Какие инструменты или методы я могу использовать, чтобы найти все доменные имена, принадлежащие компании? Бумага или руководство также были бы полезны. Я не думаю, что есть одно решение этой проблемы, поэтому мне любопытно узнать ваши идеи по этой теме.
Это скорее несортированные мысли, чем реальный ответ, но они могут дать некоторую информацию.
Для посторонних не существует официального способа найти все домены, принадлежащие владельцу, по крайней мере, для любого из крупных TLD. Но я думаю, что однажды я видел национальный TLD (очень маленькая страна), который позволял искать дескрипторы владельцев и домены, принадлежащие этому человеку - это может иметь место для нескольких TLD. Однако большинство из них не допускают обратный поиск владельцев.
Есть сторонние сервисы которые зарабатывают на жизнь просеиванием Интернета и построением базы данных доменов с возможностью обратного поиска. @plua ссылается на один из них; Вот это куча других. Я не знаю бесплатного сервиса. Я видел компании, которые предоставляют эти услуги для TLD .com / .net / .org и для .de, но не уверен, существуют ли они для каждый TLD там.
Многие регистраторы .com предлагают защищенные регистрации которые вообще не связаны с их настоящим владельцем. Британские адреса .co.uk могут быть полностью анонимными для публики. Очевидно, что в этих случаях вы не сможете отследить настоящего владельца. В отличие от этого, в Германии это довольно просто: информация о владельце всегда публично записывается.
Очень интересный метод поиска доменов, которые принадлежат друг другу, - обратный поиск IP, который концентрируется на доменах на определенном Сервере / IP, а не на доменах, принадлежащих кому-либо. Это может выявить самые интересные вещи, такие как ранее не выявленные связи между брендами, когда компания была достаточно небрежна, чтобы разместить их на одном сервере или в пакете хостинга. Эта бесплатная услуга показывает довольно приличные результаты; У меня мало опыта работы на рынке, но есть и много платных услуг. Они используют тот же метод, что и сервисы «обратного поиска владельцев» - они сканируют и используют результаты поисковых систем для поиска доменов, которые разрешаются на определенный IP-адрес. Качество данных будет отличаться и, вероятно, будет выше с платными услугами. Заметка что вы можете получить много ложных срабатываний, когда запрашиваемый домен работает в пакете общего хостинга.
Лучший интерфейс для массового запроса доменов из множества TLD - это Speednames. Система блестящий, и загадочно, совершенно бесплатно.
Робтекс - полезный инструмент при исследовании доменных имен. Он запрашивает общедоступную информацию, чтобы получить интересные результаты. Например, довольно много домены, принадлежащие Apple.
Большинство TLD не связывают конкретное юридическое лицо с регистрацией доменов, и это делает невозможным найти то, что вы ищете. Однако .ca ДВУ является исключением, и требует от регистрантов идентифицировать себя как физических, юридических лиц или других юридических лиц. Но даже тогда я не думаю, что эта информация находится в свободном доступе.
Недавно работая с клиентом, я обнаружил, что он владеет вдвое большим количеством доменных имен, чем зарегистрировано. Это стало очевидным только тогда, когда они получили счета за эти домены! Если даже регистранты не знают, какие у них домены, как вы рассчитываете узнать?
Можешь попробовать Обратный Whois из инструментов домена. Есть и другие похожие компании, предлагающие аналогичные услуги. Насколько я знаю, это всегда платная услуга. По крайней мере, чтобы получить довольно полную картину. В случае использования инструментов домена вы платите в зависимости от количества найденных веб-сайтов. До 9 сайтов обойдутся вам в 80 долларов, если есть 1000 сайтов, это будет стоить вам 1000 долларов, поэтому я надеюсь, что вы не ищете все домены компании, которая слишком активна в Интернете ...
http://reverseinternet.com/ делает именно это. Вместо того, чтобы полагаться на данные WHOIS, которые, скорее всего, защищены регистрацией конфиденциальности, он использует идентификаторы Google, шаблоны ссылок, серверы имен и т. Д. Для поиска таких веб-сайтов. Попробуйте.
Вы не можете этого сделать, разве что заставив их раскрыть информацию в рамках судебного разбирательства.
Инструменты исследования могут найти корреляции в общедоступной (и частично общедоступной) информации. Но если компания пытается каким-либо образом скрыть информацию, они в значительной степени воля добиться успеха.