查询某个IP下有哪些域名

比如我有台服务器IP: 1.1.1.1
部署了以下网站
a.web.com
b.web.com
dw.web.com
ez.web.com
有什么办法在不知道有这些域名的情况下，确认到这些域名？

方案

可以使用: https://www.shodan.io,这个网站来查询。
这里以: 1.1.1.1 为例：
https://www.shodan.io/host/1.1.1.1
查询结果如下：

点击红框的地方能看到当前服务器下的域名：
其中 红框为：域名，篮框为开的端口有哪些。
点开红框中即可看到有哪些域名以及二级域名在用。

方法2：

另外使用这个网址也可以查询，并且更加直观，
https://search.censys.io/hosts/

https://search.censys.io/hosts/1.1.1.1 查询结果中
Forward DNS 字段.就是我们要找的结果。