發現設定通配符時哪些子網域正在取得 DNS 查詢

Question

如何查看哪些子網域在 DNS 通配符 A 記錄上獲得命中。我在第三方 DNS 主機上看到很多對 *.example.com 的查詢，但我無法取得正在存取的子網域的統計資料。

Web 伺服器上沒有訪客，因此無法檢查 Apache 的日誌。

Answer 1

只要您看不到 DNS 查詢日誌，您就無法獲得有關查詢通配符值的可靠資訊。客戶端可能只是解析了一個名稱，但完全沒有啟動任何連接，或僅連接到您未偵聽的連接埠或使用不提供任何主機名稱資訊的服務（例如 SSH）。

也就是說，如果您只執行 Apache 並且在日誌檔案中沒有看到任何請求，則很可能也沒有 DNS 查詢。