Subdomains finden
Finden Sie die Subdomains einer beliebigen Domain und sehen Sie, welche noch erreichbar sind und wohin sie verweisen
Ergebnis
Geben Sie eine Domain ein, um ihre Subdomains aufzulisten.
Keine Namen entsprechen diesem Filter.
Über das Tool Subdomains finden
Das Tool „Subdomains finden“ listet die Hostnamen auf, die unter einer Domain existieren, einschließlich derer, auf die keine Website verlinkt. Nicht verlinkte Hosts sind nicht verborgen: Staging-Server, Verwaltungsoberflächen und alte Testrechner bleiben oft noch lange erreichbar, nachdem alle sie vergessen haben, und ihre Namen lassen sich von jedem finden.
Für jeden Namen sehen Sie das Datum seines ersten Auftretens, ob er heute noch aufgelöst wird und wohin er verweist, sodass sich aktuelle und stillgelegte Hosts leicht unterscheiden lassen.
Nutzen Sie das Tool, um zu prüfen, was Ihre eigene Domain öffentlich preisgibt, bevor es jemand anderes tut, vergessene Hosts zu finden, die noch antworten, oder die öffentlichen Dienste einer Domain zu erfassen, die Sie untersuchen.
Hauptfunktionen
- Vollständige Namensliste: alle Hostnamen, die für die Domain und ihre Subdomains gefunden wurden, mit separat angezeigten Platzhaltereinträgen.
- Aktueller Status: Jeder Name wird jetzt geprüft und entweder als aktiv mit seinen Adressen oder seinem Alias oder als nicht mehr vorhanden angezeigt.
- Datum des ersten Auftretens: wann jeder Name erstmals aufgetreten ist, sodass neue Einträge auffallen.
- Statusfilter: nur aktive Namen, nur nicht mehr existierende Namen oder nur Namen ohne Adresse anzeigen, jeweils mit Anzahl.
- Filtern und exportieren: die Liste während der Eingabe eingrenzen und anschließend die Namen kopieren oder als CSV oder Klartext herunterladen.
- Alias und Adresse: aktive Namen zeigen ihr Aliasziel oder ihre IP-Adressen an, sodass Sie den jeweiligen Hostinganbieter oder Dienst erkennen können.
Anleitung
- Domain eingeben: Geben Sie eine Domain wie example.com ein oder fügen Sie eine vollständige Adresse ein. Diese wird auf den Domainnamen reduziert.
- Suche starten: Alle gefundenen Namen werden alphabetisch aufgelistet.
- Status ablesen: aktive Namen zeigen, wohin sie verweisen, und nicht mehr existierende Namen werden gekennzeichnet.
- Liste filtern: Geben Sie einen Teil eines Namens wie api oder staging ein, um die Ergebnisse einzugrenzen.
- Exportieren: alle Namen kopieren oder die Liste für Ihre Prüfung oder Ihren Bericht herunterladen.
Häufige Anwendungsfälle
- Sicherheitsprüfung: Verwaltungsoberflächen, Staging-Hosts und Testserver finden, deren Namen öffentlich bekannt sind.
- Vergessene Infrastruktur: Entdecken Sie alte Hosts, deren Namen noch aufgelöst werden und auf denen möglicherweise Software läuft, die niemand mehr aktualisiert.
- Anbieter zuordnen: sehen, welche Hosts Aliase von Diensten Dritter sind, etwa einem Kundendienstportal, einem Onlineshop oder einem E-Mail-Anbieter.
- Migrationsplanung: Listen Sie vor einem DNS- oder Hosting-Umzug jeden Hostnamen auf, damit keiner übersehen wird.
- Recherche: Erfassen Sie die öffentlichen Dienste einer Domain für eine Anbieterprüfung oder im Rahmen eines Bug-Bounty-Programms, für dessen Testbereich Sie eine Berechtigung haben.
Häufig gestellte Fragen
Welche Subdomains findet das Tool?
Namen, die für die Domain öffentlich verzeichnet sind. Ein Name kann auch dann aufgeführt sein, wenn keine Seite auf ihn verlinkt. Deshalb erscheinen häufig auch Staging-Hosts und interne Hosts.
Kann ich eine Subdomain aus diesen Ergebnissen entfernen?
Nein. Ein öffentlich verzeichneter Name bleibt dort erhalten. Wenn der Host nicht mehr benötigt wird, entfernen Sie ihn: Sein Status wird dann als nicht mehr existent angezeigt.
Warum fehlt eine Subdomain, die ich nutze?
Hosts, die nie öffentlich verzeichnet waren, werden nicht aufgeführt. Hosts, die unter einem Platzhalter zusammengefasst sind, erscheinen als Platzhaltereintrag statt unter ihrem Namen.
Was bedeutet „Nicht mehr vorhanden“?
Der Name wird heute nicht mehr im DNS aufgelöst. Er war irgendwann in Gebrauch, aber der Host wurde entfernt oder umbenannt.
Wie aktuell sind die Ergebnisse?
Die Ergebnisse für eine Domain werden mindestens alle 12 Stunden aktualisiert. Ein Host, der in den letzten Stunden hinzugefügt wurde, ist daher möglicherweise noch nicht aufgeführt.
Darf ich eine andere Domain abfragen?
Eine Abfrage sendet nichts an die eigenen Server der Domain. Das Untersuchen oder Testen der gefundenen Hosts ist eine andere Angelegenheit und erfordert die Erlaubnis des Eigentümers.
Profi-Tipps
- Hauptdomain durchsuchen: Geben Sie example.com statt www.example.com ein, um alle darunterliegenden Namen einzubeziehen.
- Platzhalter genau prüfen: ein Eintrag wie *.example.com bedeutet, dass mehrere Hosts zusammengefasst sind und nicht einzeln unter ihrem Namen aufgeführt werden.
- Aliase prüfen: ein aktiver Name, der ein Alias eines nicht mehr genutzten Dienstes ist, kann von jemand anderem übernommen werden. Löschen Sie daher den Eintrag.
- Alte Namen außer Betrieb nehmen: Wenn der Name eines vergessenen Hosts noch aufgelöst wird, entfernen Sie seinen DNS-Eintrag oder schalten Sie den Host ab.
- Nach jeder Inbetriebnahme suchen: fragen Sie Ihre Domain nach dem Hinzufügen eines Hosts ab, um zu sehen, was auch alle anderen sehen können.