dns - 是否可以找到给定域名的所有 DNS 子域？

Question

这个问题的存在是因为它具有历史意义，但它不被认为是本网站的一个好的、主题性的问题，所以请不要将它作为你可以在这里提出类似问题的证据。

更多信息：https ://stackoverflow.com/faq

任何人都知道是否可以找到为域名配置的所有 A 记录、CNAME 或子区域记录？

例如，domain.com：

www IN CNAME domain.com.
subdomain1 IN CNAME domain.com.
subdomain2 IN CNAME domain.com. 

subdomain1 IN A 123.4.56.78.
subdomain2 IN A 123.4.56.79.

我想保持一个子域私有，我将在其中运行一个管理应用程序（它将受密码保护并在一个特殊的端口上，但我希望尽可能保持私有）。

score 5 · Accepted Answer

正如其他人所说，您想要的是所谓的区域转移。如果它是您自己的域，您可以配置 DNS 服务器以将其提供给您。如果它是针对其他域的，您可能不会得到它，因为大多数 DNS 管理员认为它是一种安全威胁。

即使单个记录不是问题（因此 DNS 就是这样），如果一个邪恶的人获得了您所有记录的列表，它也可能是一个问题：它可以简化攻击。

score 4 · Accepted Answer

使用区域传输，即：（在 nslookup 中）

ls -d google.com

如果您有自己的 DNS 服务器，则会有区域传输安全设置（通常通过 IP）。否则，只需尝试一下，看看它是否有效。

score 2 · Accepted Answer

2

它曾经是可能的：

host -a -l domain.com

于 2008-11-20T14:45:41.653 回答

score 2 · Accepted Answer

防止区域传输是服务器管理的一项功能，正如其他人所说，这些天出于安全原因通常禁用。

添加 DNSSEC 时，请确保使用新NSEC3格式记录（来自RFC 5155）而不是原始NSEC格式，因为后者允许区域枚举。

请注意，防止区域枚举实际上只是安全性通过默默无闻。如果有人找到您的子域，您仍然需要在应用程序层提供额外的安全性。

至于您的示例记录：

www IN CNAME domain.com.
subdomain1 IN CNAME domain.com.
subdomain2 IN CNAME domain.com. 
subdomain1 IN A 123.4.56.78.
subdomain2 IN A 123.4.56.79.

你需要：

$ORIGIN domain.com
@      IN SOA ...
       IN A   123.4.56.78
www    IN A   123.4.56.78
sub1   IN A   123.4.56.79

（sub1.domain.com隐藏站点在哪里）

score -1 · Accepted Answer

如果名称服务器允许区域传输，您可以使用此页面http://www.magic-net.info/dns-lookup.dnslookup查找给定区域中的所有子域。

10 月 15 日我已经修改了我的工具。现在它会检查前 6 个名称服务器的区域传输，如果没有人允许区域传输，则使用搜索引擎反向查找和子域搜索

5 回答 5