Como usar o DIG para obter informações completas sobre o DNS?

Question

Como posso usar o DIG em um único comando para obter o máximo possível de informações sobre um nome de domínio. incluindo:

• Subdomans
• entradas CNAME
• Registros
• TTL

Isso é possível com um único comando? Como você pode usar a escavação para descobrir a maior quantidade de informações sobre um domínio em uma varredura rápida?

    

Answer 1

Você pode tentar uma transferência de zona (consulte o manual de escavação), mas hoje em dia muitos servidores DNS não permitem transferências de zona para clientes não autenticados (que não estão configurados como secundários do DNS).

Atualizar

Se estiver usando o serviço BIND para DNS, adicione

allow-transfer {192.168.0.3;};

para a cláusula options em /etc/named.conf (ou equivalente a chrooted)

Após reiniciar o named, 192.168.0.3 deve ser capaz de realizar transferências de zona usando dig.