Инструмент поиска доменного имени

Question

Существует ли какой-либо инструмент или веб-сайт, который позволяет искать зарегистрированные имена и имена субдоменов?

Я хочу найти все доменные имена для *.client-channel.google.com , *.googleusercontent.com или даже *.google.com

Для этого есть очень очевидная причина, которую я не хочу здесь упоминать. Я заметил, что мой браузер запрашивает 5.client-channel.google.com , но я полагаю, что в следующий раз это может быть 6.client-channel.google.com или даже 15.client-channel.google.com или 25.client-channel.google.com . Вот почему мне нужен инструмент, чтобы узнать их все.

Спасибо за помощь!

Answer 1

TLDR: Это (как правило) невозможно сделать.

Единственный способ получить список всех поддоменов, созданных в домене, - запросить передачу зоны DNS с основного сервера имен, который является полномочным для этого домена. Основная цель передачи зон - позволить вторичным серверам имен обновлять все записи ресурсов, настроенные на первичном сервере имен. По соображениям безопасности только узлы, настроенные в качестве вторичных серверов имен для домена, имеют право на передачу зоны с основного сервера имен.

Если бы я был авторизован для передачи зоны, я мог бы получить информацию, которую вы ищете, используя команду dig с AXFR в качестве типа запроса, например, если Google разрешил мне выполнять зонную передачу с ns1.google.com ( официальный первичный сервер имен для зоны DNS, отвечающей за домен googleusercontent.com ), я мог бы выполнить следующую команду:

dig @ns1.google.com googleusercontent.com -t AXFR

Однако, поскольку я не авторизован, я получаю ответ « Сбой при передаче» .