Найти домены третьего и n-го уровня в сети

Question

На этой странице представлен пример того, как работает именование доменов.

Домен второго уровня - это utexas.edu, затем перечислены некоторые домены третьего и четвертого уровней, например computerstore.utexas.edu и www.mccombs.utexas.edu.

Предположим, что вся сеть подключена к Интернету, и каждый из его хостов имеет публичный IP-адрес. Возможно ли, учитывая определенный домен n-уровня, принадлежащий этой сети, знать все (n-1)-домены уровня? Я имею в виду: можно ли перечислить их через общедоступную информацию (DNS-запросы ...)?

Например, учитывая сайт site.com, я хотел бы знать, возможно ли узнать все связанные с ним домены третьего уровня (например, www.site.com), учитывая, что они принадлежат одному владельцу и все они имеют открытый доступ. адрес.

Answer 1

DNS-серверы не будут предоставлять вам эту информацию, пока они не предоставят вам права на передачу, которые они не должны предоставлять, если это не ваш DNS-сервер. Это было бы доступно через dig axfr domain.com @authoritativeDNSserver .

Я полагаю, если бы у вас был такой доступ, вы бы не задавали этот вопрос. Это может означать, что вы не можете получить то, что ищете.