$host -t ns [доменное имя] | cut -d " " -f 4

root@kali:/opt# host -t ns google.com | cut -d " " -f 4

ns4.google.com.

ns3.google.com.

ns1.google.com.

ns2.google.com.

Теперь, когда мы знаем список DNS-серверов, мы можем запросить у него записи DNS. Попробуем запросить сервер ns1 с помощью команды host:

$host -l [доменное имя] [доменное имя ns-сервера]

root@kali:/opt# host -l google.com ns1.google.com