Linux 检测域传送 (WOOYUN)

domain='zju.edu.cn';for ns in `dig $domain ns |grep -oP "NS\s\K(.+)$"`;do host -l $domain $ns;done

有个问题，像百度这样的是直接把所有 DNS 服务器返回了，但这个 zju.edu.cn 每次回的一个有时会不一样。