Existe uma maneira de obter o arquivo de zona completo para um domínio sem entrar em contato com o host?

Eu sei que provavelmente (não é mais) possível por causa de abuso, mas quero verificar mesmo assim. Existe uma maneira de obter o arquivo de zona da empresa para um domínio, sem precisar entrar em contato com as pessoas que hospedam o DNS para esse domínio?

Existe uma maneira de obter o arquivo de zona completo para um domínio, sem obtê-lo da empresa que hospeda o DNS para esse domínio específico?

Você pode tentar iniciar uma transferência de zona.

Você está certo, porém, que nenhum servidor DNS configurado com segurança ainda deve permitir isso hoje em dia. Não apenas porque, como administrador de zona, você não deseja expor seus internos, mas também porque as respostas do AXFR são muito maiores do que as consultas, então elas provam ser uma excelente maneira de ataques de reflexão de DoS, pois um pacote UDP falsificado com <100 bytes pode fazer um servidor envia vários KB de resposta a qualquer máquina na Internet.

Se você ainda quiser tentar:

No nslookuputilitário, você pode usar ls [name of domain]para obter as informações da zona.

E se você preferir cavar, poderá usar

dig @dns.example.com example.com -t AXFR

Embora, como eu disse, provavelmente não funcione para você.

Não tenho certeza se é exatamente isso que você está procurando, no entanto, o Network-Tools.com resolveu meu problema de querer ver todos os registros DNS no arquivo Zone em um determinado servidor de nomes:

http://network-tools.com/nslook/

Como suas consultas DNS habituais não são curingas, suas únicas opções são:

• peça educadamente toda a lista (também conhecida como transferência de zona ou ligue para os administradores - ou seja, o que você queria evitar)
• aceite uma lista incompleta

Hackear o servidor e apenas obter o arquivo de configuração geralmente não é uma opção, nem escutar as transferências de zona para os servidores secundários / de backup. Além desses, não há instância para conhecer todos os subdomínios possíveis.

Opções para obter listas incompletas:

• envie consultas aleatórias (também conhecidas como bruteforce, embora você não vá muito longe - mas talvez algumas suposições no estilo de dicionário possam ajudá-lo)
• pergunte ao google, usando o filtro "site: example.com"
• use seu próprio rastreador para seguir os links, esperando que todos os subdomínios nos quais você possa estar interessado estejam vinculados de alguma forma. Você provavelmente sentirá falta do smtp.example.com.

Lembre-se também de que alguns arquivos de zona possuem curingas; assim, * .example.com pode fornecer o (s) endereço (s) de um expedidor da Web configurado para lidar com web1.example.com, sales.example.com etc. de maneira diferente. Isso funciona com todos os protocolos que usam o nome do host não apenas no nível do IP, mas também no fluxo de dados do aplicativo. (por exemplo, hospedagem virtual baseada em nome para http)

Sei que essa é uma pergunta datada, mas localizei o site a seguir para obter essas informações depois de encontrar essa pergunta / resposta: UltraTools Zone File Dump

Nos meus testes, ele foi capaz de me fornecer as informações necessárias.

Eu tive uma demanda semelhante - verificar se há recursos de transferência de domínio em vários domínios de uma só vez. Criei uma ferramenta baseada na Web que permite uma lista de domínio (ou lista de URLs) como entrada. Além disso, todas as transferências bem-sucedidas são arquivadas para que você possa ver se o conteúdo da zona do domínio muda com o tempo.

O projeto é um freeware hospedado no github aqui: Medved

Um pouco mais de descrição está disponível no meu blog .

É assim que parece:

Basicamente, você apenas fornece a lista de domínios separados por vírgula para verificar e pressionar um botão Analyze. Cada domínio terá uma seção de resultados separada com uma guia separada para cada servidor NS. A cor verde do nome do servidor indicará uma transferência bem-sucedida. Laranja indica que provavelmente a porta TCP 53 está fechada em um host remoto (o TCP é necessário para transferências de domínio). A cor vermelha do nome do servidor indica que o servidor recusa ativamente as transferências de domínio - o que significa que está configurado corretamente.

A ferramenta possui recursos um pouco mais úteis que são descritos em detalhes na seção de ajuda:

A Internet Corporation para nomes e números atribuídos (ICANN) criou um serviço útil chamado Serviço de dados da zona centralizada (CZDS), que oferece suporte à recuperação de arquivos de zona completos para domínios selecionados.

O Serviço de Dados da Zona Centralizada (CZDS) é um portal on-line onde qualquer parte interessada pode solicitar acesso aos arquivos da zona fornecidos pelos domínios de primeiro nível genéricos participantes (gTLDs).

O acesso a arquivos de zona fornece às organizações anticrime, empresas, profissionais de segurança cibernética, policiais e pesquisadores um meio de baixar todo o arquivo de zona "em massa". Essas organizações aplicam os dados da zona em massa para combater violações de phishing, spam, marcas e marcas comerciais e outros usos maliciosos de domínios.