Существует ли какой-либо инструмент или веб-сайт, который позволяет искать зарегистрированные имена и имена субдоменов?
Я хочу , чтобы найти все доменные имена, *.client-channel.google.com
, *.googleusercontent.com
или даже*.google.com
Для этого есть очень очевидная причина, которую я не хочу здесь упоминать. Я заметил, что мой браузер запрашивает 5.client-channel.google.com
, но я предполагаю, что в следующий раз это может быть 6.client-channel.google.com
или даже 15.client-channel.google.com
или 25.client-channel.google.com
. Вот почему мне нужен инструмент, чтобы узнать их все.
Спасибо за помощь!
Ответы:
TLDR: Это (вообще) невозможно сделать.
Единственный способ получить список всех поддоменов, созданных в домене, - запросить передачу зоны DNS с основного сервера имен, который является полномочным для этого домена. Основная цель передачи зон - позволить вторичным серверам имен обновлять все записи ресурсов, настроенные на первичном сервере имен. Из соображений безопасности только узлы, настроенные в качестве вторичных серверов имен для домена, имеют право на передачу зоны с основного сервера имен.
Если бы я был авторизован для передачи зоны, я мог бы получить информацию, которую вы ищете, используя
dig
команду сAXFR
типом запроса, например, если бы Google разрешил мне выполнять передачу зоны отns1.google.com
(авторитетного первичного сервера имен для DNS-зона, отвечающая заgoogleusercontent.com
домен), я мог выполнить следующую команду:Однако, поскольку я не авторизован, я получаю ответ « Сбой при передаче» .
источник