[無邊框]
  1. 精讚
  2. 新精讚首頁
  3. 網路和服務
  4. 電腦網路資訊
  5. [DNS] 使用dig去砍下整個zone (zone transfer)
1209

[DNS] 使用dig去砍下整個zone (zone transfer)

“
使用dig去砍下整個zone 的指令
„

分享此文連結 //n.sfs.tw/15799

分享連結 [DNS] 使用dig去砍下整個zone (zone transfer)@新精讚
(文章歡迎轉載，務必尊重版權註明連結來源)
最後編修
2022-04-26 14:54:11 By 張○○
 

自動目錄

如果zone允許zone transfer的話，可以使用dig來砍下整個zone

指令

# dig AXFR example.com. @192.168.0.1

 example.com. 是你要砍下的zone

 192.168.0.1 是你目的的dns

測試

# dig  AXFR example.com. @192.168.0.1

成功案例

; <<>> DiG 9.11.26-RedHat-9.11.26-4.el8_4 <<>> AXFR example.com. @192.168.0.1
;; global options: +cmd
ccsh.example.com.    86400    IN    SOA    example.com. user.example.com. 2022042601 36000 3600 2592000 43200
ccsh.example.com.   86400    IN    TXT    "google-site-verification=JHJQ71uCcMVMbRJv7dKl0n"
ccsh.example.com.    86400    IN    TXT    "MS=10A14B281346B90C2BF3C0C07A"
... 以下略

失敗案例

; <<>> DiG 9.11.26-RedHat-9.11.26-4.el8_4 <<>> AXFR example.com. @192.168.0.1
;; global options: +cmd
; Transfer failed.

 

防止別人zone transfer

bind 預設是默許，在 options加下一行：

options {
 allow-transfer { none; };
}
 

 

參考資料

[1] https://help.dyn.com/use-dig-to-download-zone-data/

 

 

 

END

你可能感興趣的文章

台灣2024(民國113年)節慶國定假日 ics下載 找不到2024年的假日ics檔？沒關係，我自己做一個。

台灣2023(民國112年)節慶國定假日 ics下載 找不到2023年的假日ics檔？沒關係，我自己做一個。

程式、函數、資料庫命名的風格 程式或資料庫自己定義統一的命名規則，可以防止因為一個拚字的錯誤花了半個小時來找，也可說是提升工作效率的關鍵。

HP SAS硬碟leds燈號說明 HP SAS硬碟leds燈號(hp g7/g6系統適用)說明

YAHOO 拒絕我的mail：spamhaus's list 有人反應yahoo收不到信，因為該ip被列入spamhaus's list

[CentOS8] GCP政府憑證申請及掛載 資安的關係開始要求各網站導入ssl，那就申請政府憑證吧

隨機好文

HP SAS硬碟leds燈號說明 HP SAS硬碟leds燈號(hp g7/g6系統適用)說明

如何在linux下執行java 原生的java應用程式可以使用簡單的方法在console下面寫出來，適合作簡單的應用

看懂DSUB DVI HDMI USB等各式影音接頭 看懂DSUB DVI HDMI等各式影音接頭

UTF-8的網頁但IE8一片空白 UTF8編碼的網頁在Firefox 正常顯示、但IE8 就是空白，IE8編碼設定是「自動偵測」可是自動偵測到的是 big5...

好用的3+2碼郵遞區號查詢系統推薦 網路上找到用地址輸入判斷3+2碼郵遞區號的辨識率不高，除了這個網站…

精讚::