首页/安全/渗透测试与安全评估速查/dnsx 批量解析与记录提取
工具使用要点60 条

dnsx 批量解析与记录提取

dnsx 批量解析域名并提取 A/CNAME/MX 等记录:用于清洗子域清单、识别泛解析,并为悬空记录检查准备输入。

用途批量解析与记录提取
输出-resp 带响应,-resp-only 仅结果
线索泛解析、悬空 CNAME
复核结合域名注册与云资产信息

解析示例

解析示例
dnsx -l subs.txt -a -cname -resp -silent -o dns-out.txt
dnsx -l subs.txt -a -resp-only -silent | sort | uniq -c | sort -rn | head
解析失败不等于资产不存在:可能仅内网可见或临时下线,标注状态而非直接剔除。

易错点

  • 解析超时直接判定资产下线
  • 忽略泛解析导致资产清单虚高

数据来源与参考

  • ProjectDiscovery dnsx 官方文档
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌