Tôi không thể liệt kê chúng bằng Dig/nslookup/Host.
Có hai cách, cả hai đều yêu cầu quyền truy cập của quản trị viên hoặc tin tưởng vào các bản ghi DNS:
Dig @ns1.google.com google.com AXFR
Với quyền thích hợp trên DNS, grep cho bản ghi cname:
Host -t axfr my.dom.com dns.my.dom.com | grep -i cname