我想求出给定定义域的所有子定义域。我发现了一个提示，告诉我挖掘权威的Nameserver与以下选项:
dig @ns1.foo.example example.com axfr
但这从来都行不通。有没有更好的主意/方法
当前回答
免费的Robotex工具可以让你这样做，但他们会让你先输入域名的IP:
找到ip(有一个很好的ff插件，它可以做到这一点，但我不能张贴链接，因为这是我在这里的第一个帖子!) 在robotex上搜索IP地址:http://www.robtex.com/ip/ 在接下来的结果页面中，单击您感兴趣的域名> 您将被带到一个页面，其中列出了所有子域名和其他信息，如邮件服务器信息
其他回答
如果DNS服务器配置正确，您将无法获取整个域。如果出于某种原因，它允许来自任何主机的区域传输，那么您必须向它发送正确的数据包来发出该请求。我怀疑这就是你所包含的挖掘声明的作用。
如果你不能从DNS中获得这些信息(例如，你没有被授权)，那么另一种选择是使用Wolfram Alpha。
在搜索框中输入域并运行搜索。(例如,stackexchange.com)
在顶部的第三部分(名为“所有stackexchange.com的Web统计信息”)单击Subdomains
在子域部分单击更多
您将能够在那里看到子域名的列表。虽然我怀疑它不显示所有子域。
你可以使用:
$ host -l example.com在底层，它使用上面提到的AXFR查询。但是你可能不被允许这样做。在这种情况下，您将收到一个传输失败的消息。
挖掘example.com soa 挖掘@ns SOA。example example, com轴
免费的Robotex工具可以让你这样做，但他们会让你先输入域名的IP:
找到ip(有一个很好的ff插件，它可以做到这一点，但我不能张贴链接，因为这是我在这里的第一个帖子!) 在robotex上搜索IP地址:http://www.robtex.com/ip/ 在接下来的结果页面中，单击您感兴趣的域名> 您将被带到一个页面，其中列出了所有子域名和其他信息，如邮件服务器信息
