我想求出给定定义域的所有子定义域。我发现了一个提示,告诉我挖掘权威的Nameserver与以下选项:

dig @ns1.foo.example example.com axfr

但这从来都行不通。有没有更好的主意/方法


当前回答

如果DNS服务器配置正确,您将无法获取整个域。如果出于某种原因,它允许来自任何主机的区域传输,那么您必须向它发送正确的数据包来发出该请求。我怀疑这就是你所包含的挖掘声明的作用。

其他回答

挖掘example.com soa 挖掘@ns SOA。example example, com轴

只有当您连接到域的DNS服务器并且您的IP地址启用了AXFR时才能这样做。这是辅助系统用来从主系统加载区域的机制。在过去,这是没有限制的,但是出于安全考虑,大多数主名称服务器都有一个白名单:辅助名称服务器+几个特殊系统。

如果您正在使用的命名服务器允许这样做,那么您可以使用dig或nslookup。

例如:

#nslookup

>ls example.com

注意:由于nslookup在dig和其他newere工具中已弃用,一些版本的nslookup不支持"ls",最显著的是macOS X的捆绑版本。

如果你不能从DNS中获得这些信息(例如,你没有被授权),那么另一种选择是使用Wolfram Alpha。

在搜索框中输入域并运行搜索。(例如,stackexchange.com)

在顶部的第三部分(名为“所有stackexchange.com的Web统计信息”)单击Subdomains

在子域部分单击更多

您将能够在那里看到子域名的列表。虽然我怀疑它不显示所有子域。

提示(使用axfr)只适用于你正在查询的NS (ns1.foo。配置为允许来自您正在使用的IP的AXFR请求;这是不太可能的,除非您的IP被配置为相关域的次要IP。

基本上,如果不允许使用axfr,就没有简单的方法来做到这一点。这是故意的,所以唯一的解决方法是通过蛮力(即挖a.example.com,挖b.example.com,…),我不建议这样做,因为它可能被视为拒绝服务攻击。

在Windows nslookup中,该命令为

ls -d example.com > outfile.txt

哪个存储子域列表在outfile.txt

现在很少有域名允许这样做