名称服务器中域的所有子域是否可以公开列出？

Question

当查询完整的 URL（带有子域和域）时，我的浏览器将首先“查询”域的名称服务器。域的名称服务器具有“NS 条目”，它指向“最终（在大多数情况下）”名称服务器，它可以尝试解析子域...

我的假设是否正确，即不可能查询（检索列表）域的所有子域？ （假设目标名称服务器不允许区域文件传输）。

我的问题是，是否有可能向用户提供长而隐秘的子域，然后这些子域对这些用户是“私有的”（除非他们向其他人披露子域名并忽略对网络层的任何潜在“嗅探”攻击...)

非常感谢， 一月

Answer 1

不，没有办法（如果禁用区域传输，这是最常见的情况）检索子域列表。

将它们用作密码仍然是个坏主意：URL 容易泄露（Google Chrome 浏览器呼叫主页、Alexa 等）。