Как узнать все DNS записи домена?

Question

[newbot]

Есть ли техническая возможность узнать информацию о всех DNS записях домена?

Answer 1

[Владимир Дубровин]

Это возможно в двух случаях:
1. Доступна передача зоны (что является ошибкой конфигурации)
2. Для домена настроен DNSSEC
в остальных случаях только брутфорс, т.е. угадывать имена подбором.

Comments

[newbot]

А можно больше информации узнать про второй метод?

[Владимир Дубровин]

newbot: в классической реализации DNSSEС подписываются не только хосты, которые есть в зоне, но и диапазоны имен отсутствующие в зоне, что позволяет дать подписанный ответ NXDOMAIN. По этим диапазонам можно вычислить имеющиеся хосты. Так работает утилита DNSRecon.

[Владимир Дубровин]

Она же умеет и брутфорс.
Я не уверен, умеет ли она енумерейтить с NSEC3 (точно умеет с NSEC), можно использовать dns-nsec-enum / dns-nsec3-enum.