Menemukan semua domain yang terdaftar di server nama

Sampai sekarang, saya cukup yakin bahwa hampir tidak mungkin untuk mendaftar semua domain yang ditangani oleh server nama.

Namun ternyata, ada beberapa situs web di Internet yang dapat mendaftar semua domain yang terdaftar dalam server nama.

Sebagai contoh:

• http://www.gwebtools.com/ns-spy/udns1.ultradns.net

Atau semua domain yang menunjuk ke IP tertentu:

• http://www.robtex.com/ip/190.7.200.92.html

(DNS / IP ini dipilih secara acak)

Apakah Anda tahu cara melakukannya?

Ada dua cara pembuatan nama domain => peta server DNS:

1. Akses file zona: beberapa pendaftar memberikan akses ke file zona mereka ke pendaftar dan entitas lain. Ini membuatnya sangat mudah untuk menentukan domain mana di zona tersebut yang didelegasikan ke server DNS yang diberikan. Ini adalah bagaimana DomainTools.com menyediakan produk Name Server Spy mereka . Ini adalah metode yang paling dapat diandalkan, tetapi jelas terbatas pada file zona yang dapat mereka akses.
2. DNS pasif. Ini melibatkan memeriksa lalu lintas melalui server DNS rekursif di ISP dan merekonstruksi data zona berdasarkan apa yang terlihat. Metode ini memungkinkan Anda menemukan informasi dari seluruh ruang DNS, tetapi kurang dapat diandalkan karena perubahan membutuhkan waktu lebih lama untuk muncul di database Anda, dan tidak akan memulihkan informasi tentang domain yang mendapatkan sedikit atau tanpa pertanyaan.

Sejauh yang saya tahu mereka hanya membangun database nama domain dan server nama otoritatif terkait. Anda hanya mencari basis data itu dengan antarmuka web mereka dan melihat daftar hasil yang, melalui saluran DNS "normal" akan agak sulit didapat (tanpa menghasilkan banyak pertanyaan). Ini sedikit seperti telepon "direktori terbalik" - ini adalah informasi yang sama yang diberikan DNS untuk pencarian SOA normal, tetapi diberikan kepada Anda dengan sedikit "mundur" cara untuk memfasilitasi jenis pencarian yang biasanya akan sulit.

Apakah ini tidak berhasil dengan apa yang telah "dilihat" domain robtex sebelumnya? Itu tidak mendeteksi domain apa yang ada di NS, itu hanya mendaftar domain apa yang dicari sebelum memiliki NS itu.

Ini sebenarnya tidak menanyakan nameserver. Ini memiliki database domain dan hanya melihat untuk melihat apa catatan NS untuk setiap domain. Penilaian awal Anda benar, jangan ragu diri sendiri :)

Saya baru saja menjalankan info saya melalui kedua situs tersebut. Yang pertama hanya mengembalikan 2 dari 5 domain. Yang menarik, itu adalah domain .com, sedangkan 3 lainnya adalah domain .com.au. Situs kedua tampaknya hanya melakukan permintaan DNS terbalik dan karenanya hanya menunjukkan apa yang telah saya tetapkan, bukan domain yang dihosting.

Sunting: Saya pikir saya akan mencoba situs gwebtools terhadap server DNS sekunder saya, hanya karena penasaran. Ini mengembalikan nol domain.

Anda dapat memeriksa server nama mata-mata , Situs web ini dapat menunjukkan kepada Anda berapa banyak dan domain mana yang terdaftar di setiap server nama.

Bertahun-tahun yang lalu, NSI digunakan untuk berbagi zona .com dengan parter itu. Dari file ini, Anda bisa mengetahui server nama mana yang meng-hosting domain mana. Tapi saya tidak berpikir file itu telah tersedia selama beberapa tahun karena memungkinkan spammer untuk mengetahui semua domain di domain .com dan mengirim spam.

Spyonweb.com juga menyediakan informasi ini. Ini juga menunjukkan semua server dns terdaftar di alamat IP tertentu.