![查找 DNS 区域中的所有未启用区域传输的记录](https://linux22.com/image/504924/%E6%9F%A5%E6%89%BE%20DNS%20%E5%8C%BA%E5%9F%9F%E4%B8%AD%E7%9A%84%E6%89%80%E6%9C%89%E6%9C%AA%E5%90%AF%E7%94%A8%E5%8C%BA%E5%9F%9F%E4%BC%A0%E8%BE%93%E7%9A%84%E8%AE%B0%E5%BD%95.png)
如果区域传输被禁用,有没有办法找出域的完整列表A
和记录?CNAME
客户端是 Windows,我已经尝试ls -d example.com
过nslookup
(因此我知道区域传输已被禁用)。
答案1
不,没有办法做到这一点。这就是为什么要禁用对不受信任的 DNS 对等体的区域传输的原因 - 以防止发现整个 DNS 拓扑。
答案2
答案3
我 99% 肯定没有办法。实际上,我在这里就这个原因反对 AXFR。我能想到的唯一办法就是暴力破解,但这可能看起来有点麻烦和不必要,具体取决于你需要这样做的原因。