Trovare tutti i domini registrati in un nameserver

13

Fino ad ora, ero abbastanza fiducioso che era praticamente impossibile elencare tutti i domini gestiti da un nameserver.

Ma a quanto pare, esistono un paio di siti Web su Internet in grado di elencare tutti i domini registrati in un server dei nomi.

Per esempio:

O tutti i domini che puntano a un IP specifico:

(Questi DNS / IP sono stati scelti a caso)

Sai come è fatto?

domain-name-system  nameserver 
— Florian
fonte
1
Puoi anche visualizzare un elenco di tutti i domini che utilizzano un nameserver specificato su viewdns.info/reversens
— hughesey

Risposte:

7

Esistono due modi in cui è possibile costruire una mappa del server DNS => DNS:

  1. Accesso ai file di zona: alcuni registri concedono l'accesso ai propri file di zona ai propri registrar e ad altre entità. Questo rende abbastanza facile determinare quali domini in quelle zone sono delegati a un determinato server DNS. Ecco come DomainTools.com fornisce il loro prodotto Spy Name Server . Questo è il metodo più affidabile, ma ovviamente è limitato ai file di zona a cui hanno accesso.
  2. DNS passivo. Ciò comporta l'esame del traffico attraverso server DNS ricorsivi presso gli ISP e la ricostruzione dei dati di zona in base a quanto visto. Questo metodo consente di scoprire informazioni dall'intero spazio DNS, ma è meno affidabile poiché le modifiche impiegano più tempo ad apparire nel database e non ripristinano le informazioni sui domini che ottengono poche o nessuna query.
— Gavin Brown
fonte
3

Per quanto ne so, stanno solo costruendo un database di nomi di dominio e i relativi server dei nomi autorevoli. Stai solo cercando quel database con la loro interfaccia web e stai visualizzando un elenco di risultati che, attraverso canali DNS "normali", sarebbero piuttosto difficili da ottenere (senza generare molte query). È un po 'come una "directory inversa" del telefono: sono le stesse informazioni che il DNS fornisce alle normali ricerche SOA, ma che ti vengono fornite in un modo un po' "arretrato" per facilitare i tipi di ricerche che sarebbero normalmente difficili.

— Evan Anderson
fonte
1

Questo non funziona su quale dominio robtex ha "visto" prima? Non rileva quali domini si trovano su un NS, ma elenca solo i domini che ha cercato prima che abbiano quel NS.

— Coops
fonte
Curiosità: su robtex.com ho appena richiesto un dominio che possiedo, e ancora non viene visualizzato durante la ricerca tramite IP.
— Arjan,
Immagino che ci sia una sorta di ritardo mentre compila i dati. Una domanda, perché robtex è diventato così popolare recentemente?
— Coop il
1

In realtà non sta interrogando i nameserver. Ha un database di domini e cerca solo di vedere quali sono i record NS per ciascun dominio. La tua valutazione originale è corretta, non dubitare di te :)

— Volontà
fonte
0

Ho appena eseguito le mie informazioni attraverso entrambi quei siti. Il primo ha restituito solo 2 domini su 5. È interessante notare che quelli sono domini .com, mentre gli altri 3 sono domini .com.au. Il secondo sito sembra eseguire una query DNS inversa e pertanto mostra solo ciò che ho impostato, non i domini ospitati.

Modifica: ho pensato di provare il sito gwebtools sul mio server DNS secondario, solo per curiosità. Restituiva zero domini.

— John Gardeniers
fonte
0

Puoi controllare la spia del name server . Questo sito web può mostrarti quanti e quali domini sono registrati in ciascun nameserver.

0

Molti anni fa, NSI condivideva la zona .com con i suoi parter. Da questo file, puoi capire quali nameserver dove ospitano quali domini. Ma non credo che quel file sia disponibile da diversi anni perché ha permesso agli spammer di capire tutti i domini nel dominio .com e di inviarli come spam.

— Walter
fonte
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.