是否可以公开列出名称服务器中域的所有子域？

Question

当查询完整的URL（使用子域和域）时，我的浏览器将首先“查询”域的名称服务器。域的名称服务器具有“NS条目”，指向“最终（在大多数情况下）”名称服务器，它可以尝试解析子域...

我的假设是否正确，是否有可能查询（检索列表）域的所有子域？ （假设目标名称服务器不允许区域文件传输。）

我的问题是，如果有可能向那些用户“私有”的用户提供长而隐蔽的子域名（除非他们向其他人透露子域名并忽略对网络层的任何潜在的“嗅探”攻击...）

非常感谢， 扬

Answer 1

不，没有办法（如果禁用区域传输，这是最常见的情况）来检索子域列表。

将它们用作密码仍然是一个坏主意：网址容易泄露（谷歌浏览器称之为家，Alexa等）。