1つのメインドメインの既存のサブドメインをすべて見つける方法はありますか？

Question

私はジョンズ・ホプキンス大学で働いています。私たちのウェブ・カルチャーは長年に渡って無条件の荒野でした。私たちは、Webユニバース全体で膨大な数の登録されたサブドメインを処理しようとしています。そして、IT部門でさえ、未構成のリストを追跡する際に問題があります。

これを迅速かつ半容易に実行できるツールまたはスクリプトはありますか？私は開発者で何かを書くだろうが、私はこの車輪がすでに作られているかどうかを知りたい。

また、* .jhu.eduやsite：.jhu.edu以上のGoogle検索には気の利いた方法があります。これらの検索では末尾に「jhu.edu」を使用する多数のサイトが表示されるためです彼らのURL（例：www.keywordspy.com/organic/domain.aspx?q=cer.jhu.edu）

あなたの考えをありがとう！

Answer 1

Google検索site:*.jhu.eduは私にとってはうまくいくようです。

つまり、Wolfram Alphaを使用することもできます。 this searchを使用して、3番目のボックスで[サブドメイン]をクリックし、作成された新しいサブドメインセクションで[詳細]をクリックします。

Answer 2

@マークBは、ドメイン名（サブまたは他のもの）が本当の価値がある唯一の方法は、DNSサービスがそれをサーバにマップしてブラウザがリクエストを送信できるようにすることです。すべてのサブドメインを追跡する唯一の方法は、DNSエントリを追跡することです。ありがたいことに、DNSサーバーは、ネットワークインフラストラクチャへのアクセスレベルと親ドメインに対する権限のあるDNSサーバーに応じて、簡単に見つけることができます。

可能であれば、ネットワークのファイアウォールログからDNSトラフィックを取得することができます。これにより、サブドメインの要求が送信されているDNSサーバーを見つけることができます。

簡単にDNSトレイルに従うことになります。あなたのドメインの正式なDNSサーバ（jhu.edu）は、サブドメインの権限を持っている他のDNSサーバへのポインタを持っています。