从完整的域名中查找国家

Question

我正在写一个脚本来分析域名列表的国家(例如third.second.first)。数据集非常陈旧，许多完全限定的域名无法通过python中的socket.gethostbyname(domain_str)找到。以下是我想出的一些替代方案：

1. 如果无法找到second.first的ip，则检索third.second.first的ip，然后查找该ip 的国家
   • 这似乎不是个好主意，因为dns A记录可以将子域映射到与其主域不同的ip。

​

1. 检测域名的国家代码。如果它是..jp，它来自日本

我的问题是：

• 第一种方法可以接受吗？
• 是否有其他方法检索域名的国家信息？

谢谢。

Answer 1

我建议使用geolite2模块：

https://pypi.python.org/pypi/maxminddb-geolite2

所以你可以这样做：

#!/usr/bin/python

import socket
from geolite2 import geolite2

def origin(ip, domain_str, result):
    print("{0} [{1}]: {2}".format(domain_str.strip(), ip, result))

def getip(domain_str):
    ip = socket.gethostbyname(domain_str.strip())
    reader = geolite2.reader()      
    output = reader.get(ip)
    result = output['country']['iso_code']
    origin(ip, domain_str, result)

with open("/path/to/hostnames.txt", "r") as ins:
    for domain_str in ins:
        try:
            getip(domain_str)
        except socket.error as msg:
            print("{0} [could not resolve]".format(domain_str.strip())) 
            if len(domain_str) > 2:
                subdomain = domain_str.split('.', 1)[1]
                try:
                    getip(subdomain)
                except:
                    continue

geolite2.close()

输出：

bing.com [204.79.197.200]: US
dd15-028.compuserve.com [could not resolve]
compuserve.com [149.174.98.149]: US
google.com [172.217.11.78]: US