查询同一IP下绑定的站点，本质就是IP反查域名。拿到IP，想查看这台服务器还部署了哪些网站；或是有一个域名，查看同服务器上其他站点。SEO分析、安全排查、竞品监控场景经常用到这类查询。工具本身不难，但数据源完整度、准确度参差不齐。
站长之家WHOIS的旁站查询是国内常用入口，国内建站人员比较熟悉。填入IP或者域名，页面列出同IP绑定域名，附带C段扫描、子域名信息。数据偏向国内站点，查询国内服务器效果较好，免费版本满足基础需求。支持批量导入TXT、CSV格式IP列表，大量IP不用手动逐个输入。
国外工具中ViewDNS.info的Reverse IP Domain Check使用广泛。打开页面填入IP，完成验证码即可获取结果。数据库更新频率较高，历史解析记录覆盖全面，免费注册账户后支持CSV导出结果。SecurityTrails的历史DNS数据准确度突出，可以找出长期共用服务器的域名群组，免费账户每日查询上限3次，使用时留意次数限制。
IPIP.net也提供IP反查域名功能，页面切换对应入口即可。查询结果展示域名首次发现、最近更新时间，登录账号可以查看完整历史记录。114查查面向虚拟主机选购场景，查询结果列出绑定在同一IP的全部已知域名，操作简单，输入域名或IP点击查询。
在线工具使用便捷，但数据源互不相同，同一个IP在不同平台查询得到域名数量不一样。想要完整结果，至少选取两三个平台交叉比对，合并所有结果比单一平台查询更加可靠。
IP数量较多时，逐个打开在线工具效率偏低，脚本或者专用工具更合适。ipfinder是Go语言编写工具，传入单个IP或者IP列表文件，同时调用6个数据源，自动去重输出域名列表，支持多线程并发，线程数量自定义。示例命令ipfinder -l ips.txt -t 100 -o results.txt，读取ips.txt内IP，启用100线程，结果保存至results.txt。
dnsrift.py属于Python批量查询脚本，依托超过30亿条DNS记录数据库。IP列表保存为txt，一行一条，运行脚本选择Reverse IP模式，结果自动存入results文件夹。免费方案每日有10万次请求额度，个人用户基本够用。
Windows本地软件也有选择，站长快车工具箱内置同IP站点查询组件，净网网站分析系统能够批量统计IP下网站数量、站点运行状态。适合不习惯命令行操作的用户，安装完成直接使用，界面相比网页工具直观。
API方式适合开发监控程序，或是将反查功能集成自有系统。阿里云市场提供IP反查域名接口，按调用次数计费。APIVoid的Reverse IP API单次调用最多返回250个域名，支持分页查询。WhoisXML API同样提供反向IP查询接口，可以接入自动化工作流。API优势在于自主控制查询频率、存储以及后续数据处理，省去手动复制粘贴步骤。
有几处问题需要提前留意。新绑定域名需要等待数天乃至数周才会被工具数据库收录，刚完成解析的站点无法查到属于正常现象。CDN节点会隐藏源站真实IP，反查结果只会返回CDN节点域名，看不到源服务器部署站点。独立IP仅托管单个网站，反查工具检索不到其他域名。nslookup、dig查询得到的PTR记录，只能获取IP对应的主域名，共享IP其余站点无法查到，这类信息依靠被动DNS数据库。
工具返回结果只代表域名曾经绑定或是当前绑定该IP，不代表站点仍然在线。SecurityTrails、IPIP.net展示最后解析时间，可以用来判断域名是否已经废弃。只想确认当前IP正在运行的站点，在线工具查询结果需要手动访问域名核验。