Как получить список всех записей DNS для данного домена?

9

Мне нужно перенести некоторые домены на другой DNS-сервер, и мне интересно, есть ли какой-нибудь способ получить полную копию файла зоны, не посещая текущий DNS-провайдер?

domain-name-system

— Крис
источник

15

Я согласен с Дэвидом: большинство серверов не настроены на передачу зон. Сказав это, вы можете попробовать дать зону передачи выстрел.

dig @nameserver example.com axfr

Подставьте имя вашего сервера имен и ваше доменное имя.

В Windows вы можете использовать nslookupв интерактивном режиме для передачи зоны. Из nslookupприглашения:

server nameserver
ls -d example.com

Снова замените имя вашего сервера имен и ваше доменное имя.

Попробуйте все серверы имен - иногда я обнаруживаю, что один из них разрешит передачу зон.

— Эван Андерсон
источник

ls -d example.comпоказал бы все так же, какdig axfr

— Ник Цай

6

Вообще нет.

Если DNS-серверы сконфигурированы так, чтобы разрешать передачу зон в любое место, вы можете таким образом прочитать весь файл зоны - но для серверов очень необычно удовлетворять такие запросы, если они не поступают от провайдеров, других серверов имен или компьютеров администратора или мониторинга.

— Дэвид Спиллетт
источник

Интересно, почему DNS не был спроектирован как полностью открытая система без подобных барьеров. Действительно, к настоящему времени весь Интернет действительно должен быть таким, где интернет-провайдеры даже не нужны, потому что все это просто открыто.

— flarn2006

@ flarn2006 «Интересно, почему DNS не был спроектирован как полностью открытая система?» Но зачем вам полный контент зоны? Только вторичные авторитетные серверы имен должны синхронизироваться с первичным, и AXFR - это один из способов. Но каковы случаи использования других клиентов для этих данных? Он ставит вопросы о конфиденциальности, так как некоторые записи в файле зоны могут содержать данные, позволяющие идентифицировать личность ... «где ISP даже не нужны», да, и тогда как вы подключаетесь к Интернету?

— Патрик Мевзек

6

Вы можете перечислить DNS-серверы, используя любой DNS-клиент nslookup, host, dig ... с dig run


dig domain.tld ns

Если DNS-сервер разрешает переходную зону, которая обычно используется для репликации и резервного копирования базы данных DNS, вы можете получить файл зоны с помощью утилиты dig, например:


dig @dns.server domain.tld axfr

— Али Мезгани
источник

Эта последняя командная строка работала отлично. Из документов это dig -t AXFR domain.tldвыглядело так , как будто ты должен был сделать, что показалось мне действительно странным.

— Алексис Уилк

Это хорошо работает при локальном запуске на вашем собственном сервере, и вам нужен быстрый список записей ресурсов, настроенных для этой зоны.

— Энтони