檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
子域名查詢有枚舉發(fā)現(xiàn)子域名、搜索引擎發(fā)現(xiàn)子域名、第三方聚合服務(wù)發(fā)現(xiàn)子域名、證書透明性信息發(fā)現(xiàn)子域名、DNS域傳送漏洞發(fā)現(xiàn)子域名等多種方式。
### 域名注冊+解析過程首先進(jìn)入華為云服務(wù)的控制臺，點(diǎn)擊域名注冊。點(diǎn)擊注冊域名在這邊輸入想要的域名查詢是否被占用，之后需要填寫個人信息付款之后，域名就注冊成功了。
根據(jù)對象類和用戶登錄名進(jìn)行查找，userPrincipalName可根據(jù)實際情況調(diào)整，占位符為{0}時，指帶域名查詢，頁面輸入值+@+域名，如adu1@oneaccess.com，無域名時，獲取認(rèn)證源域名屬性值拼接后查詢；占位符為{1}時，指原值查詢，以頁面輸入值查詢，如adu1。
ip地址對應(yīng)的域名 查看ip地址對應(yīng)的域名，例如查詢DNS8.8.8.8對應(yīng)的域名。
Internet地址替換掉域名系統(tǒng)表中的地址）；DNS劫持（在劫持的網(wǎng)絡(luò)范圍內(nèi)攔截域名解析的請求，分析請求的域名，把審查范圍以外的請求放行）；域名劫持；DNS DDoS攻擊（發(fā)送大量非法域名查詢報文引起DNS服務(wù)器持續(xù)進(jìn)行迭代查詢）；反射式DNS放大攻擊（每個機(jī)器都要求使用欺騙性IP
編輯 6.2.1、獲取更多資產(chǎn)信息： 子域名掃描 自動爬取子域名，AXFR監(jiān)測，二級域名字典爆破，關(guān)聯(lián)域名查詢。
（1）遞歸查詢： 如果主機(jī)所詢問的本地域名服務(wù)器不知道被查詢域名的IP地址，那么本地域名服務(wù)器就以DNS客戶端的身份，向其他根域名服務(wù)器繼續(xù)發(fā)出查詢請求報文，即代替主機(jī)繼續(xù)查詢，而不是讓主機(jī)查詢。
因為有些主站是做了CDN服務(wù)而子站是沒有做CDN服務(wù) 子域名挖掘機(jī)： 鏈接：https://pan.baidu.com/s/1otbSIrRVIYotbB3VVeCSlw 提取碼：hj12 郵件服務(wù)查詢：郵箱大部分都是內(nèi)部人在訪問，而且訪問量一般不會很大，所以一般不會做
大部分域名都是在域名注冊查詢會員管理中心，用戶登錄進(jìn)去，一般是主機(jī)服務(wù)器管理那里有相關(guān)域名綁定的，如果您的空間服務(wù)商無控制面板，或沒有域名綁定的功能，那只能把域名發(fā)給空間服務(wù)商，讓服務(wù)商幫你去綁定域名了。
子域名查詢有枚舉發(fā)現(xiàn)子域名，搜索引擎發(fā)現(xiàn)子域名、第三方聚合服務(wù)發(fā)現(xiàn)子域名、證書透明性信息發(fā)現(xiàn)子域名、DNS域傳送漏洞會發(fā)現(xiàn)子域名等多種方式。2）查詢CDN歷史記錄通過查詢DNS和IP綁定的歷史記錄就有可能發(fā)現(xiàn)之前的IP地址的真實信息。
host：DNS域名查詢工具ipcalc：IP地址計算器lynx：純文本網(wǎng)頁瀏覽器mail：電子郵件管理程序ncftp：增強(qiáng)的FTP客戶端工具netstat：顯示網(wǎng)絡(luò)狀態(tài)nslookup：DNS域名查詢工具pine：電子郵件和新聞組處理程序ping：測試到達(dá)目標(biāo)主機(jī)的網(wǎng)絡(luò)是否通暢rsh
為了提升域名查詢效率，設(shè)計了域名緩存機(jī)制，當(dāng)訪問過某個網(wǎng)站并得到其IP后，會將其域名和IP緩存下來，下一次訪問的時候，就不需要再請求域名服務(wù)器獲取IP，直接使用緩存中的IP，提高了響應(yīng)的速度。
該API屬于APIHub22579服務(wù)，描述: 根據(jù)域名實時返回查詢域名的備案信息(與官網(wǎng)一致),適用于對備案信息變化及時性 要求高的用戶,如備案監(jiān)控等接口URL: "/siteTools/app/NewDomain/query.php"
該API屬于CDN服務(wù)，描述: - 按域名維度查詢每天客戶端訪問詳情統(tǒng)計。 - 支持查詢90天內(nèi)的數(shù)據(jù)。 - ip_num查詢跨度只支持1天,uv查詢跨度只支持5分鐘。 - 起始時間和結(jié)束時間,左閉右開,需要同時指定。
http://i.links.cn/subdomain/ 輸入任意域名，查看該頂級域名下所有相關(guān)的子域名，包括二級域名、三級域名等. 同時可以查詢這些域名的百度收錄和PR值。
當(dāng)一個主機(jī)發(fā)出DNS查詢請求時，這個查詢請求首先發(fā)給本地域名服務(wù)器，主要起 代理作用 域名解析過程 遞歸查詢假設(shè)需要查找y.abc.com域名所對應(yīng)的IP地址： 操作系統(tǒng)會先檢查自己本地的hosts文件是否有這個網(wǎng)址映射關(guān)系，如果有，就先調(diào)用這個IP地址映射，完成域名解析
dig命令是常用的域名查詢工具，可以用來測試域名系統(tǒng)工作是否正常root@ecs-385f:/# dig -hUsage: dig [@global-server] [domain] [q-type] [q-class] {q-opt} {global-d-opt
—》下一級域名域名服務(wù)器 客戶端——》本地域名服務(wù)器（遞歸查詢) 本地域名服務(wù)器—》DNS服務(wù)器的交互查詢是迭代查詢。
舉例說，DNSSEC旨在通過對回復(fù)進(jìn)行數(shù)字簽名，使任何偽造活動都暴露在軟件面前，從而防止不法分子篡改攔截的域名查詢。DNS-over-TLS和DNS-over-HTTPS也旨在實現(xiàn)此目的，并且加密查詢，那樣網(wǎng)絡(luò)上的竊聽者就無法偷窺你在訪問的網(wǎng)站。
權(quán)威域名服務(wù)器 具體管理某一個域的域名并提供服務(wù) 本地域名服務(wù)器 直接為客戶提供服務(wù) 域名解析過程 1.遞歸查詢 代替查詢主機(jī)（代替客戶端），進(jìn)行進(jìn)一步的域名查詢，并將最終解析結(jié)果發(fā)送給查詢主機(jī)或服務(wù)端 2.
