我可以使用哪些工具或技术来查找公司拥有的所有域名？ 一篇论文或指南也是有益的。 我不认为这个问题有一个解决scheme，所以我很好奇你对这个主题的想法。
这些是比实际答案更不sorting的想法，但是它们可以提供一些信息。
对于外部人来说，find属于所有者的所有域名是没有官方的，至less对于任何一个大顶级域名来说都是如此。 但是我想我曾经看到一个国家TLD（一个非常小的国家）允许search属于那个人的所有者手柄和域名 – 对于less数顶级域名可能就是这种情况。 但大多数情况下不允许反向search所有者。
有第三方服务通过networking筛选和build立一个落后的search域数据库谋生。 @plua链接到其中之一; 这里是一堆其他人。 我知道没有免费服务。 我曾经看到为.com / .net / .org顶级域名（TLD）和.de提供这些服务的公司，并不确定它们是否存在于每个顶级域名（TLD）中。
许多.com注册服务商都提供受保护的注册信息 ，这些注册信息根本无法追溯到其真正的所有者。 英国.co.uk地址可以完全匿名公众。 显然，在这些情况下，你将无法追查真正的主人。 与此相反，你在德国相当容易：所有者信息始终公开logging。
find属于一个域的一个非常有趣的方法是反向IP查找 ，它集中在某个服务器/ IP上的域而不是属于某个域的域。 这可以揭示最有趣的事情，如迄今未公布的品牌之间的连接，公司是粗心的足以托pipe他们在同一台服务器或托pipe包。 这项免费服务performance出相当不错的成绩 我在市场上没有什么经验，但也有很多付费服务。 他们使用的方法与“反向所有者查找”服务相同 – 他们抓取并使用search引擎结果来查找parsing为某个IP的域。 数据的质量会有所不同，并可能与付费服务更高。 请注意 ，当您查询的域在共享托pipe软件包上运行时，可能会产生大量误报。
大量顶级域名查询域的最大接口是Speednames 。 该系统是辉煌的 ，神秘的，完全自由的。
在研究域名时， Robtex是一个有用的工具。 它查询公开可用的信息，以获得有趣的结果。 例如， 苹果拥有不less域名 。
大多数顶级域名（TLD）不会将特定法律实体与域名注册相关联，因此无法find您要查找的内容。 但是， .ca TLD是例外情况，要求注册人将自己标识为个人，公司或其他法人实体。 但即使如此，我不认为这些信息是免费的。
在最近与客户合作的过程中，我发现他们拥有的logging数是其logging的两倍。 当他们收到这些域名的发票时，这一点就显而易见了！ 如果连注册人都不知道他们的域名是什么，那么你怎么看待呢？
您可以尝试从域工具反向Whois 。 还有其他类似的公司提供类似的服务。 据我所知，这是一项有偿服务。 至less得到一个非常完整的图片。 在域名工具的情况下，您将根据正在查找的网站数量进行支付。 多达9个网站花费你80美元，如果有1000个网站，你将花费你1000美元，所以我希望你不要在互联网上太活跃的公司的所有领域。
http://reverseinternet.com/的确如此。 它不是依靠最有可能被隐私注册屏蔽的WHOIS数据，而是使用谷歌ID，链接模式，名称服务器等来find这样的网站。 试一试。
除了强迫他们披露信息作为法庭程序的一部分外，你不能这样做。
研究工具可能能够find公开（和半公开）可用信息的相关性。 但是，如果公司试图以任何方式混淆信息，他们几乎都会成功。