Anda tidak dapat merangkak seluruh domain tanpa sebelumnya mengetahui semua RR-nya. Untuk diskusi tentang fitur ini, lihat pekerjaan yang berkaitan dengan NSEC3desain (tercantum dalam RFC5155, bagian 1.1 )
Ada dua cara, keduanya membutuhkan akses administrator atau kepercayaan ke catatan DNS:
Lakukan transfer zona ( AXFR ) pada domain untuk mengambil semua catatan untuk domain. Administrator DNS perlu secara eksplisit mengizinkan transfer AXFR ke alamat IP Anda dari server DNS yang Anda pilih. Anda dapat melakukan transfer seperti ini:dig @ns1.google.com google.com AXFR
Langsung melihat zonefile pada server DNS yang relevan. Anda perlu akses administrator ke server DNS untuk ini.
NSEC3
desain (tercantum dalam RFC5155, bagian 1.1 )