網站如何僅使用“A”DNS 記錄來發現子域

‘A’ 記錄不只返回 IPv4 地址嗎？

為什麼有些網站會返回子域？他們如何找到這些子域？我的意思是，他們是否在進行正常的子域暴力破解然後解析每個子域的 A 記錄？

這些網站的範例：DNSDumpster.com => 在“A”主機記錄部分下

這個也是https://hackertarget.com/find-dns-host-records/

例如，在查找 uber.com 時，它會返回以下子域列表： 範例

這是否意味著它會嘗試匹配具有字元串 uber.com 出現的任何條目並在 DNS 伺服器中返回其對應的 IPv4 地址？

答案在您發布的連結的頁面中。

簡短的回答：蠻力和大數據。長答案：“我們用於在hackertarget.com 上查找主機記錄的數據來自許多優秀的項目以及網際網路搜尋引擎。”

引用自：https://serverfault.com/questions/1019850