35 我无法使用dig / nslookup / host列出它们。 domain-name-system cname-record — PawełGościcki source 1 如果不事先知道其所有RR，就无法爬网整个域。有关此功能的讨论，请参见与NSEC3设计相关的工作（在RFC5155中的1.1节中列出） — Manu H
31 有两种方法，都需要管理员访问权限或信任DNS记录： 在域上执行区域转移（AXFR）以检索该域的所有记录。DNS管理员需要明确允许AXFR从所选的DNS服务器传输到您的IP地址。您可以这样进行转移：dig @ns1.google.com google.com AXFR 在相关的DNS服务器上直接查看区域文件。为此，您需要管理员访问DNS服务器。 — 亚历克斯·J source
10 在DNS上具有适当权限的情况下，cname的grep记录如下： host -t axfr my.dom.com dns.my.dom.com | grep -i cname — 吉梅尔 source
NSEC3设计相关的工作（在RFC5155中的1.1节中列出）