如何查找特定给定域的所有子域

【问题标题】：How to find all subdomain for a particular given domain如何查找特定给定域的所有子域
【发布时间】：2020-06-04 11:53:11
【问题描述】：

所以我有一个域名，比如说example.com，那么是否可以找到所有子域，如a.example.com、b.example.com 等？

【问题讨论】：

【解决方案1】：

你可以使用如下命令：

dig example.com ALL

或

host -l example.com

但是请注意，只有当您运行它的机器有权为此域进行区域传输时，您才会得到结果。否则你什么也看不到。

【讨论】：

没有。双数第一 ALL 不是 AXFR 所以你的例子和你的文字不同意。 AXFR 几乎总是被过滤掉，如果你使用它，你应该联系权威的域名服务器，而不是随机的。至于ALL，实际上是ANY，它是 1) 已弃用 2) 不做人们认为的事情，因为它提供了您查询的解析器缓存的内容，这当然不是所有记录。