是否可以找到给定域名的所有DNS子域名？

Question

这个问题之所以存在是因为它具有历史意义,但它不被认为是本网站的一个好的,主题上的问题,所以请不要将它作为证据,你可以在这里提出类似的问题.

更多信息:https://stackoverflow.com/faq

任何人都知道是否可以找到为域名配置的所有A记录,CNAME或子区域记录？

例如,domain.com:

www IN CNAME domain.com.
subdomain1 IN CNAME domain.com.
subdomain2 IN CNAME domain.com. 

subdomain1 IN A 123.4.56.78.
subdomain2 IN A 123.4.56.79. 

我想保留一个子域私有我将运行一个管理应用程序(它将受密码保护,并在一个特殊的端口,但我宁愿保持尽可能私密).

Answer 1

就像其他人所说的那样，您想要的是所谓的区域转移。如果它是您自己的域，您可以配置 DNS 服务器以将其提供给您。如果它用于其他域，您可能不会得到它，因为大多数 DNS 管理员认为它是一个安全威胁。

即使单个记录不是问题（这就是 DNS 的问题），如果一个邪恶的人获得了您所有记录的列表，它也可能是一个问题：它可以简化攻击。