子域名查找工具

ℹ️ 关于子域名查找器

该工具会针对目标域名主机名，使用最常见子域名（如 www、mail、api、dev）的词表进行扫描，以发现活动的服务器映射点。立即探索您目标主机的命名空间足迹。

功能

为什么要扫描子域名？

审计 DNS 架构、发现开发者预发布系统，或找出被遗忘的服务器端点。

🔍

并行扫描预定义的 50 个最常见子域名前缀列表。

📡

通过实时 DNS A 记录查询验证主机可用性，并返回解析出的 IP 地址。

📑

跟踪先前审计过的域名标签页，无需重复查询即可查看详细信息。

💻

定位目标域名的 API 端点、预发布环境、CDN 主机和邮件服务器。

⚡

帮助发现无法被索引的预发布、测试和开发环境。

🔗

识别别名并将其映射回其主要托管结构。

常见问题

快速获取有关子域名发现和 DNS 命名空间审计的常见问题解答。

子域名是隶属于更大域名的域名。例如，mail.google.com 和 dev.google.com 是 google.com 的子域名。

查找子域名有助于识别隐藏服务、预发布站点或 CDN 节点。这对于检查自身 DNS 配置的网站管理员，以及绘制网站攻击面的安全研究人员来说都极为有用。

此工具使用包含 50 个最常见前缀的字典进行搜索。它可以找到标准子域名，但自定义或随机生成的子域名可能无法被检测到，除非它们包含在我们的目标扫描列表中。

不能。对于动态配置且没有 DNS 历史记录或字典匹配的未公开或自定义子域名，如不进行暴力枚举则无法找到。

通配符子域名（*.domain.com）是一种 DNS 记录，它将所有对不存在子域名的请求路由到单个指定的主机。