host -t blogfa.com
host -l blogfa.com name server
با استفاده از این دستورات می توانید اطلاعات در رابطه با نام سرور های داخل دامین بدست آورید
و به کمک آنها به اطلاعات بیشتر دست پیدا کنید
dnsrecon -d blogfa.com -t axfr
dnsenum blogfa.com