其他人可以读取我的 DNS 条目吗?

Jim*_*oho 0 domain-name-system

假设我在我的 DNS 中为主机 foo.example.com 定义了一个 A 记录。如果没有人知道 foo.example.com 的存在,但是知道 example.com,有人能以某种方式查询 example.com 的 DNS 记录以返回该名称 foo.example.com 吗?

dmo*_*ati 12

答案是视情况而定。如果用户可以猜出名称,例如 www,那么他们可以。如果您使用更深奥的名称,则用户只有在能够执行所谓的区域传输(发送整个域的数据)的情况下才能获得任意记录。

默认情况下,大多数名称服务器不允许区域传输。你可以在这里测试你的:

https://tools.digitalpoint.com/zone-transfer?domain=example.com

  • 您还可以使用`dig -t AXFR domain.com` 测试自己,您将收到“拒绝”消息或转储所有区域记录。 (3认同)