Aby sprawdzić czy serwer DNS jest zabezpieczony przed transferem strefy dla konkretnej domeny. Wystarczy wykonać poniższe polecenia w oknie terminala pod Linuksem:
host -t NS domena.pl – poznajemy nazwy serwerów DNS dla danej domeny
dig axfr domena.pl @dns.domeny.pl – wykonujemy próbę transferu strefy dla domeny
Jeśli chcesz wiedzieć jak wygląda wymiana pakietów pomiędzy Twoim klientem DNS a serwerami DNS na świecie, dodaj parametr +trace do polecenia dig dig +trace domena.pl
Możemy wykorzystać polecenie host również w celu wydobycia informacji o rekordzie TXT oraz SPF dla domeny host -t TXT(SPF) domena.pl