Quiero detectar, con la mayor precisión posible, la dirección IP de cualquier host remoto que realice una búsqueda de DNS de mi nombre de dominio (por ejemplo, nslookup mydomain123.com ) y cualquier subdominio también, si es posible. Supongamos que el host está al menos a varios saltos de distancia.
Ahora sé que el DNS es jerárquico y puede involucrar a muchas partes a medida que se propagan las consultas. ¿Hay alguna forma de configurar el dominio o el servidor dns de tal manera que las búsquedas desde un host lo alienten a conectarse al servidor dns directamente o renuncie a su dirección IP?
Tengo la corazonada de que es posible porque a veces trato de buscar la IP de un nombre de host y se agota el tiempo, sugiriendo que mi host no pudo acceder a ciertos servidores de nombres (directamente).
Gracias. Esto es parte de un proyecto de prueba de concepto de honeypot que estoy preparando.