IP地址反查域名（Reverse DNS Lookup 或 rDNS）是一种通过查询IP地址关联的域名记录（PTR记录）来获取对应域名的方法。以下是详细步骤和注意事项：

1、使用工具进行反查
方法一：命令行工具
Windows（nslookup）：
bash
nslookup <IP地址

Linux/macOS（dig）：
bash
dig x <IP地址

或
bash
host <IP地址


方法二：在线工具
[ViewDNS.info](https://viewdns.info/reverseip/)
[MXToolBox](https://mxtoolbox.com/ReverseLookup.aspx)
[IP2Host](https://www.ip2host.com/)

2、注意事项
并非所有IP都有域名
动态IP、CDN节点或未配置PTR记录的服务器可能无法反查到域名。
结果可能不准确
一个IP可能对应多个域名（如虚拟主机或共享IP），而PTR记录通常只返回一个主域名。
隐私与安全限制
部分服务器会隐藏真实域名（如云服务商的泛域名）。

3、扩展方法
WHOIS查询
通过 [ARIN](https://arin.net/) 或 [RIPE](https://www.ripe.net/) 查询IP注册信息，可能获得所属组织的域名线索。
SSL证书扫描
工具如 [Censys](https://censys.io/) 可扫描IP的SSL证书，提取关联域名。
历史DNS记录
[SecurityTrails](https://securitytrails.com/) 或 [DNSDumpster](https://dnsdumpster.com/) 可查询历史解析记录。

4、常见场景
Web服务器：反查可能得到类似 `server123.example.com` 的运维域名。
邮件服务器：PTR记录对反垃圾邮件至关重要。
CDN/IP池：结果可能是泛域名（如 `xxx.cloudfront.net`）。

5、示例
bash
$ dig x 8.8.8.8 +short
dns.google.

（Google的公共DNS IP反查结果为 `dns.google`）

如需进一步分析，可结合其他工具（如 `traceroute`、`Shodan`）获取更多上下文信息。