Cara mendapatkan semua subdomain dari nama domain

Karena ada sedikit kendala di kerjaan mungkin beberapa hari cuma membahas hal yang simpel saja. Kali ini ceritanya saya ingin tahu hostname yang digunakan situs – situs lain untuk CDNnya. Praktisnya kita perlu informasi seluruh subdomain yang ada dalam zone DNSnya. Hal yang mudah kan?

Secara perintah kita bisa memanfaatkan perintah dig untuk mendapatkan data subdomainnya, tinggal eksekusi ini saja:

dig nama_domain.com axfr

Dimana parameter AXFR itu maksudnya DNS Zone Transfer yang fungsinya memindahkan data lengkap dari DNS record untuk nama domain tersebut.

Kabar buruknya, misal anda eksekusi malah muncul pesan dibawah:

; <<>> DiG 9.9.4-RedHat-9.9.4-38.el7_3.2 <<>> nama_domain.com axfr
;; global options: +cmd
; Transfer failed.

Maka nameserver yang sedang diquery telah mematikan fitur AXFR. Jadi bisa dikatakan hoki – hokian saja dan berharap semoga fitur ini aktif.