如何获取域名解析记录解析自己的域名

[td]

有没有什么办法获取某个域名的所有解析记录，并解析自己域名对应的子域名（一种直接解析到有解析记录的域名，一种解析到有别名记录解析的 IP 上面）

[mejee]

NS 记录？不过我猜不合法？

[conwey]

有方法啊，可以获取某个域名所有解析记录。有一次我无意中发现的，但是感觉没有意义所以没有保存，你找找看

[Showfom]

没有 除非 DNS 服务器有漏洞 你黑进去以后自己看吧不然一个随机字符串的二级域名只能通过暴力扫描了

一般来说浏览器最大支持 256 个字符的二级域名？慢慢爆破难度太大了 当然常见的单词的就还好

还有一种方法就是通过单 /多域名非野卡 SSL 证书去抓

[huclengyue]

有的，你用 dnspod 或者域名换 dns 的时候就会自动扫描出来你的域名的解析记录。所以是有办法的

[virusdefender]

正常途径没办法，除非

- 暴力搜索
- 已知信息去获取，ssl 证书透明度信息、邮箱、链接，Google site: 等
- DNS 服务商的漏洞

[f2f2f]

cf 添加域名的时候不是会把所有子域名扫一遍吗……

[johnjiang85]

@huclengyue DNSPod 只会扫描 500 个常见子域名是否有解析，且该功能好像也准备下线了

[huclengyue]

@johnjiang85 所以侧面说明是可以的啊

[testsec]

http://www.itxueke.com/tools/subdomain/

[mornlight]

没有，只能暴力猜。除非这个域名本身就是你自己的，记录可以批量导出来。

[ZE3kr]

可以用 DNAME 记录，将自己所有子域名记录指向另一个域名的子域名下。