Come posso trovare tutti i nomi di dominio di proprietà di un'azienda? [chiuso]

Quali strumenti o tecniche posso usare per trovare tutti i nomi di dominio di proprietà di un'azienda? Sarebbe utile anche un documento o una guida. Non penso che ci sia una soluzione a questo problema, quindi sono curioso di sapere quali sono le tue idee sull'argomento.

Questi sono pensieri più indifferenti di una risposta reale, ma possono fornire alcune informazioni.

• Non esiste un modo ufficiale per gli estranei di trovare tutti i domini appartenenti a un proprietario, almeno non per nessuno dei grandi TLD. Ma penso di aver visto un TLD di paese una volta (un paese molto piccolo) che ha permesso la ricerca di handle e domini del proprietario che appartenevano a quella persona - questo potrebbe essere il caso di alcuni TLD. La maggior parte tuttavia non consente la ricerca inversa per i proprietari.

• Esistono servizi di terze parti che si guadagnano da vagliare attraverso il web e costruire un database di domini ricercabile all'indietro. @plua si collega a uno di essi; ecco un sacco di altri. Non conosco alcun servizio gratuito. Ho visto aziende che forniscono questi servizi per i TLD .com / .net / .org e per .de, non sono sicuro che esistano per ogni TLD in circolazione.

• Molti registrar .com offrono registrazioni protette che non sono affatto riconducibili al loro vero proprietario. Gli indirizzi britannici .it possono essere completamente anonimizzati al pubblico. Ovviamente, non sarai in grado di rintracciare il vero proprietario in questi casi. Al contrario, in Germania è abbastanza facile: le informazioni sul proprietario sono sempre pubblicamente registrate.

• Un metodo molto interessante per trovare domini che appartengono insieme è la ricerca IP inversa , che si concentra sui domini su un determinato Server / IP piuttosto che sui domini appartenenti a qualcuno. Questo può rivelare le cose più interessanti come connessioni finora non rivelate tra marchi in cui la società era abbastanza incurante da ospitarli sullo stesso server o pacchetto di hosting. Questo servizio gratuito mostra risultati abbastanza decenti; Ho poca esperienza sul mercato ma ci sono anche molti servizi a pagamento. Il metodo utilizzato è lo stesso dei servizi di "ricerca del proprietario inverso": eseguono la ricerca per indicizzazione e utilizzano i risultati dei motori di ricerca per trovare domini che si risolvano in un determinato IP. La qualità dei dati varierà ed è probabilmente più alta con i servizi a pagamento. Nota che è possibile ottenere molti falsi positivi quando il dominio di cui si esegue la query è in esecuzione su un pacchetto di hosting condiviso.

• La più grande interfaccia per domini di query di massa di molti TLD è Speednames . Il sistema è geniale e misteriosamente completamente gratuito.

Robtex è uno strumento utile quando si effettuano ricerche sui nomi di dominio. Interroga informazioni disponibili pubblicamente per ottenere risultati interessanti. Ad esempio, ci sono alcuni domini di proprietà di Apple .

La maggior parte dei TLD non collega una specifica persona giuridica alle registrazioni di domini e ciò rende impossibile trovare ciò che stai cercando. Tuttavia, il .caTLD è un'eccezione e richiede ai dichiaranti di identificarsi come persone fisiche, società o altre entità legali. Ma anche allora, non penso che queste informazioni siano disponibili gratuitamente.

Di recente, lavorando con un client, ho scoperto che possedevano il doppio dei nomi di dominio rispetto a quelli registrati. Ciò è diventato evidente solo quando hanno ricevuto fatture per quei domini! Se anche i registranti non sanno quali sono i loro domini, come ti aspetti di scoprirlo?

Puoi provare Whois inverso da Strumenti di dominio. Ci sono altre aziende simili che offrono servizi simili. Per quanto ne so sempre un servizio a pagamento. Almeno per ottenere un'immagine abbastanza completa. Nel caso di strumenti di dominio, paghi in base al numero di siti Web che vengono trovati. Fino a 9 siti ti costano $ 80, se ci sono 1000 siti ti costerà $ 1.000, quindi spero che tu non stia cercando tutti i domini di un'azienda che è troppo attiva su Internet ...

http://reverseinternet.com/ fa esattamente questo. Invece di fare affidamento sui dati WHOIS che sono probabilmente protetti dalla registrazione della privacy, utilizza ID Google, schemi di collegamento, nameserver ecc. Per trovare tali siti Web. Provaci.

Non puoi, tranne forse costringendoli a rivelare le informazioni come parte di un procedimento giudiziario.

Gli strumenti di ricerca potrebbero essere in grado di trovare correlazioni nelle informazioni disponibili pubblicamente (e semi-pubblicamente). Ma se la società sta cercando di offuscare le informazioni in qualsiasi modo, ci hanno praticamente avranno successo.