Question

背景

以下代码返回给定别名或主机的IPv4地址： [System.Net.Dns]::GetHostAddresses('someDnsName').IPAddressToString

以下代码返回IP的HostName（CName）和别名： [System.Net.Dns]::GetHostByAddress('172.12.34.56')

因此，我希望在GetHostAddresses上返回IP的任何内容都列在调用GetHostByAddress的HostName或别名下（或者至少是该项目的FQDN）上市）。即我希望以下查询的结果返回true

cls
$name = 'someName'
$fqdn = [System.Net.Dns]::GetHostEntry($name).HostName 
$ip = [System.Net.Dns]::GetHostAddresses($fqdn).IPAddressToString
$result = [System.Net.Dns]::GetHostByAddress($ip) 

#this is the result I'd expect to be true
($result.HostName -eq $fqdn) -or ($result.Aliases -contains $fqdn)

#here's additional info to aid in sense checking
"Name: $name"
"FQDN: $fqdn"
"IP: $ip"
"Result: "
(" - HostName: {0}" -f $result.HostName)
" - Aliases: " 
($result | select -ExpandProperty Aliases) | %{("`t{0}" -f $_)}

然而，有一些A记录没有以这种方式表现。这可能是我对DNS的误解，是我公司的DNS配置错误（由于我写这个脚本的DNS异常;我们在同一个IP上找到了2台服务器;所以我想要检查其他人）或其他什么......

问题

有没有办法列出与给定IP地址关联的所有DNS名称？即，从GetHostAddresses返回IP的任何内容都将列在返回的IP地址的反向查找结果中？

Answer 1

当您查看全局范围时，获取与给定IP地址关联的所有名称的明确列表是不可行的，因为任何DNS管理员都可以为其区域中的任何IP地址定义记录。例如，我可以轻松定义指向myoverflow.planetcobalt.net. IP地址198.252.206.16的A记录stackoverflow.com。

如果您将范围缩小到仅仅是您的组织，那就不太可能了。但是，您仍需要在组织的DNS服务器上枚举所有正向查找区域，并检查每条A记录的地址。您找到的ServerFault question的答案执行此区域枚举。但是，您需要DNS管理员权限。

之所以如此复杂，原因在于技术上正向和反向查找区域之间没有关系。任何A记录都没有任何技术要求可以获得任何PTR记录（更不用说匹配记录了）。你可以有两个记录

foo.example.com.             A    192.168.23.42

和

17.13.113.10.in-addr.arpa.  PTR  foo.example.com.

没问题。或多个没有PTR记录的A记录。或PTR记录没有A记录。

Microsoft的DNS服务器允许您将PTR记录与A记录相关联，但这只是一个便利功能。同样，域名系统中没有关于此关联的技术要求。

获取与IP关联的所有DNS记录

1 个答案: