Як використовувати DIG, щоб отримати повну інформацію про DNS?


0

Як я можу використовувати DIG в одній команді, щоб отримати якомога більше інформації про доменне ім’я, наскільки це можливо. включаючи:

  • Субдомени
  • Записи CNAME
  • A Записи
  • TTL

Чи можливо це за допомогою однієї єдиної команди? Як можна за допомогою копання дізнатися найбільше інформації про домен за один швидкий пошук?

Відповіді:


1

Ви можете спробувати передачу зон (див. Посібник з копання), але на сьогоднішній день багато DNS-серверів не дозволять передавати зон несанкціонованим клієнтам (які не налаштовані DNS-вторинниками).


Оновлення

Якщо використовується BIND для служби DNS, додайте

allow-transfer {192.168.0.3;};

до optionsпункту /etc/named.conf(або з відповідним текстом)

Після перезапуску з іменем 192.168.0.3 має бути в змозі виконувати передачу зон за допомогою dig.


Тоді, можливо, я можу перефразовувати -> як можна за допомогою копання дізнатись найбільше інформації про домен за один швидкий аналіз?
— кодерама

@RD: Якщо ви можете переконати адміністраторів домену дозволити вам здійснювати передачу зон, ви можете використовувати digдля отримання повних зонних даних. Інакше ви не можете перелічити всі записи для домену.
— RedGrittyBrick

Отже, яку команду я можу набрати, щоб отримати найбільшу кількість інформації, не розмовляючи з адміністратором? (FYI: для цілей цієї вправи я технічно адміністратор, з кореневим доступом до сервера)
— кодрама

sudo cat /var/named/*?
— RedGrittyBrick
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.