Reti e LAN - DNS

salve, volevo chiedere una cosa particolare.

l'altro ieri abbiamo fatto il DNS, e volevo utilizzare il tool nslookup, ma non sono molto capace ^^"

in pratica vorrei fare una cosa, ma non so se è possibile.

vorrei visionare l'albero del dns, una cosa tipo così: sophiedogg.com/wp-content/uploads/2013/09/…
perchè?
perchè vedo molti siti che hanno varie zone, ma se uno non sa che esistono, non ci può accedere.
per questo, volendo esplorare al massimo i siti di alcune compagnie, cercavo di vedere come era organizzato il server.

ad esempio, vedere tutte le "sottocartelle" di arm.com., opera.com., come ad esempio silver.arm.com, arc.opera.com, insomma tutte pagine non proprio comuni che si vedono durante la navigazione di tutti i giorni.

perdonate se ho usato termini in modo scorretto, devo ancora studiare

dunque, potrei fare:

nslookup
set q=any
set timeout=10
com.

e qua iniziano i problemi. mi vengono almeno 15 righe di errori strani

Server:  UnKnown
Address:  192.168.0.1

Risposta da un server non autorevole:
com     ??? unknown type 46 ???
com     ??? unknown type 48 ???
com     ??? unknown type 48 ???
com     ??? unknown type 46 ???
com     ??? unknown type 46 ???
com     ??? unknown type 43 ???
com     nameserver = d.gtld-servers.net
com     nameserver = f.gtld-servers.net
com     nameserver = b.gtld-servers.net
com     nameserver = i.gtld-servers.net
com     nameserver = m.gtld-servers.net
com     nameserver = a.gtld-servers.net
com     nameserver = g.gtld-servers.net
com     nameserver = e.gtld-servers.net
com     nameserver = j.gtld-servers.net
com     nameserver = c.gtld-servers.net
com     nameserver = h.gtld-servers.net
com     nameserver = k.gtld-servers.net
com     nameserver = l.gtld-servers.net

e già non capisco più niente.
su un sito internet ho visto che esiste il comando server

> server l.gtld-servers.net
Server predefinito:  l.gtld-servers.net
Address:  192.41.162.30

> arm.
Server:  l.gtld-servers.net
Address:  192.41.162.30

(root)  nameserver = b.root-servers.net
(root)  nameserver = c.root-servers.net
(root)  nameserver = d.root-servers.net
(root)  nameserver = e.root-servers.net
(root)  nameserver = f.root-servers.net
(root)  nameserver = g.root-servers.net
(root)  nameserver = h.root-servers.net
(root)  nameserver = i.root-servers.net
(root)  nameserver = j.root-servers.net
(root)  nameserver = k.root-servers.net
(root)  nameserver = l.root-servers.net
(root)  nameserver = m.root-servers.net
(root)  nameserver = a.root-servers.net

forse ho sbagliato io, riproviamo...

> arm.com.
Server:  l.gtld-servers.net
Address:  192.41.162.30

arm.com nameserver = ns7.arm.com
arm.com nameserver = ns8.arm.com
ns7.arm.com     internet address = 217.140.98.103
ns8.arm.com     internet address = 217.140.101.76
> server ns7.arm.com
*** Impossibile trovare l'indirizzo per il server ns7.arm.com: Non-authoritative answer
> server ns8.arm.com
*** Impossibile trovare l'indirizzo per il server ns8.arm.com: Non-authoritative answer
>

e adesso che diavolo succede?!?


grazie alle anime pie che verranno in mio aiuto

DNS non ha un meccanismo per enumerare i sottodomini di un dominio.

Se il server DNS è configurato male, puoi usare AXFR, ma solitamente non funzionerà.

Penso avresti più fortuna usando wolframalpha: wolframalpha.com/input/ (clicca "show subdomains".

wooo che fig*ta wolfram alpha! e io che lo usavo solo per calcolare dei miseri ranghi/integrali! ma veramente, quanto è impazzito il suo creatore?...
comunque, tornando in topic, cosa intendi con "non ha un meccanismo per enumerare i sottodomini di un dominio." ??

se io mi collego al server di zona dovrei vedere i vari domini... o no?
non posso scaricare direttamente il database? o mi esplode il PC??

Non capisco la tua domanda...

Tu vorresti usare DNS per enumerare i sottodomini di un dominio.

E io ti dico che DNS non offre tale servizio.