探取（或探测）DNS 记录和 IP 地址通常涉及网络诊断、安全评估或信息收集，根据你的需求（是合法管理自己的网络、学习技术，还是其他场景），方法有所不同，以下是几种常见且合法的方式，按从简单到深入的顺序说明：
一、获取域名对应的 DNS 记录和 IP（常用工具）
这是最基础的操作，用于将域名解析为 IP 地址。
1. 使用系统自带命令行工具（Windows/macOS/Linux）
nslookup（经典工具）
nslookup example.com
返回该域名的 A 记录（IPv4）或 AAAA 记录（IPv6）。
dig（更强大，Linux/macOS 默认，Windows 需安装）
dig example.com
可指定记录类型：dig example.com A、dig example.com MX（邮件服务器）、dig example.com NS（名称服务器）。
2. 在线 DNS 查询工具（无需命令行）
访问如：
https://dns.google/（Google Public DNS）
https://www.whatsmydns.net/
https://mxtoolbox.com/DNSLookup.aspx
只需输入域名，即可查看 A、AAAA、CNAME、MX 等多种记录及对应的 IP。
3. 使用ping 或tracert（快速验证连通性）
ping example.com：显示解析到的 IP 及响应时间。
tracert example.com（Windows）或traceroute example.com（Linux/macOS）：追踪路由路径，间接看到沿途的 IP。
二、获取本机或目标 IP 地址（网络配置）
内网 IP：ipconfig（Windows）或ifconfig（macOS/Linux）。
公网 IP：访问https://checkip.amazonaws.com 或https://ipinfo.io/ip。
2. 探测目标网站的 IP 范围（合法审计或研究）
使用whois 查询域名所有者信息：whois example.com，结果中常包含 IP 段（如有自建服务器）。
或使用Shodan、Censys 等搜索引擎，搜索某 IP 或域名关联的所有开放端口和服务（仅限被授权的审计或公开数据）。
三、更深层的“探取”（需权限 or 谨慎使用）
如果你指的是主动扫描或隐蔽探测（如安全渗透测试中的侦察阶段），通常需要目标授权，否则可能违法，常见方法包括：
DNS 区域传输：通过dig axfr @nameserver domain.com 试图获取整个 DNS 记录列表（通常被保护的服务器会拒绝）。
暴力枚举子域名：使用工具如dnsrecon、subfinder、amass 猜测常见子域名（如mail.example.com），获取更多 IP。
被动侦察：通过证书透明度日志（crt.sh） 查看某域名关联的所有子域名和 IP。
IP 扫描：使用nmap -sL 192.168.1.0/24 列出同一子网下的所有 IP。
探测你自己的网络或授权目标：合法。
未经许可扫描他人服务器或域名：在多数国家违反《计算机信息系统安全保护条例》或《网络安全法》，可能构成“非法获取计算机信息系统数据罪”或“非法侵入计算机信息系统罪”。
教育/研究用途：在封闭实验室或获得书面授权后进行。
| 你的场景 | 推荐方法 |
| 仅想查一个域名的 IP | nslookup 或在线 DNS 工具 |
| 排查网络故障（如解析慢） | dig + 不同 DNS 服务器对比 |
| 学习网络安全（授权环境） | dnsrecon、nmap、crt.sh |
| 查自己的公网 IP | curl ifconfig.me |
如果你能说明具体用途（我想知道怎么通过 IP 反查域名”或“如何批量获取在线主机的 IP”），我可以提供更针对性的方法。
文章摘自：https://idc.huochengrm.cn/dns/26544.html
评论
甲寻绿
回复通过使用网络诊断工具如ping、nslookup等，结合网络分析技术，可以有效地探取DNS和IP地址。