Как найти все IP, имеющие PTR-DNS-запись для домена

Question

Как получить список всех IP, имеющих PTR-запись для конкретного домена, например mail.example.com

Цель состоит в том, чтобы иметь список IP, которые

x.y.z.a
x.y.z.b
x.y.z.c

утверждают, что обслуживать mail.example.com.

Answer 1

Используйте host в Linux, чтобы показать все IP-адреса, связанные с доменным именем.

sub@ubuntu:~$ host crashlytics.com
crashlytics.com has address 107.21.238.206
crashlytics.com has address 23.21.242.216
crashlytics.com has address 23.21.93.182
crashlytics.com mail is handled by 10 aspmx.l.google.com.
crashlytics.com mail is handled by 20 alt1.aspmx.l.google.com.
crashlytics.com mail is handled by 20 alt2.aspmx.l.google.com.
crashlytics.com mail is handled by 30 aspmx2.googlemail.com.
crashlytics.com mail is handled by 30 aspmx3.googlemail.com.
crashlytics.com mail is handled by 30 aspmx4.googlemail.com.
crashlytics.com mail is handled by 30 aspmx5.googlemail.com.