用途：在获得书面授权的渗透测试或安全评估中，梳理目标域名的 DNS 基础设施与外部攻击面，发现隐藏子域、内部主机名、IP 地址及邮件、名称服务器等信息。
主要能力：查询 NS、SOA、MX、TXT、SRV、PTR 等记录；对名称服务器尝试 AXFR/IXFR 区域传送；用字典爆破子域名；被动收集证书透明度日志等来源的子域；反向 DNS 与 PTR 枚举；检查 DNSSEC、SPF、DKIM、DMARC、通配符记录、开放递归解析器与 DNS 缓存窥探；解析并映射发现的子域，识别泄露的内网 IP。
使用方式：需先具备授权、安装 dig、nslookup、host、dnsrecon、dnsenum、subfinder、amass 等工具，并准备子域字典。典型命令包括 dig NS example.com +short、dig AXFR example.com @ns1.example.com、dnsrecon -d example.com -t axfr、gobuster dns -d example.com -w 字典 -t 50、subfinder -d example.com -all、amass enum -d example.com -passive。
适用场景：外部侦察、攻击面测绘、DNS 安全配置验证。
限制：禁止对未授权域名使用，禁止用于 DNS 放大或反射攻击，避免过量查询压垮服务器；需注意通配符 DNS 造成的误报、CDN 或独立 DNS 提供商导致的遗漏，以及 TXT 记录中可能含敏感信息。具体收费、平台与效果资料暂未提供。