Получить от dns всю зону

ты хочешь axfr?
но кто ж тебе в здравом уме зону просто так отдаст?

Ну вопрос с чем связан. Есть кучка адресов под внутренним доменом. Сами эти адреса не публичные, т е они выдаются конкретному человеку и только он знает свой домен. Очень не хочется что бы их могли заддосить. Предполагаю это сделать методом назначения поддомена в виде uid. Т е что бы провести атаку, нужно будет знать конкретные имена куда ломиться, а поскольку они приватные, в случае с uid это будет проблематично для атакующего.

Задачей для последнего является определение всех потенциальных доменов для атаки. Метод перебора тут не прокатит. Посему и вопрос возник, возможно ли эти домены выдрать с dns сервера.

Метод перебора тут не прокатит.

Почему?

Посему и вопрос возник, возможно ли эти домены выдрать с dns сервера.

Если трансфер не разрешен (ip того кто будет спрашивать), то нет.

Да, если на неймсервере разрешен трансфер зон без ограничения или Вас прописали как slave неймсервер.

Если ДНС сервер настроен неправильно, то можно одним запросом забрать зону. Можно ли вообще все зоны забрать - я хз.