¿Los sitios que comparten hosting se pueden descubrir solo conociendo uno de los sitios?

Sí, es posible usar DNS inverso.

DNS proporciona dos tipos de asignaciones:

• nombre -> IP. Se pueden asignar varios nombres a una sola IP
• IP -> nombre (también conocido como “reverso”). Una IP determinada solo se puede asignar a un único nombre.

Si realmente existe una asignación inversa (IP -> nombre) y lo que apunta está sujeto a las políticas del “propietario” de la dirección IP (la empresa de alojamiento web en este caso). Pero no proporcionará una lista exhaustiva de todos los nombres que se asignan a esa IP.

Los servicios a los que se hace referencia en las respuestas anteriores intentan ensamblar dicha base de datos, haciendo que no todos los nombres -> asignaciones de IP encuentren qué punto a dicha IP. Pero la cantidad de nombres de dominio es enorme y cambia constantemente, por lo que difícilmente pueden tener una lista completa, solo lo que encuentren.

Los únicos que pueden tener la lista completa (y ese no es necesariamente el caso) es su proveedor de alojamiento web, sin embargo, dudo que compartan esta información.

Por supuesto, esto solo sería un problema en el caso de alojamiento compartido donde muchos sitios diferentes están alojados en el mismo servidor con la misma dirección IP. Si tiene un servidor dedicado (o equivalente) con su propia dirección IP, entonces esto no sería un problema.

Sin embargo, tenga en cuenta que todo tipo de métodos de clasificación (por ejemplo, para correo no deseado) considerará bloques enteros en lugar de direcciones IP individuales, por lo que incluso en ese caso, si se encuentra en “un mal vecindario”, puede ser penalizado por el comportamiento de su vecinos.

Otra forma posible

1. Acceso a archivos de zona: algunos registros otorgan acceso a sus archivos de zona a sus registradores y otras entidades. Esto hace que sea bastante fácil determinar qué dominios en esas zonas se delegan a un servidor DNS dado. Así es como http://DomainTools.com proporciona su producto Spy de servidor de nombres. Este es el método más confiable, pero obviamente está limitado a los archivos de zona a los que tienen acceso.
2. DNS pasivo Esto implica examinar el tráfico a través de servidores DNS recursivos en los ISP y reconstruir los datos de la zona en función de lo que se ve. Este método le permite descubrir información de todo el espacio DNS, pero es menos confiable ya que los cambios tardan más en aparecer en su base de datos, y no recuperará información sobre dominios que reciben pocas o ninguna consulta.