用途：在获得书面授权的侦察阶段，枚举目标域名的 DNS 记录、尝试区域传送、爆破子域名并映射 DNS 基础设施，用于发现隐藏子域、内部主机名、泄露 IP 及邮件与名称服务器。
主要能力：使用 dig、nslookup、host 查询 NS、SOA、MX、TXT、SRV、PTR 等记录；用 dig AXFR、host -t axfr、dnsrecon -t axfr 尝试区域传送；用 dnsenum、dnsrecon、gobuster、subfinder、amass 进行主动爆破与被动发现；做反向 DNS、缓存窥探、DNSSEC、SPF/DKIM/DMARC、通配符与开放递归解析器检查；用 httpx 探测并截图发现的 Web 服务。
必要用法：先确认授权与工具（dig、nslookup、host、dnsrecon、dnsenum、subfinder、amass）及 UDP/TCP 53 可达，准备 SecLists 等字典。典型命令如 dig NS example.com +short、dig AXFR example.com @ns1.example.com、dnsrecon -d example.com -t axfr、gobuster dns -d example.com -w 字典 -t 50、subfinder -d example.com -all、amass enum -d example.com -passive。
适用场景：外部攻击面测绘、子域发现、区域传送配置验证、邮件安全配置核查。
限制：仅可用于已授权域名；禁止用于 DNS 放大/反射攻击或过量查询压垮服务器；需注意速率限制、通配符导致的误报、CDN 与独立 DNS 提供商遗漏，以及 TXT 记录中可能含敏感信息。资料未提供具体收费、价格或平台信息。