Reverse IP Lookup – Domänen auf demselben Server

IP address or domain

Share X / Twitter Facebook LinkedIn WhatsApp

So verwenden Sie Reverse-IP-Suche

Geben Sie eine IP oder Domäne ein – Domänen werden zuerst in ihre IP aufgelöst.
Überprüfen Sie die gemeinsam gehosteten Domänen – die bekannten Mandanten des Servers.
Nach Hosting-Typ interpretieren: Tausende von Fremden = Shared Hosting; ein enger Cluster = wahrscheinlich ein Operator.
Übereinstimmungen als Leads behandeln – Assoziation mit WHOIS, Inhalt und Tracking-ID-Überschneidungen bestätigen.

Was ist Reverse-IP-Suche?

Eine umgekehrte IP-Suche kehrt das normale DNS um: Anstatt zu fragen, wohin eine Domain verweist, wird gefragt, welche Domains auf eine IP verweisen – und enthüllt so die Websites, die einen Server gemeinsam nutzen. Beim Shared Hosting sind das Dutzende bis Tausende von Nachbarn; auf dedizierter Infrastruktur, einer Handvoll verwandter Eigenschaften.

Co-Hosting ist ein Indizienbeweis mit realem Nutzen: Kartierung eines Netzwerks verwandter Standorte (gleicher Betreiber, gleicher Server ist ein gängiges Muster), Bewertung von Shared-Hosting-Nachbarschaften und Sicherheitsforschung, die Infrastrukturpunkte verbindet.

Über den Reverse-IP-Suche

Geben Sie eine IP (oder eine Domäne – sie wird zuerst aufgelöst) ein und sehen Sie sich Domänen an, von denen bekannt ist, dass sie darauf gehostet werden.

Die Untersuchung nutzt: Erkennung verwandter Websites – Spam-Netzwerke, Fake-Review-Cluster und Betrügerfamilien sind häufig Co-Hoster; Die IP-Adresse einer fehlerhaften Site kann ihre Geschwister aufzählen (Beweis, kein Beweis – Shared Hosting ordnet ständig Fremde zusammen); SEO-Forensik – Die PBN-Erkennung (privates Blog-Netzwerk) beginnt klassischerweise mit gemeinsam genutzten IPs; Nachbarschaftsprüfungen – Hunderte von minderwertigen Websites neben Ihrer eigenen auf Shared Hosting zu sehen, ist aufschlussreich, obwohl die alte Angst „schlechte Nachbarschaft schadet SEO“ weitgehend überholt ist (Google versteht Shared Hosting); und Infrastrukturkartierung – wie sich die Eigenschaften einer Organisation gruppieren.

Ehrlich gesagt: Die Ergebnisse hängen von Erkennungsdatenbanken ab (nie vollkommen vollständig oder aktuell), CDN-IPs geben die große Mietermenge des CDN wieder (bedeutungslos für die Zuordnung) und Co-Hosting allein beweist die Assoziation nur schwach – es ist ein Lead-Generator für weitere Überprüfungen (WHOIS, Inhalt, Analyse-IDs), kein Urteil.

Häufig gestellte Fragen

Nicht an sich – Shared Hosting bringt Tausende von Fremden zusammen. Die Verwandtschaft muss bestätigt werden: gleiche WHOIS-Spuren, gleiche Analyse-IDs, gleiche Vorlagen, Vernetzung. Ein enger Cluster auf einer dedizierten IP ist der stärkere Hinweis.

Datenbankabdeckung und Hosting-Typ: Dedizierte IPs hosten nur wenige; Gemeinsam genutzte IPs hosten Massen; CDN-IPs „hosten“ die Hälfte des Internets. Die Ergebnisse spiegeln bekannte Zuordnungen wider, die der Realität hinterherhinken.

Praktisch nein – Google hat gesagt, Shared Hosting sei in Ordnung und normal. Die historische Angst geht der modernen Infrastruktur voraus; Nur wirklich verbundene Netzwerke (die weit mehr als eine IP gemeinsam haben) werden als solche behandelt.

Als Dreh- und Angelpunkt: eine Betrugsdomäne → ihre IP → gemeinsam gehostete Kandidaten → gefiltert nach Registrierung/Inhaltsüberschneidung → ein zugeordnetes Netzwerk. Es handelt sich um einen Standard-OSINT-Schritt, immer gepaart mit einer Bestätigung.

Seine sichtbare IP ist die von Cloudflare und wird von Millionen unabhängiger Mandanten geteilt – der Proxy trennt das Server-Nachbarschaftssignal vollständig. Diese Undurchsichtigkeit ist Teil dessen, was der Proxy verkauft.