Suche nach allen auf einem Nameserver registrierten Domains

Bisher war ich ziemlich zuversichtlich, dass es so gut wie unmöglich war, alle von einem Nameserver verwalteten Domains aufzulisten.

Es gibt aber anscheinend einige Websites im Internet, die alle auf einem Nameserver registrierten Domains auflisten können.

Beispielsweise:

• http://www.gwebtools.com/ns-spy/udns1.ultradns.net

Oder alle Domains, die auf eine bestimmte IP verweisen:

• http://www.robtex.com/ip/190.7.200.92.html

(Diese DNS / IP wurden zufällig ausgewählt)

Wissen Sie, wie es gemacht wird?

Es gibt zwei Möglichkeiten, einen Domainnamen zu erstellen => DNS-Serverzuordnung:

1. Zonendateizugriff: Einige Registrierungsstellen gewähren ihren Registrierungsstellen und anderen Entitäten Zugriff auf ihre Zonendateien. Auf diese Weise können Sie auf einfache Weise feststellen, welche Domänen in diesen Zonen an einen bestimmten DNS-Server delegiert sind. So bietet DomainTools.com ihre Name Server Spy- Produkt an. Dies ist die zuverlässigste Methode, ist jedoch offensichtlich auf die Zonendateien beschränkt, auf die sie zugreifen können.
2. Passives DNS. Dies beinhaltet die Untersuchung des Datenverkehrs durch rekursive DNS-Server bei Internetdienstanbietern und die Rekonstruktion von Zonendaten basierend auf dem, was gesehen wird. Mit dieser Methode können Sie Informationen aus dem gesamten DNS-Bereich ermitteln. Sie ist jedoch weniger zuverlässig, da Änderungen in Ihrer Datenbank länger dauern und keine Informationen zu Domänen wiederhergestellt werden, für die nur wenige oder keine Abfragen vorliegen.

Soweit ich weiß, wird lediglich eine Datenbank mit Domainnamen und den dazugehörigen autorisierenden Nameservern erstellt. Sie durchsuchen lediglich die Datenbank mit ihrer Webschnittstelle und sehen eine Liste der Ergebnisse, die über "normale" DNS-Kanäle nur schwer zu erhalten sind (ohne viele Abfragen zu generieren). Es ist ein bisschen wie ein Telefon-Reverse-Directory - es sind die gleichen Informationen, die DNS für normale SOA-Lookups ausgibt, die Ihnen jedoch ein bisschen "rückwärts" übergeben werden, um die normalerweise schwierigen Suchtypen zu vereinfachen.

Funktioniert das nicht mit der Domain, die robtex zuvor "gesehen" hat? Es erkennt nicht, welche Domänen sich auf einem NS befinden, sondern listet nur die Domänen auf, nach denen gesucht wurde, bevor diese NS vorhanden sind.

Die Nameserver werden nicht abgefragt. Es verfügt über eine Domänendatenbank und überprüft lediglich die NS-Einträge für jede Domäne. Deine ursprüngliche Einschätzung ist korrekt, zweifle nicht an dir :)

Ich habe gerade meine Informationen durch diese beiden Websites ausgeführt. Die erste Domain hat nur 2 von 5 Domains zurückgegeben. Interessanterweise handelt es sich hierbei um .com-Domains, während es sich bei den anderen 3 um .com.au-Domains handelt. Die zweite Site scheint nur eine umgekehrte DNS-Abfrage durchzuführen und zeigt daher nur das an, was ich festgelegt habe, nicht die gehosteten Domänen.

Bearbeiten: Ich dachte, ich würde die Gwebtools-Website gegen meinen sekundären DNS-Server versuchen, nur aus Neugier. Es wurden keine Domains zurückgegeben.

Sie können den Nameserver-Spion überprüfen . Auf dieser Website können Sie sehen, wie viele und welche Domains auf jedem Nameserver registriert sind.

Vor vielen Jahren teilte NSI die .com-Zone mit seinen Partnern. In dieser Datei können Sie herausfinden, welche Nameserver welche Domains hosten. Ich glaube jedoch nicht, dass diese Datei seit mehreren Jahren verfügbar ist, da Spammer so alle Domains in der .com-Domain herausfinden und sie als Spam versenden konnten.

Spyonweb.com bietet auch diese Informationen. Es werden auch alle DNS-Server angezeigt, die unter einer bestimmten IP-Adresse registriert sind.