Em esta página , um exemplo sobre como funciona a nomeação de domínios é fornecido.
O domínio de segundo nível é utexas.edu, então alguns domínios de terceiro e quarto nível são listados, como computerstore.utexas.edu e www.mccombs.utexas.edu.
Suponha que toda a rede esteja conectada à Internet e que cada um de seus hosts tenha um IP público . É possível, dado um determinado domínio de nível n pertencente a essa rede, conhecer todos os subdomínios de nível (n-1)? Quero dizer: é possível listá-los através de informações publicamente disponíveis (consultas DNS ...)?
Por exemplo, dado o site.com, gostaria de saber se é possível conhecer todos os domínios associados de terceiro nível (como www.site.com), já que pertencem ao mesmo proprietário e que todos eles tenha um endereço público.
Os servidores DNS não fornecem essas informações, a menos que forneçam direitos de transferência que não devem ser, a menos que seja seu servidor DNS. Isso estaria disponível através de dig axfr domain.com @authoritativeDNSserver .
Suponho que, se você tivesse esse acesso, não faria essa pergunta. Isso provavelmente significa que você não consegue o que está procurando.
Tags internet dns networking ip domain