发现设置通配符后哪些子域名正在获取 DNS 查询

Question

如何查看哪些子域名在 DNS 通配符 A 记录上获得命中。我看到第三方 DNS 主机上有很多对 *.example.com 的查询，但我无法获取有关正在访问的子域名的统计信息。

在网络服务器上没有访问者，因此无法检查 Apache 的日志。

Answer 1

只要您看不到 DNS 查询日志，您就无法获得有关查询通配符的哪些值的可靠信息。客户端可能只是解析了一个名称，但根本没有发起任何连接，或者只发起到您未监听的端口的连接，或者发起了不提供任何主机名信息的服务（例如 SSH）。

也就是说，如果您只运行 Apache 而在日志文件中看不到任何请求，那么很可能也没有 DNS 查询。