การค้นหาโดเมนทั้งหมดที่ลงทะเบียนในเนมเซิร์ฟเวอร์

จนถึงตอนนี้ฉันค่อนข้างมั่นใจว่ามันเป็นไปไม่ได้ที่จะแสดงรายการโดเมนทั้งหมดที่จัดการโดยเนมเซิร์ฟเวอร์

แต่เห็นได้ชัดว่ามีเว็บไซต์อยู่สองสามแห่งบนอินเทอร์เน็ตที่สามารถแสดงรายการโดเมนทั้งหมดที่ลงทะเบียนในเซิร์ฟเวอร์ Namerserver

ตัวอย่างเช่น:

• http://www.gwebtools.com/ns-spy/udns1.ultradns.net

หรือโดเมนทั้งหมดชี้ไปที่ IP ที่ระบุ:

• http://www.robtex.com/ip/190.7.200.92.html

(DNS / IP เหล่านี้สุ่มเลือก)

คุณรู้หรือไม่ว่ามันทำอย่างไร

มีสองวิธีที่ชื่อโดเมน => สามารถสร้างแผนที่เซิร์ฟเวอร์ DNS ได้:

1. การเข้าถึงไฟล์โซน: การลงทะเบียนบางรายการจะให้สิทธิ์การเข้าถึงไฟล์โซนของตนกับผู้รับจดทะเบียนและหน่วยงานอื่น ๆ สิ่งนี้ทำให้ง่ายต่อการพิจารณาว่าโดเมนใดในโซนเหล่านั้นที่มอบสิทธิ์ให้กับเซิร์ฟเวอร์ DNS ที่ระบุ นี่คือวิธีที่ DomainTools.com มอบผลิตภัณฑ์Server Name Spyของพวกเขา นี่เป็นวิธีที่เชื่อถือได้มากที่สุด แต่ถูก จำกัด อย่างชัดเจนกับไฟล์โซนที่พวกเขาสามารถเข้าถึงได้
2. DNS แบบพาสซีฟ สิ่งนี้เกี่ยวข้องกับการตรวจสอบทราฟฟิกผ่านเซิร์ฟเวอร์ DNS แบบเรียกซ้ำที่ ISPs และสร้างข้อมูลโซนใหม่ตามสิ่งที่เห็น วิธีนี้ช่วยให้คุณค้นหาข้อมูลจากพื้นที่ DNS ทั้งหมด แต่เชื่อถือได้น้อยลงเนื่องจากการเปลี่ยนแปลงใช้เวลานานกว่าที่จะปรากฏในฐานข้อมูลของคุณและจะไม่กู้คืนข้อมูลเกี่ยวกับโดเมนที่ได้รับการสืบค้นเพียงเล็กน้อยหรือไม่มีเลย

เท่าที่ฉันรู้ว่าพวกเขากำลังสร้างฐานข้อมูลชื่อโดเมนและเซิร์ฟเวอร์ชื่อที่เชื่อถือได้ที่เกี่ยวข้อง คุณเพียงแค่ค้นหาฐานข้อมูลนั้นด้วยเว็บอินเตอร์เฟสของพวกเขาและดูรายการผลลัพธ์ที่ผ่านช่อง DNS "ปกติ" จะค่อนข้างยากที่จะได้รับ (โดยไม่มีการสร้างแบบสอบถามจำนวนมาก) มันเหมือนกับโทรศัพท์ "reverse directory" ซึ่งเป็นข้อมูลเดียวกับที่ DNS มอบให้กับการค้นหา SOA ปกติ แต่มอบให้คุณในลักษณะ "ย้อนกลับ" เล็กน้อยเพื่ออำนวยความสะดวกในการค้นหาประเภทที่ปกติจะทำได้ยาก

สิ่งนี้ใช้ไม่ได้กับโดเมน robtex ใดที่ "เห็น" มาก่อนหรือไม่ ไม่พบว่าโดเมนใดใน NS แต่จะแสดงรายการโดเมนที่ค้นหาก่อนหน้านั้นที่มี NS นั้น

มันไม่ได้สอบถามเซิร์ฟเวอร์ มันมีฐานข้อมูลของโดเมนและเพิ่งดูว่าระเบียน NS สำหรับแต่ละโดเมนคืออะไร การประเมินดั้งเดิมของคุณถูกต้องอย่าสงสัยในตัวคุณเอง :)

ฉันแค่เรียกใช้ข้อมูลของฉันผ่านเว็บไซต์เหล่านั้น ครั้งแรกที่ส่งกลับเพียง 2 จาก 5 โดเมน ที่น่าสนใจคือโดเมน. com ในขณะที่อีก 3 โดเมนเป็น. com.au ไซต์ที่สองดูเหมือนว่าจะทำการสืบค้น DNS แบบย้อนกลับดังนั้นจึงแสดงเฉพาะสิ่งที่ฉันได้ตั้งค่าไม่ใช่โดเมนที่โฮสต์อยู่

แก้ไข: ฉันคิดว่าฉันลองไซต์ gwebtools เทียบกับเซิร์ฟเวอร์ DNS รองของฉันเพิ่งเกิดจากความอยากรู้ ส่งคืนโดเมนศูนย์

คุณสามารถตรวจสอบการสอดแนมเซิร์ฟเวอร์ชื่อเว็บไซต์นี้สามารถแสดงจำนวนโดเมนที่จดทะเบียนในแต่ละเซิร์ฟเวอร์

เมื่อหลายปีก่อน NSI เคยแบ่งเขต. com กับ parters ของมัน จากไฟล์นี้คุณสามารถดูว่าเนมเซิร์ฟเวอร์ใดที่โฮสต์โดเมนใด แต่ฉันไม่คิดว่าไฟล์นี้มีมานานหลายปีแล้วเพราะอนุญาตให้ผู้ส่งอีเมลขยะหาโดเมนทั้งหมดในโดเมน. com และส่งสแปม

Spyonweb.comยังให้ข้อมูลนี้ มันยังแสดงเซิร์ฟเวอร์ dns ทั้งหมดที่ลงทะเบียนในที่อยู่ IP ที่แน่นอน