Question

例如，假设我要列出google.com的所有第三级域名。该列表应该看起来像

 translate.google.com
 plus.google.com

等。是否有可能获得任意二级域名的列表？

Answer 1

在实践中，没有。

如果域的所有者感觉像是特定域，则可能是这样。找到相关域的名称服务器（dig ns google.com），然后向其中一个区域传输（dig axfr google.com @ns1.google.com），看看是否有名称列表或短消息。