Florian Asked: 2009-07-18 03:56:03 +0800 CST2009-07-18 03:56:03 +0800 CST 2009-07-18 03:56:03 +0800 CST 查找在名称服务器中注册的所有域 772 到目前为止,我非常有信心列出一个名称服务器处理的所有域几乎是不可能的。 但显然,互联网上有几个网站能够列出在域名服务器中注册的所有域。 例如: http://www.gwebtools.com/ns-spy/udns1.ultradns.net 或所有指向特定 IP 的域: http://www.robtex.com/ip/190.7.200.92.html (这些 DNS/IP 是随机挑选的) 你知道它是怎么做的吗? domain-name-system nameserver 8 个回答 Voted Best Answer Gavin Brown 2009-07-18T05:09:57+08:002009-07-18T05:09:57+08:00 可以通过两种方式构建域名 => DNS 服务器映射: 区域文件访问权限:一些注册管理机构将其区域文件的访问权限授予其注册商和其他实体。这使得确定这些区域中的哪些域被委派给给定的 DNS 服务器变得非常容易。这就是 DomainTools.com 提供其名称服务器间谍产品的方式。这是最可靠的方法,但显然仅限于他们有权访问的区域文件。 被动 DNS。这涉及通过 ISP 的递归 DNS 服务器检查流量,并根据所见内容重建区域数据。此方法可让您从整个 DNS 空间中发现信息,但可靠性较低,因为更改需要更长的时间才能出现在您的数据库中,并且不会恢复有关获得很少或没有查询的域的信息。 Evan Anderson 2009-07-18T04:04:28+08:002009-07-18T04:04:28+08:00 据我所知,他们只是在构建一个域名数据库和相关的权威名称服务器。您只是在使用他们的 Web 界面搜索该数据库并查看通过“正常”DNS 渠道很难获得的结果列表(不会生成大量查询)。它有点像电话“反向目录”——它与 DNS 提供给正常 SOA 查找的信息相同,但以一种“向后”的方式提供给您,以促进通常很难进行的搜索类型。 Will 2009-07-18T04:08:56+08:002009-07-18T04:08:56+08:00 它实际上并没有查询名称服务器。它有一个域数据库,只是查看每个域的 NS 记录是什么。您最初的评估是正确的,不要怀疑自己:) Coops 2009-07-18T04:04:30+08:002009-07-18T04:04:30+08:00 这对 robtex 以前“见过”的域不起作用吗?它不会检测 NS 上的域,它只是列出它在具有该 NS 之前查找的域。 John Gardeniers 2009-07-18T04:45:26+08:002009-07-18T04:45:26+08:00 我刚刚通过这两个网站运行了我的信息。第一个仅返回 5 个域中的 2 个。有趣的是,这些是 .com 域,而其他 3 个是 .com.au 域。第二个站点似乎只是进行反向 DNS 查询,因此只显示我设置的内容,而不是托管的域。 编辑:出于好奇,我想我会针对我的辅助 DNS 服务器尝试 gwebtools 站点。它返回零域。 dailydomains 2009-10-16T18:00:26+08:002009-10-16T18:00:26+08:00 您可以检查名称服务器间谍,该网站可以显示在每个名称服务器中注册了多少以及哪些域。 Walter 2010-03-18T06:54:41+08:002010-03-18T06:54:41+08:00 许多年前,NSI 曾经与其合作伙伴共享 .com 区域。从这个文件中,您可以找出托管哪些域的名称服务器。但我不认为该文件已经存在好几年了,因为它允许垃圾邮件发送者找出 .com 域中的所有域并发送垃圾邮件。 Anton 2014-10-31T00:09:20+08:002014-10-31T00:09:20+08:00 Spyonweb.com也提供此信息。它还显示在某个 IP 地址中注册的所有 dns 服务器。
可以通过两种方式构建域名 => DNS 服务器映射:
据我所知,他们只是在构建一个域名数据库和相关的权威名称服务器。您只是在使用他们的 Web 界面搜索该数据库并查看通过“正常”DNS 渠道很难获得的结果列表(不会生成大量查询)。它有点像电话“反向目录”——它与 DNS 提供给正常 SOA 查找的信息相同,但以一种“向后”的方式提供给您,以促进通常很难进行的搜索类型。
它实际上并没有查询名称服务器。它有一个域数据库,只是查看每个域的 NS 记录是什么。您最初的评估是正确的,不要怀疑自己:)
这对 robtex 以前“见过”的域不起作用吗?它不会检测 NS 上的域,它只是列出它在具有该 NS 之前查找的域。
我刚刚通过这两个网站运行了我的信息。第一个仅返回 5 个域中的 2 个。有趣的是,这些是 .com 域,而其他 3 个是 .com.au 域。第二个站点似乎只是进行反向 DNS 查询,因此只显示我设置的内容,而不是托管的域。
编辑:出于好奇,我想我会针对我的辅助 DNS 服务器尝试 gwebtools 站点。它返回零域。
您可以检查名称服务器间谍,该网站可以显示在每个名称服务器中注册了多少以及哪些域。
许多年前,NSI 曾经与其合作伙伴共享 .com 区域。从这个文件中,您可以找出托管哪些域的名称服务器。但我不认为该文件已经存在好几年了,因为它允许垃圾邮件发送者找出 .com 域中的所有域并发送垃圾邮件。
Spyonweb.com也提供此信息。它还显示在某个 IP 地址中注册的所有 dns 服务器。