Znajdowanie wszystkich domen zarejestrowanych w serwerze nazw

Do tej pory byłem całkiem pewien, że praktycznie niemożliwe jest wylistowanie wszystkich domen obsługiwanych przez serwer nazw.

Ale najwyraźniej istnieje kilka stron internetowych, które są w stanie wyświetlić listę wszystkich domen zarejestrowanych na serwerze nazw.

Na przykład:

• http://www.gwebtools.com/ns-spy/udns1.ultradns.net

Lub wszystkie domeny wskazujące na konkretny adres IP:

• http://www.robtex.com/ip/190.7.200.92.html

(Te DNS / IP zostały wybrane losowo)

Czy wiesz jak to się robi?

Istnieją dwa sposoby, aby utworzyć nazwę domeny => mapę serwera DNS:

1. Dostęp do plików strefy: niektóre rejestry udzielają dostępu do plików strefy swoim rejestratorom i innym podmiotom. Ułatwia to określenie, które domeny w tych strefach są delegowane na dany serwer DNS. W ten sposób DomainTools.com zapewnia swój produkt Name Server Spy . Jest to najbardziej niezawodna metoda, ale oczywiście jest ograniczona do plików strefy, do których mają dostęp.
2. Pasywny DNS. Obejmuje to badanie ruchu przez rekurencyjne serwery DNS u dostawców usług internetowych i rekonstrukcję danych strefy w oparciu o to, co widać. Ta metoda pozwala odkrywać informacje z całej przestrzeni DNS, ale jest mniej niezawodna, ponieważ zmiany pojawiają się w bazie danych dłużej, i nie odzyskuje informacji o domenach, które otrzymują niewiele zapytań lub nie mają ich wcale.

O ile mi wiadomo, oni po prostu budują bazę nazw domen i powiązane wiarygodne serwery nazw. Po prostu przeszukujesz tę bazę danych za pomocą interfejsu internetowego i widzisz listę wyników, które przy „normalnych” kanałach DNS byłyby raczej trudne do uzyskania (bez generowania dużej liczby zapytań). To trochę jak telefoniczny „katalog wsteczny” - to ta sama informacja, którą DNS przekazuje do normalnych wyszukiwań SOA, ale podana w nieco „wstecznym” celu, aby ułatwić wyszukiwanie, które normalnie byłoby trudne.

Czy to nie działa, co robtex domeny „widział” wcześniej? Nie wykrywa, które domeny znajdują się w NS, po prostu wyświetla listę domen, które sprawdził, zanim uzyskały ten NS.

Właściwie to nie odpytuje serwerów nazw. Ma bazę danych domen i po prostu sprawdza, jakie są rekordy NS dla każdej domeny. Twoja oryginalna ocena jest poprawna, nie wątp w siebie :)

Właśnie przejrzałem moje informacje przez obie te strony. Pierwsza zwróciła tylko 2 z 5 domen. Co ciekawe, są to domeny .com, a pozostałe 3 to domeny .com.au. Druga witryna wydaje się po prostu odwracać zapytanie DNS i dlatego pokazuje tylko to, co ustawiłem, a nie hostowane domeny.

Edycja: Myślałem, że wypróbuję stronę gwebtools na moim drugim serwerze DNS, z ciekawości. Zwrócił zero domen.

Możesz sprawdzić szpieg serwera nazw. Ta witryna może pokazać, ile i które domeny są zarejestrowane na każdym serwerze nazw.

Wiele lat temu NSI dzieliło strefę .com ze swoimi partnerami. Na podstawie tego pliku można dowiedzieć się, które serwery nazw są hostami w których domenach. Ale nie sądzę, aby ten plik był dostępny od kilku lat, ponieważ pozwolił spamerom dowiedzieć się o wszystkich domenach w domenie .com i spamować je.

Spyonweb.com zapewnia również te informacje. Pokazuje także wszystkie serwery dns zarejestrowane pod określonym adresem IP.