Najlepsze darmowe narzędzia Reverse IP (2026): porównanie 6 opcji
Reverse IP odpowiada na jedno pytanie: jakie inne domeny wskazują na ten adres IP? Przydaje się, gdy chcesz sprawdzić, czy strona stoi na współdzielonym hostingu, przyjrzeć się sąsiadom podejrzanego sklepu, zauważyć sieć stron jednego właściciela albo zacząć analizę bezpieczeństwa.
Najważniejsze zastrzeżenie: żaden serwis nie pokaże „wszystkich stron na serwerze”. Serwer WWW nigdzie nie publikuje, jakie domeny obsługuje. Każde reverse IP opiera się na danych DNS, które ktoś wcześniej zebrał: rozwiązywaniu dużych list znanych domen, pasywnym DNS z resolverów albo skanowaniu internetu. Dlatego dwa serwisy dają dla jednego IP dwie różne listy, a uczciwie porównuje się je po źródle danych, limitach i świeżości, a nie po wymyślonej ocenie.
Krótkie porównanie (październik 2026)
| Narzędzie | Darmowy limit | Rejestracja | Źródło / metoda | Najlepsze do |
|---|---|---|---|---|
| HackerTarget | 20 zapytań dziennie; strona podaje 50 wyników na zapytanie, ale w naszym teście darmowe API zwróciło do ~500 | Nie | Hosty, których rekord A wskazuje na to IP | Szybkie sprawdzenia i proste skrypty |
| YouGetSignal | Nieopublikowany — sprawdź na ich stronie | Nie | Graf „domena — IP” firmy Connected: obecne i historyczne powiązania z własnego skanowania | Daty „pierwszy / ostatni raz widziana” |
| DNSlytics | Nieopublikowany — sprawdź; historia tylko w Premium | Nie dla podstawowego wyszukiwania | Zapytania A/AAAA o domenę i www, ponawiane mniej więcej co dwa tygodnie | Podsieci (CIDR) i filtry |
| ViewDNS.info | Nieopublikowany — sprawdź na ich stronie | Nie dla formularza; pełny raport z kontem | Własna baza DNS (nieopisana na stronie narzędzia) | Wiele narzędzi DNS w jednym miejscu |
| PromoPilot | 10 sprawdzeń dziennie bez konta, 30 z darmowym kontem | Nie | Darmowe API HackerTarget + nasze PTR, dostawca/ASN i wykrywanie CDN | Kontekst: czy to CDN, kto hostuje |
| SecurityTrails | Sprawdź na ich stronie (strona zablokowała nasze automatyczne sprawdzenie) | Do API potrzebne konto | Historyczne dane DNS | Głębsze dochodzenia |
Narzędzia według zastosowań
HackerTarget — do szybkich darmowych sprawdzeń i skryptów
Reverse IP Lookup od HackerTarget przyjmuje adres IPv4, domenę albo blok sieci do /24 i zwraca hosty, których rekordy A tam wskazują. Strona podaje darmowe limity jako 20 zapytań dziennie i 50 wyników na zapytanie — zarówno dla formularza, jak i tekstowego API (wygodne dla curl). W naszym teście 13 października 2026 r. darmowe API zwróciło jednak dla dużego IP około 500 hostów, więc faktyczny limit różni się od opisu; limity mogą się zmieniać. Płatne pakiety podnoszą to do 500–20 000 zapytań dziennie i bardzo dużych wyników. Jeśli chcesz szybko zajrzeć na współdzielony serwer, to najbardziej przejrzysta darmowa opcja. Przy bardzo dużym IP hostingowym nawet ~500 wierszy to tylko część listy.
YouGetSignal — żeby zobaczyć, kiedy domena była na tym IP
Reverse IP od YouGetSignal pobiera teraz wyniki z grafu powiązań „domena — IP” firmy Connected. Według opisu na stronie każdy wiersz pokazuje, kiedy domenę po raz pierwszy i ostatni widziano na danym IP, czy powiązanie jest nadal aktywne i skąd pochodzi obserwacja. Historia ma znaczenie: IP, na którym rok temu działała domena phishingowa, dziś może być czyste, a daty to pokazują. Dziennego limitu na stronie nie podano.
DNSlytics — do podsieci i filtrowania
DNSlytics otwarcie opisuje metodę: wykonuje zapytanie A lub AAAA o każdą domenę i jej rekord www, a crawlery starają się ponownie rozwiązywać każdą domenę mniej więcej co dwa tygodnie. Można przeszukać całą podsieć CIDR, a w nowym interfejsie Domain Search filtrować po domenie najwyższego poziomu i innych polach. Historyczne domeny na IP to funkcja Premium. Darmowe limity nie są podane na stronie narzędzia, więc sprawdź je, zanim zaczniesz na nim polegać.
ViewDNS.info — jako część większego zestawu narzędzi DNS
W ViewDNS.info reverse IP sąsiaduje z reverse WHOIS, reverse MX/NS, historią IP, propagacją DNS i dziesiątkami innych zapytań, większość ma API. Formularz jest darmowy, a pobranie pełnego raportu wymaga zalogowania. Strona nie podaje, ile wyników i zapytań jest za darmo, a nasze automatyczne zapytanie o stronę wyników zatrzymała weryfikacja przeglądarki — licz na pracę w zwykłej przeglądarce.
PromoPilot Reverse IP — gdy potrzebujesz kontekstu, a nie tylko listy
Nasze Reverse IP przyjmuje IPv4 lub domenę (domenę zamieniamy na pierwszy publiczny adres IPv4). Lista sąsiadów pochodzi z tego samego źródła co w HackerTarget: korzystamy z ich darmowego API. Dodajemy kontekst wokół listy: rekord PTR (odwrotny DNS) z naszego własnego resolvera, dostawcę, ASN i lokalizację oraz ostrzeżenie, gdy IP należy do CDN lub dużej chmury (Cloudflare, Fastly, Akamai, AWS, Google Cloud i inne). Na IP sieci CDN adres dzielą tysiące niepowiązanych stron, a lista sąsiadów nic nie mówi o właścicielu. To ostrzeżenie jest głównym powodem, by użyć naszego narzędzia.
SecurityTrails — do głębszych dochodzeń historycznych
SecurityTrails to baza historycznych danych DNS używana przez zespoły bezpieczeństwa. Ich strona odpowiedziała na nasze automatyczne sprawdzenie błędem HTTP 403, więc nie mogliśmy potwierdzić, co dziś obejmuje darmowe konto. Dokumentacja API mówi, że każdy poziom subskrypcji ma miesięczny limit i limit zapytań na sekundę. Aktualny darmowy dostęp sprawdź na ich stronie.
Płatna opcja, o której warto wiedzieć: DomainTools podaje, że jego Reverse IP Lookup jest darmowy tylko dla płatnych członków Individual i Enterprise oraz tylko dla IP z maksymalnie 2000 domen.
Dlaczego listy nigdy się nie zgadzają
- Różne bazy. Każdy serwis sprawdza własną listę domen według własnego harmonogramu. Domeny, której nikt nie widział w danych DNS, nie będzie nigdzie.
- Nieaktualne wpisy. Strona przeniesiona w zeszłym tygodniu może jeszcze figurować na starym IP do następnego sprawdzenia.
- CDN i proxy. Za Cloudflare i podobnymi usługami widoczne IP należy do CDN, a nie do serwera strony. Sąsiedzi to inni klienci CDN.
- IPv6. Wiele serwisów obsługuje tylko IPv4. Nasz też.
- Przycinanie. Darmowe plany skracają listę (strona HackerTarget podaje 50 wierszy, ich darmowe API zwróciło nam do ~500), więc duże współdzielone IP wygląda na mniejsze, niż jest.
Jak wybrać
- Najpierw sprawdź, czym jest to IP. Ustal adres narzędziem IP strony po domenie, a sieć przez ASN lookup. Jeśli to CDN, lista sąsiadów nie ma sensu.
- Do szybkiej, przejrzystej próbki — HackerTarget albo nasze narzędzie.
- Gdy liczy się czas (czy domena była tu w chwili incydentu?) — źródło z datami „pierwszy/ostatni raz”, np. YouGetSignal, albo serwis historycznego DNS.
- Dla całej podsieci — DNSlytics albo wyszukiwanie /24 w HackerTarget.
- Przy ważnych wnioskach potwierdź każdą interesującą domenę świeżym zapytaniem DNS.
Czego nasze narzędzie nie robi
- Pokazujemy do 300 hostów na IP z darmowego API HackerTarget (w naszym teście 13 października 2026 r. zwracało do ~500). Wyniki trzymamy w pamięci podręcznej przez 24 godziny. Darmowy limit HackerTarget — około 20 zapytań dziennie — jest wspólny dla wszystkich naszych użytkowników, więc w pracowite dni świeże sprawdzenie może być niedostępne do jutra; wcześniej sprawdzone IP działają z pamięci podręcznej, a PTR, dostawcę i ASN pokazujemy zawsze.
- Tylko IPv4. Domeny mające wyłącznie adresy IPv6 nie są obsługiwane.
- Brak historii i eksportu. Limit na osobę: 10 sprawdzeń dziennie bez konta, 30 z darmowym kontem, w Pro bez dziennego limitu.
Warto przeczytać: jak sprawdzić IP strony, co pokazuje sprawdzenie ASN i IP oraz jak sprawdzić, czy strona jest bezpieczna.