Поиск субдоменов

ℹ️ О сервисе поиска субдоменов

Этот инструмент сканирует имя хоста целевого домена по списку наиболее распространённых поддоменов (например, www, mail, api, dev), чтобы обнаружить активные точки сопоставления серверов. Мгновенно исследуйте пространство имён целевого хоста.

Возможности

Зачем сканировать поддомены?

Проверяйте архитектуру DNS, обнаруживайте тестовые системы разработчиков или находите забытые серверные конечные точки.

🔍

Перечисление пространства имён

Выполняет параллельное сканирование по заранее заданному списку из 50 наиболее распространённых префиксов субдоменов.

📡

Разрешение DNS

Проверяет работоспособность хоста с помощью запросов DNS-записей A в реальном времени и возвращает разрешённые IP-адреса.

📑

Переключение сохранённой истории

Отслеживайте ранее проверенные вкладки домена, чтобы просматривать сведения без повторного выполнения запросов.

💻

Интеграция с инструментами разработчика

Находите конечные точки API, тестовые среды, узлы CDN и почтовые серверы целевого домена.

⚡

Обнаружение тестового сайта

Помогает обнаружить промежуточные, тестовые и среды разработки, которые не индексируются.

🔗

Сопоставление перенаправлений CNAME

Определяет псевдонимы и сопоставляет их с основными структурами хостинга.

Часто задаваемые вопросы

Найдите быстрые ответы на распространённые вопросы об обнаружении субдоменов и аудите пространства имён DNS.

Субдомен — это домен, являющийся частью более крупного домена. Например, mail.google.com и dev.google.com — субдомены google.com.

Поиск субдоменов помогает выявить скрытые сервисы, тестовые сайты или узлы CDN. Это чрезвычайно полезно для веб-мастеров, проверяющих собственную настройку DNS, и для исследователей безопасности, составляющих карту поверхности атаки веб-сайта.

Этот инструмент выполняет поиск по списку из 50 наиболее распространённых префиксов. Он способен находить стандартные субдомены, однако пользовательские или случайно сгенерированные субдомены могут остаться необнаруженными, если они не входят в наш целевой список сканирования.

Нет, необъявленные или пользовательские субдомены, настроенные динамически, без истории DNS или совпадений по словарю, невозможно найти без перебора.

Подстановочный субдомен (*.domain.com) — это DNS-запись, которая направляет все запросы к несуществующим субдоменам на один назначенный хост.