我的问题是关于子域搜索。我想知道查找网站子域的实用方法

Question

我想搜索并找到特定网站（例如yahoo.com）的子域。

谷歌搜索方法（site：yahoo.com）不再可行，因为谷歌会引发验证码挑战。

Answer 1

在大多数情况下，您无法轻松，可靠地执行此操作。

您要查找的信息存储在一个名为“区域”的DNS数据库中。您可以尝试从权威 DNS服务器下载给定域的整个区域，但是除辅助DNS服务器以外，通常禁止所有人执行此操作（称为区域传输或AXFR）。实际上，这是建议的DNS服务器设置。

Answer 2

一个简单的who.is搜索将为您提供DNS条目，包括与您的域关联的A记录。另一种有趣的方式是使用DNSRecon。