回答:
これらは実際の答えよりもソートされていない考えですが、いくつかの情報を提供する場合があります。
部外者が所有者に属するすべてのドメインを見つける公式な方法はありません。少なくとも大きなTLDの場合はそうではありません。しかし、所有者のハンドルとその人に属するドメインの検索を許可する国TLD（非常に小さな国）を一度見たと思います-これはいくつかのTLDに当てはまる場合があります。ただし、ほとんどは所有者の逆検索を許可していません。
Webをふるいにかけて後方検索可能なドメインデータベースを構築することで生計を立てるサードパーティのサービスがあります。@pluaはそれらの1つにリンクします。ここで他人の束があります。無料のサービスはありません。これらのサービスを.com / .net / .org TLDと.deに提供している会社を見てきましたが、そこにあるすべての TLDにそれらが存在するかどうかはわかりません。
多くの.comレジストラは、実際の所有者がまったく追跡できない保護された登録を提供しています。イギリスの.co.ukアドレスは完全に匿名化できます。明らかに、これらの場合、実際の所有者を追跡することはできません。それとは逆に、ドイツではかなり簡単です。所有者情報は常に公開されて記録されます。
一緒に属しているドメインを見つける非常に興味深い方法は、逆IPルックアップです。これは、誰かに属しているドメインではなく、特定のサーバー/ IP上のドメインに集中します。これにより、会社が同じサーバーまたはホスティングパッケージでそれらをホストするのに十分不注意だったブランド間のこれまで明らかにされなかった接続などの最も興味深いことが明らかになります。この無料サービスはかなりまともな結果を示しています。市場での経験はほとんどありませんが、有料サービスもたくさんあります。彼らが採用する方法は、「リバースオーナールックアップ」サービスと同じです。つまり、検索エンジンの結果をクロールして使用して、特定のIPに解決されるドメインを見つけます。データの品質はさまざまですが、有料サービスではおそらくそれよりも高くなります。注意 クエリを実行するドメインが共有ホスティングパッケージで実行されていると、多くの誤検知が発生する可能性があります。
多くのTLDからの大量クエリドメインへの最大のインターフェイスはSpeednamesです。このシステムは見事で、不思議なことに完全に無料です。
Robtexは、ドメイン名に関する調査を行うときに役立つツールです。公開されている情報を照会して、興味深い結果を取得します。たとえば、Appleが所有するドメインはかなり多くあります。
ほとんどのTLDは特定の法人をドメイン登録に関連付けていません。そのため、探しているものを見つけることができません。ただし、.caTLDは例外であり、登録者には、個人、企業、またはその他の法人であることを示す必要があります。しかし、それでも、この情報が自由に利用できるとは思いません。
最近クライアントと作業をしているときに、彼らが記録にあるものの2倍の数のドメイン名を所有していることを発見しました。これは、それらのドメインの請求書を受け取ったときにのみ明らかになりました。登録者でさえ彼らのドメインが何であるかを知らない場合、どのようにしてあなたはそれを知ることを期待しますか？
ドメインツールから逆フーイスを試すことができます。同様のサービスを提供する他の同様の会社があります。私が知る限り、有料サービスです。少なくとも、かなり完全な画像を得るために。ドメインツールの場合は、検出されたWebサイトの数に応じて支払います。最大9つのサイトで80ドルかかります。1000のサイトがある場合、1,000ドルかかるので、インターネット上でアクティブすぎる企業のすべてのドメインを探しているのではないことを願っています...
http://reverseinternet.com/はまさにそれを行います。プライバシー登録によって保護される可能性が最も高いWHOISデータに依存するのではなく、Google ID、リンクパターン、ネームサーバーなどを使用して、そのようなWebサイトを見つけます。試してみる。