Существует ли какой-либо инструмент или веб-сайт, позволяющий осуществлять поиск зарегистрированных и субдоменных имен?
Я хочу найти все доменные имена для, *.client-channel.google.com, *.googleusercontent.comили даже*.google.com
Для этого есть вполне очевидная причина, о которой я не хочу здесь упоминать. Я заметил, что мой браузер запрашивал 5.client-channel.google.com, но я предполагаю, что в следующий раз это может быть 6.client-channel.google.comили даже 15.client-channel.google.comили 25.client-channel.google.com. Вот почему мне нужен инструмент, чтобы узнать их все.
Спасибо за помощь!
решение1
Вкратце: (как правило) это сделать невозможно.
Единственный способ получить список всех поддоменов, созданных в домене, — это запроситьПередача зоны DNSс первичного сервера имен, который является полномочным для этого домена. Основная цель передачи зон — позволить вторичным серверам имен поддерживать актуальность всех записей ресурсов, настроенных на первичном сервере имен. По соображениям безопасности только хосты, настроенные как вторичные серверы имен для домена, имеют право выполнять передачу зон с первичного сервера имен.
Если бы мне было разрешено выполнять перенос зоны, я мог бы получить искомую вами информацию, используя digкоманду с AXFRтипом запроса, например, если бы Google разрешил мне выполнять перенос зоны с ns1.google.com(авторитетного первичного сервера имен для зоны DNS, отвечающей за googleusercontent.comдомен), я мог бы выполнить следующую команду:
dig @ns1.google.com googleusercontent.com -t AXFR
Однако, поскольку я не авторизован, я получаюПеревод не удалсяответ.