[решено] как узнать все записи типа А ?

[exo]

Добрый день.
Есть некий подопытный домен. domain.tld
У него есть записи типа А и МХ.
так вот чтобы узнать какие это записи достаточно сделать nslookup -t=MX domain.tld
А я вот хочу узнать, какие все поддомены (или домены 3-го уровня и дальше) есть у этого домена?
Если делаю nslookup -t=А domain.tld - то получаю только А запись самого домена.
Если делаю nslookup -t=А sub.domain.tld - то получаю только А запись поддомена.
Мне нужно узнать, вообще все записи в этом домене. Если разные зоны, это понятно. Но вот в моём подопытном домене - subdomain - в одной зоне.
тоже самое с dig...
Спасибо.

[exo]

это называется трансфером зоны. но у всех нормальных днс трансфер разрешён только между primary & secondary серверами.
а так:
nslookup
ls -d domain.tld

или

dig @ns_server domain.tld axfr