Reverse IP — сайти на одній IP

Які домени вказують на ту саму IP-адресу: сусіди по серверу, PTR, провайдер і ASN. Можна ввести IP або домен.

Як знайти всі сайти на одній IP

Reverse IP (зворотний пошук за IP) показує домени, A-записи яких вказують на ту саму IP-адресу, — сусідів по віртуальному хостингу чи серверу. Можна ввести IP або домен: домен ми самі розв’яжемо в IP. Додатково показуємо PTR-запис адреси, провайдера, ASN і попереджаємо, якщо IP належить CDN чи хмарі: тоді на ній тисячі непов’язаних сайтів. Список береться з бази HackerTarget (відкриті DNS-дані) і не буває повним.

Домени на одній IP-адресі

Введення IP або домену

PTR, провайдер і ASN адреси

Попередження про IP Cloudflare та інших CDN

Як користуватися

Введіть IPv4-адресу або домен сайту
Перевірте провайдера і чи немає попередження про CDN — для IP Cloudflare список сусідів беззмістовний
Перегляньте список доменів і звірте важливі через «Дізнатися IP сайту»

FAQ

Це пошук усіх доменів, що вказують на задану IP-адресу. Звичайний DNS відповідає на питання «яка IP у домену», а reverse IP — на зворотне: «які домени в цієї IP». У DNS прямої відповіді на таке питання немає, тому сервіси будують бази, обходячи мільйони доменів і запам’ятовуючи їхні A-записи.

База знає лише домени, які потрапляли у відкриті DNS-дані: нові, рідкісні та внутрішні домени можуть до неї не потрапити, а ті, що переїхали, — лишитися. Тому список — оцінка, а не повний перепис сервера. PTR-запис теж не допомагає: в IP він один і зазвичай вказує на хостинг, а не на сайти.

Cloudflare та інші CDN віддають сайти своїх клієнтів через спільні адреси: одна IP обслуговує тисячі доменів, і адреса сайту може змінюватися. Такий список нічого не каже про справжній сервер — він прихований за проксі. Ми позначаємо IP CDN і хмар попередженням.

Google не раз заявляв, що спільна IP з іншими сайтами сама по собі на ранжування не впливає. Реальний ризик — у пошті: якщо сусіди розсилають спам, спільна IP потрапляє в DNSBL, і листи з вашого домену можуть іти в спам. Перевірити це можна в «Перевірці IP у чорних списках».

Так. Дані беруться з безкоштовного API HackerTarget із добовою квотою; коли її вичерпано, ми чесно про це пишемо. Результати для кожної IP кешуються на 24 години, тож повторна перевірка тієї ж адреси не витрачає квоту. Пошук працює лише для IPv4.

Як працює зворотний пошук за IP

Звичайний DNS відповідає на питання «яка IP у домену». Зворотне питання — «які домени в цієї IP» — DNS вирішити не може: немає запису, де перелічено всі сайти сервера. PTR-запис IP теж не допомагає: він один на адресу й зазвичай містить технічне ім’я хостингу на кшталт server12.hoster.net. Тому сервіси reverse IP будують власні бази: регулярно розв’язують мільйони доменів, запам’ятовують їхні A-записи й потім шукають за IP.

Наш інструмент бере список із бази HackerTarget, що збирається з прямого й пасивного DNS. Звідси два наслідки: нових, рідкісних і внутрішніх доменів у ній може не бути, а сайти, які давно переїхали, ще можуть значитися. Звірити конкретний домен можна в інструменті «Дізнатися IP сайту».

Як читати результат

Поле	Що показує	На що дивитися
IP і PTR	Перевірена адреса та її зворотний DNS-запис	PTR виду `static.1.2.3.4.hoster.com` — сервер хостера; ім’я сайту в PTR частіше вказує на виділений сервер
Хостнеймів у базі	Скільки доменів і піддоменів вказують на IP	Враховуйте піддомени: `www`, `mail` і `shop` одного сайту — це три рядки
Провайдер і ASN	Кому належить мережа, де стоїть IP	Деталі — в ASN lookup та IP-геолокації
Попередження про CDN	IP належить Cloudflare, Fastly, Akamai або хмарі	Список сусідів у такому разі беззмістовний — див. нижче

Скільки сайтів на одній IP — це нормально?

1–5 доменів — найімовірніше, виділений сервер або VPS одного власника.
Десятки й сотні доменів — звичайний віртуальний хостинг. Це нормально й саме по собі на позиції в Google не впливає.
Тисячі доменів або IP Cloudflare/CDN — це спільна адреса проксі чи хмарної платформи. Справжній сервер сайту прихований, і список показує випадкових клієнтів тієї ж платформи, а не ваших сусідів по залізу.

Якщо IP належить CDN, знайти сервер-джерело через DNS зазвичай не можна — проксі приховує його навмисно. Іноді підказку дають піддомени, що не проксуються (mail., ftp., cpanel.), але це не гарантія.

Навіщо шукати сайти на одній IP

Аудит хостингу та пошти

Google не раз заявляв, що спільна IP з іншими сайтами сама по собі ранжуванню не шкодить. Реальний ризик — пошта: якщо сусіди розсилають спам, спільна IP потрапляє в чорні списки, і листи з вашого домену йдуть у спам. Перевірте адресу в чорних списках DNSBL.

Мережевий слід у майданчиків для посилань

Коли десятки сайтів-донорів стоять на одній IP або в одній невеликій мережі, це помітний слід мережі сайтів одного власника. Reverse IP разом з ASN допомагає побачити такі групи до купівлі посилань.

Конкуренти та безпека

За сусідами на виділеному сервері видно інші проєкти власника. А фішингові й шкідливі сайти на тій самій IP — привід перевірити хостинг і свій сайт.

Reverse IP і PTR через командний рядок

# IP сайту (прямий запит)
dig +short example.com

# PTR-запис адреси (зворотний DNS)
dig -x 203.0.113.5 +short

# Список доменів на IP з бази HackerTarget (безкоштовно, з добовим лімітом)
curl "https://api.hackertarget.com/reverseiplookup/?q=203.0.113.5"

Один PTR — не список сайтів: він показує лише ім’я, яке власник мережі призначив адресі. Перевірити PTR і його відповідність прямому запису можна в інструменті «Зворотний DNS».

Обмеження

Працює лише для IPv4: база не покриває IPv6.
Безкоштовний API має добову квоту. Коли її вичерпано, інструмент про це повідомляє, а не показує порожній список.
Результати для кожної IP кешуються на 24 години: повторна перевірка тієї ж адреси не витрачає квоту, але й не бачить змін за цю добу.
Для домену з кількома IP перевіряється перша IPv4. Інші адреси показано посиланнями — їх можна перевірити окремо.