मुझे पता है कि यह दुरुपयोग के कारण (शायद अब) संभव नहीं है, लेकिन मैं फिर भी जांच करना चाहता हूं। क्या मेरे लिए एक डोमेन के लिए कंपनी ज़ोन फ़ाइल प्राप्त करने का एक तरीका है, बिना उस डोमेन के DNS को होस्ट करने वाले लोगों से संपर्क किए बिना?
क्या किसी डोमेन के लिए संपूर्ण ज़ोन फ़ाइल प्राप्त करने का एक तरीका है, बिना उस कंपनी से प्राप्त किए जो उस विशिष्ट डोमेन के लिए DNS को होस्ट करता है?
जवाबों:
आप ज़ोन स्थानांतरण आरंभ करने का प्रयास कर सकते हैं।
आप सही हैं, हालांकि, कोई भी कॉन्फ़िगर किया गया DNS सर्वर आजकल भी इसकी अनुमति नहीं देता है। सिर्फ इसलिए नहीं कि एक ज़ोन के व्यवस्थापक के रूप में आप अपने इंटर्नल को उजागर नहीं करना चाहते हैं, बल्कि इसलिए भी कि AXFR प्रतिक्रियाएँ प्रश्नों से बड़ी होती हैं, इसलिए वे DoS प्रतिबिंब के हमलों के लिए एक शानदार तरीका साबित होते हैं क्योंकि <100 बाइट्स स्पूफ योग्य यूडीपी पैकेज बना सकते हैं एक सर्वर इंटरनेट पर किसी भी मशीन के लिए कई KB प्रतिक्रिया भेजता है।
यदि आप अभी भी प्रयास करना चाहते हैं:
में nslookupउपयोगिता, आप उपयोग कर सकते हैं ls [name of domain]क्षेत्र जानकारी प्राप्त करने के लिए।
और यदि आप खुदाई पसंद करते हैं, तो आप उपयोग कर सकते हैं
dig @dns.example.com example.com -t AXFR
हालांकि जैसा कि मैंने कहा, यह शायद आपके लिए काम नहीं करेगा।
dig:?
nslookupमाना जाता था , 2004 में रिलीज के साथ निर्णय उलट गया था । वास्तव में आप इस महीने से भी विकास के दौरान किए गए परिवर्तन पा सकते हैं । BIND 9.3nslookup
मुझे यकीन नहीं है कि अगर आप वास्तव में नेटवर्क-Tools.com की तलाश कर रहे हैं, तो मेरे द्वारा दिए गए नेम सर्वर पर ज़ोन फ़ाइल में सभी DNS रिकॉर्ड देखने की मेरी समस्या हल हो गई है:
चूंकि आपके सामान्य DNS प्रश्न गैर-वाइल्डकार्ड हैं, इसलिए आपके एकमात्र विकल्प हैं:
सर्वर को हैक करना और आमतौर पर कॉन्फिगर फाइल प्राप्त करना आम तौर पर एक विकल्प नहीं है, न ही ज़ोन पर द्वितीयक / बैकअप सर्वरों के लिए स्थानांतरण की अनुमति देता है। उन के अलावा, सभी संभव उप डोमेन को जानने का कोई उदाहरण नहीं है।
अपूर्ण सूची प्राप्त करने के विकल्प:
यह भी ध्यान रखें कि कुछ ज़ोन फ़ाइलों में वाइल्डकार्ड स्वयं होते हैं, इसलिए * .example.com आपको web1.example.com, sales.example.com इत्यादि को संभालने के लिए कॉन्फ़िगर किए गए वेब डिस्पैचर का पता (तों) दे सकता है। यह सभी प्रोटोकॉल के साथ काम करता है जो न केवल आईपी-स्तर में, बल्कि एप्लिकेशन डेटा स्ट्रीम में होस्टनाम का उपयोग करते हैं। (उदा। http के लिए नाम आधारित आभासी होस्टिंग)
मुझे पता है कि यह एक दिनांकित प्रश्न है, लेकिन मैं इस प्रश्न / उत्तर पर ठोकर खाने के बाद इस जानकारी को प्राप्त करने के लिए निम्नलिखित वेबसाइट पर स्थित हूं: UltraTools Zone File Dump
मेरे परीक्षण में, यह मुझे आवश्यक जानकारी प्रदान करने में सक्षम था।
मेरे पास एक समान मांग है - एक शॉट के साथ कई डोमेन पर एक डोमेन स्थानांतरण क्षमताओं की जांच करने के लिए। मैंने एक वेब-आधारित उपकरण बनाया है जो एक इनपुट के रूप में एक डोमेन सूची (या URL सूची) की अनुमति देता है। इसके अतिरिक्त सभी सफल हस्तांतरणों को संग्रहीत किया जाता है ताकि आप यह देख सकें कि डोमेन ज़ोन सामग्री ओवरटाइम में बदलती है या नहीं।
परियोजना एक फ्रीवेयर है जिसे यहां गीथब पर होस्ट किया गया है: मेडवेड
मेरे ब्लॉग पर थोड़ा लंबा विवरण उपलब्ध है ।
यह इस तरह दिखता है:
मूल रूप से आप सिर्फ एक बटन की जांच और हिट करने के लिए अल्पविराम से अलग किए गए डोमेन की सूची की आपूर्ति करते हैं Analyze। प्रत्येक डोमेन में प्रत्येक एनएस सर्वर के लिए अलग टैब के साथ एक अलग परिणाम अनुभाग होगा। सर्वर नाम का हरा रंग एक सफल स्थानांतरण का संकेत देगा। ऑरेंज इंगित करता है कि संभवतया एक दूरस्थ होस्ट पर टीसीपी पोर्ट 53 बंद है (डोमेन ट्रांसफर के लिए टीसीपी आवश्यक है)। लाल सर्वर नाम रंग इंगित करता है कि सर्वर सक्रिय रूप से डोमेन स्थानान्तरण से इनकार करता है - इसका मतलब है कि यह ठीक से कॉन्फ़िगर किया गया है।
इस टूल में थोड़ी और उपयोगी विशेषताएं हैं जो कि सहायता अनुभाग में विस्तार से वर्णित हैं:
इंटरनेट कॉरपोरेशन फॉर असाइन्ड नेम्स एंड नंबर्स (ICANN) ने एक आसान सेवा बनाई, जिसे सेंट्रलाइज्ड ज़ोन डेटा सर्विस (CZDS) कहा जाता है, जो चयनित डोमेन के लिए पूर्ण ज़ोनफ़ाइल्स की पुनर्प्राप्ति का समर्थन करती है।
सेंट्रलाइज्ड ज़ोन डेटा सर्विस (सीजेडडीएस) एक ऑनलाइन पोर्टल है जहां कोई भी इच्छुक पार्टी जेनेरिक टॉप-लेवल डोमेन (जीटीएलडी) में भाग लेकर प्रदान की गई ज़ोन फ़ाइलों तक पहुंच का अनुरोध कर सकती है।
ज़ोन फ़ाइल एक्सेस एंटिकर्म संगठनों, व्यवसायों, साइबर सुरक्षा पेशेवरों, कानून प्रवर्तन और शोधकर्ताओं को पूरे ज़ोन फ़ाइल को "थोक में" डाउनलोड करने के साधन प्रदान करता है। ये संगठन फ़िशिंग, स्पैम, ब्रांड और ट्रेडमार्क उल्लंघन और डोमेन के अन्य दुर्भावनापूर्ण उपयोगों से निपटने के लिए बल्क ज़ोन डेटा लागू करते हैं।