あるドメインに紐づくサブドメイン一覧を取得する方法/隠す方法

Question

実現したいこと

hoge.com

みたいなドメインから

• www.hoge.com
• admin.hoge.com
• dev.hoge.com
• private.hoge.com

みたいな情報を一覧で出力する方法はありますか？
また、そういった検索から避ける方法はありますか？

Comments

[poto568]

探す方法はいろいろあるみたいです。
https://blog.nflabs.jp/entry/2022/12/19/093000
(この記事の筆者さん/所属組織と私は関係ありません。)

いったん世の中に出した情報を無かったことにする方法は存じませんので
識者の登場を待って下さい。

Answer 1

そもそも論として、サブドメインはワイルドカード化もできます。

ワイルドカードとしてサブドメインを設定した場合、DNS上ではどんなサブドメインでも有効となり、処理の振り分けはサーバサイドの領分となりますので、実際のアクセスに対して「どれが有効でどれが無効か」は実際にアクセスを試みるか、あるいは運営側が自ら公開するかでもないと判明しません。

Answer 2

ドメインからサブドメインを一覧で出力する方法:
これを行うには、DNS のレコードを検索するツールを使用することができます。例えば、dig コマンド、nslookup コマンド、Whois 検索などがあります。これらのツールを使用することで、指定したドメインに関連するサブドメインの一覧を取得することができます。

情報を避ける方法:

DNS のレコードを隠蔽することができます。これは、特定のサブドメインを見つけられないようにすることができますが、利用者からはアクセスができなくなります。
サブドメインを作成する際、一般的に公開することのない名前を使用することもできます。例えば、admin.hoge.com を privateadmin.hoge.com に変更することなど。
DNS のレコードを隠蔽する際は注意が必要ですが、これによって不正なアクセスから保護することができます。

Answer 3

他人管理のドメインについてと言うことですよね？
最近の情報は知りませんが、DNSプロトコル的には無理なはずです。
DNSサーバーの設定で、ゾーン転送が許可されている場合は可能ですが、インターネット上のDNSサーバーで無制限にゾーン転送を許可しているサーバーは無いでしょう（大昔はあった）。

調べるとすると、Googleなどの検索結果を使うか、しらみつぶしにするか。