Shodan — den bekanntesten Internet-Scanner per Reverse-DNS verifizieren
von Shopbetreibern für Shopbetreiber.
Wie der PARC-Feed für Shodan entstand: verteilte census-Knoten ohne eigene Range, identifiziert per autoritativem Reverse-DNS *.census.shodan.io / *.scanf.shodan.io. Jede IP einzeln bestätigt.
Shodan ist der bekannteste Internet-Scanner (USA) — die Suchmaschine für mit dem Internet verbundene Geräte. Kein SEO-Tool. Shodan betreibt verteilte census-Knoten über mehrere Hoster, ohne eigene Range. Sie identifizieren sich per Reverse-DNS *.census.shodan.io und *.scanf.shodan.io. Wir haben jede IP einzeln per Reverse-DNS bestätigt. Teil unseres PARC-Security-Feeds.
shodan.json — Feed ansehen shodan.io →
Verifikation per autoritativem Reverse-DNS
Die Scan-IPs reversen auf benannte Knoten (soda.census.shodan.io, waffles.scanf.shodan.io …). Den Reverse-PTR kann nur der IP-Betreiber setzen — also Shodan. Das ist ein nicht-fälschbarer Eigentums-Beweis.
Ein striktes FCrDNS (Forward zurück auf dieselbe IP) funktioniert hier nur teilweise: Shodan repointed seine census-Hostnamen zentral — viele Namen zeigen forward auf eine Sammel-IP, während der Reverse auf dem eigentlichen Scan-Knoten stehen bleibt. Deshalb nutzen wir das autoritative Reverse-DNS als Kriterium (eine Richtung, wie bei Infrawatch): jede IP, deren PTR auf *.shodan.io endet.
Quelle & Stand
Seed aus unserer CINS-Blacklist (aktiv scannende Shodan-IPs) plus den dokumentierten census-Knoten; veraltete Einträge (Reverse heute nicht mehr shodan.io) fallen per Re-Verifikation raus. Der Feed wird per regelmäßiger Reverse-Re-Verifikation aktuell gehalten.