问各位大佬一个dns问题

Cllp

本帖最后由 Cllp 于 2019-10-16 02:53 编辑

如果有一个xxx.com能找出它所有已经存在dns服务器上的子域名的dns解析吗

qytang

总感觉可以，记得之前dnspod添加域名，它都会有扫描导入，后来好像不知道怎么就没了。。。

a7a2

a7a2 发表于 2019-10-16 02:30

不能。。。要自己穷举。
假设dns服务器上已经有子域名的解析额

Cllp

Cllp

axfr/zone transfer 请求 不过现在正常的dns服务商都不会响应这种请求，除非有授权。可能大的dns服务商之间会互相允许响应。。。不然只能穷举猜子域名是啥

hostman

hostman 发表于 2019-10-16 03:24

axfr/zone transfer 请求 不过现在正常的dns服务商都不会响应这种请求，除非有授权。可能大的dns服务商之间 ...
查了下是xfr/zone transfer拷贝所有dns记录

Cllp

黑科技工具可以查一个域名曾经使用过的二级域名，360好像就有，收费的功能，一般安全人员会用。

如果要显示对方全部域名，除非对方自己做的dns并打开了区域传送，公共dns服务商才不会开这个选项，要么自己去穷举。

testuserll

Cllp 发表于 2019-10-16 11:42

查了下是xfr/zone transfer拷贝所有dns记录
是啊就跟普通dns请求一样 请求报文查询类型A记录类型值是01 AXFR是FC，只不过不在白名单的IP去请求都是拒绝的。