¿Existe alguna herramienta o sitio web que permita buscar nombres registrados y de subdominios?
Quiero encontrar todos los nombres de dominio para, *.client-channel.google.com, *.googleusercontent.como incluso*.google.com
Hay una razón muy obvia para ello, que no quiero mencionar aquí. Observé que mi navegador ha estado solicitando 5.client-channel.google.com, pero supongo que la próxima vez podría ser 6.client-channel.google.como incluso 15.client-channel.google.como 25.client-channel.google.com. Por eso necesito una herramienta para descubrirlos todos.
¡Gracias por ayudar!
Respuesta1
TLDR: (generalmente) no es posible hacer esto.
La única forma de obtener una lista de todos los subdominios creados bajo un dominio es solicitar unaTransferencia de zona DNSdesde un servidor de nombres principal que tenga autoridad para ese dominio. El objetivo principal de las transferencias de zona es permitir que los servidores de nombres secundarios se mantengan actualizados con todos los registros de recursos configurados en el servidor de nombres principal. Por razones de seguridad, sólo los hosts que están configurados como servidores de nombres secundarios para un dominio están autorizados a realizar una transferencia de zona desde el servidor de nombres principal.
Si tuviera autorización para realizar una transferencia de zona, podría obtener la información que busca usando el digcomando with AXFRcomo tipo de solicitud, por ejemplo, si Google me hubiera autorizado a realizar transferencias de zona desde ns1.google.com(servidor de nombres primario autorizado para el Zona DNS responsable del googleusercontent.comdominio), podría ejecutar el siguiente comando:
dig @ns1.google.com googleusercontent.com -t AXFR
Sin embargo, como no estoy autorizado, obtengo unTransferencia fallidarespuesta.