Công cụ tìm tên miền phụ

ℹ️ Giới thiệu về Trình tìm tên miền phụ

Công cụ này quét tên máy chủ của tên miền mục tiêu dựa trên danh sách từ khóa gồm các tên miền phụ phổ biến nhất (ví dụ: www, mail, api, dev) để phát hiện các điểm ánh xạ máy chủ đang hoạt động. Hãy khám phá ngay dấu vết không gian tên của máy chủ mục tiêu.

Tính năng

Tại sao cần quét tên miền phụ?

Kiểm tra kiến trúc DNS, phát hiện các hệ thống staging của nhà phát triển hoặc tìm ra những điểm cuối máy chủ bị bỏ quên.

🔍

Liệt kê không gian tên

Quét song song theo danh sách định sẵn gồm 50 tiền tố tên miền phụ phổ biến nhất.

📡

Phân giải DNS

Xác minh khả năng hoạt động của máy chủ thông qua các truy vấn bản ghi DNS A theo thời gian thực và trả về các IP đã phân giải.

📑

Hoán đổi lịch sử đã lưu

Theo dõi các tab tên miền đã kiểm tra trước đó để xem chi tiết mà không cần chạy lại truy vấn.

💻

Tích hợp công cụ dành cho nhà phát triển

Xác định các điểm cuối API, môi trường staging, máy chủ CDN và máy chủ thư của một tên miền mục tiêu.

⚡

Phát hiện trang Staging

Giúp phát hiện các môi trường staging, kiểm thử và phát triển không thể được lập chỉ mục.

🔗

Ánh xạ chuyển hướng CNAME

Xác định các bí danh và liên kết chúng trở lại với cấu trúc hosting chính.

Câu hỏi thường gặp

Tìm câu trả lời nhanh cho những câu hỏi thường gặp về việc phát hiện tên miền phụ và kiểm tra không gian tên DNS.

Tên miền phụ là một tên miền thuộc một tên miền lớn hơn. Ví dụ, mail.google.com và dev.google.com là các tên miền phụ của google.com.

Việc tìm các tên miền phụ giúp xác định những dịch vụ ẩn, trang staging hoặc các nút CDN. Điều này cực kỳ hữu ích đối với webmaster khi kiểm tra thiết lập DNS của chính mình, và đối với các nhà nghiên cứu bảo mật khi lập bản đồ bề mặt tấn công của một trang web.

Công cụ này tìm kiếm bằng danh sách từ gồm 50 tiền tố phổ biến nhất. Nó có thể tìm thấy các tên miền phụ tiêu chuẩn, nhưng các tên miền phụ tùy chỉnh hoặc được tạo ngẫu nhiên có thể không được phát hiện trừ khi chúng nằm trong danh sách quét mục tiêu của chúng tôi.

Không, các tên miền phụ chưa được công bố hoặc được cấu hình động theo dạng tùy chỉnh mà không có lịch sử DNS hoặc không khớp với danh sách từ khóa thì không thể tìm thấy nếu không dò quét theo kiểu brute-force.

Tên miền phụ ký tự đại diện (*.domain.com) là một bản ghi DNS chuyển tất cả yêu cầu đến các tên miền phụ không tồn tại tới một máy chủ được chỉ định duy nhất.