查找未启用区域传输的 DNS 区域中的所有记录

Question

如果禁用区域传输，有没有办法找出域的总列表A和CNAME记录？

客户端是 Windows，我已经尝试ls -d example.com过nslookup（因此我知道区域传输已禁用）。

Answer 1

不，没有方法可以做到这一点。这就是为什么要对不受信任的 DNS 对等方禁用区域传输的原因 - 以防止发现整个 DNS 拓扑。