Ak je povodna otazka "Ake vsetky FQDN (domeny) su dostupne na danej IP" alebo polopatisticky "Ake weby bezia na danej IP", toto NIE JE MOZNE zistit.
Na danu IP moze odkazovat milion roznych DNS zaznamov ktore este nikto nemusel zverejnit. Mozes mat FQDN typu web1.mojserver.na.druhom.poschodi.budovaa.firma.tld a prave toto FQDN moze mat na danom serveri HTTP virtual host ktory bude zobrzovat specificky web pre danu "domenu".
Online tooly na zistenie ake "domeny" bezia na nejakej IP to mozu ziskavat len tak ze prechadzaju rozne odkazy a pozeraju kam smeruju... Alebo idu po zozname domena a pozeraju kam sa resolvuje
www.domena.tld a domena.tld Nakolko sa dnes v dobe virtual hostov neda povedat ze 1 IP = 1 FQDN, nie je to mozne zistit.
Ak chces zistit reverzny DNS zaznam domeny, pouzi dig -x <IP>... To je vsak to iste v opacnom zmysle. Mozes mat milion IPciek ktore budu mat uplne ten isty PTR. Tu mas len tu vyhodu ze mozes prejst celym IPv4 spektrom a robit si dig -x
)
Cize NIE JE MOZNE ZISTIT na ake vsetky FQDN bud webserver reagovat... To by si musel skuskit reolvnut kazdu moznu kombinaciu domenoveho mena a pozriet sa ci nahodou nesmeruje na tvoju IP.