[無邊框]
  1. 精讚
  2. 新精讚首頁
  3. 網路和服務
  4. 電腦網路資訊
  5. [DNS] 使用dig去砍下整個zone (zone transfer)
1172

[DNS] 使用dig去砍下整個zone (zone transfer)

“
使用dig去砍下整個zone 的指令
„

分享此文連結 //n.sfs.tw/15799

分享連結 [DNS] 使用dig去砍下整個zone (zone transfer)@新精讚
(文章歡迎轉載，務必尊重版權註明連結來源)
最後編修
2022-04-26 14:54:11 By 張○○
 

自動目錄

如果zone允許zone transfer的話，可以使用dig來砍下整個zone

指令

# dig AXFR example.com. @192.168.0.1

 example.com. 是你要砍下的zone

 192.168.0.1 是你目的的dns

測試

# dig  AXFR example.com. @192.168.0.1

成功案例

; <<>> DiG 9.11.26-RedHat-9.11.26-4.el8_4 <<>> AXFR example.com. @192.168.0.1
;; global options: +cmd
ccsh.example.com.    86400    IN    SOA    example.com. user.example.com. 2022042601 36000 3600 2592000 43200
ccsh.example.com.   86400    IN    TXT    "google-site-verification=JHJQ71uCcMVMbRJv7dKl0n"
ccsh.example.com.    86400    IN    TXT    "MS=10A14B281346B90C2BF3C0C07A"
... 以下略

失敗案例

; <<>> DiG 9.11.26-RedHat-9.11.26-4.el8_4 <<>> AXFR example.com. @192.168.0.1
;; global options: +cmd
; Transfer failed.

 

防止別人zone transfer

bind 預設是默許，在 options加下一行：

options {
 allow-transfer { none; };
}
 

 

參考資料

[1] https://help.dyn.com/use-dig-to-download-zone-data/

 

 

 

END

你可能感興趣的文章

超強姓名音譯網站 超級強，符合我所有需求

來自網路的爬蟲分析 分析最近來自網路上的爬蟲

使用Wayback machine來查看以前的網站 你以前的網站長什麼樣子，想必你一定記得，但是越來越模糊，還好有人幫你把他記錄下來

網路是平的？所以競爭來自四面八方！ 在二十世紀末的時候，網際網路的出現改變了這個世界。但不表示你可以分一杯羹。

[EXCEL] 直接把表格變成圖片 要把表格變成圖片不用抓圖，只要簡單的幾步

YAHOO 拒絕我的mail：spamhaus's list 有人反應yahoo收不到信，因為該ip被列入spamhaus's list

隨機好文

如何在linux下執行java 原生的java應用程式可以使用簡單的方法在console下面寫出來，適合作簡單的應用

安裝SPHINX支援中文 新版本的 sphinx 和舊版不同，網路上很多範例和教學是不能用的。此文是安裝和設定方法分享

UTF-8的網頁但IE8一片空白 UTF8編碼的網頁在Firefox 正常顯示、但IE8 就是空白，IE8編碼設定是「自動偵測」可是自動偵測到的是 big5...

問問題 問問題其實內涵很深，我悟了很久才懂。 有人問題的目的並不一定是想要得到答案，有時只是純粹想問問題..

[NetBeans] 使用git複製別人的專案 NetBeans使用git複製別人的專案及版本控制

精讚::