[無邊框]
  1. 精讚
  2. 新精讚首頁
  3. 網路和服務
  4. 電腦網路資訊
  5. [DNS] 使用dig去砍下整個zone (zone transfer)
1178

[DNS] 使用dig去砍下整個zone (zone transfer)

“
使用dig去砍下整個zone 的指令
„

分享此文連結 //n.sfs.tw/15799

分享連結 [DNS] 使用dig去砍下整個zone (zone transfer)@新精讚
(文章歡迎轉載，務必尊重版權註明連結來源)
最後編修
2022-04-26 14:54:11 By 張○○
 

自動目錄

如果zone允許zone transfer的話，可以使用dig來砍下整個zone

指令

# dig AXFR example.com. @192.168.0.1

 example.com. 是你要砍下的zone

 192.168.0.1 是你目的的dns

測試

# dig  AXFR example.com. @192.168.0.1

成功案例

; <<>> DiG 9.11.26-RedHat-9.11.26-4.el8_4 <<>> AXFR example.com. @192.168.0.1
;; global options: +cmd
ccsh.example.com.    86400    IN    SOA    example.com. user.example.com. 2022042601 36000 3600 2592000 43200
ccsh.example.com.   86400    IN    TXT    "google-site-verification=JHJQ71uCcMVMbRJv7dKl0n"
ccsh.example.com.    86400    IN    TXT    "MS=10A14B281346B90C2BF3C0C07A"
... 以下略

失敗案例

; <<>> DiG 9.11.26-RedHat-9.11.26-4.el8_4 <<>> AXFR example.com. @192.168.0.1
;; global options: +cmd
; Transfer failed.

 

防止別人zone transfer

bind 預設是默許，在 options加下一行：

options {
 allow-transfer { none; };
}
 

 

參考資料

[1] https://help.dyn.com/use-dig-to-download-zone-data/

 

 

 

END

你可能感興趣的文章

超強姓名音譯網站 超級強，符合我所有需求

[GIT] 使用 .gitignore 來忽略檔案 有些檔案不需要更新到git repository 中，可以使用 .gitignore 來完成

台灣2020(民國109年)節慶國定假日 ics下載 找不到2020的假日檔，沒關係，我自己做一個

好用的3+2碼郵遞區號查詢系統推薦 網路上找到用地址輸入判斷3+2碼郵遞區號的辨識率不高，除了這個網站…

使用大頭貼網站 Gravatar 使用全球公開的大頭貼網站，帶來更多的方便

NETCRAFT發現你的網站及作業系統 NETCRAFT可以發現你的網站及作業系統

隨機好文

使用Google尋找你的手機 這近發現google竟然可以用來找android的手機，而且不需要經過什麼設定或安裝軟體。

UTF8中文字/全形一覽 快速查詢urf-8的中文字，共計13246中文字(5401常用字+7652罕用字+日文或編號)，292全形符號，27半形符號。

UTF-8的網頁但IE8一片空白 UTF8編碼的網頁在Firefox 正常顯示、但IE8 就是空白，IE8編碼設定是「自動偵測」可是自動偵測到的是 big5...

[大型機台] 熱血高校躲避球 多少少年時光歲月耗在這個遊戲上，二十幾年前的那個時光，唯一想做的事就是把吃飯錢省下來拿去打一場五塊錢的電動，就算是沒錢也

讓radio box 或checkbox 好按 在行動裝置下，radio box及checkbox變得很難按得到

精讚::