Ricerca sottodomini
Trovi i sottodomini di qualsiasi dominio e verifichi quali sono ancora attivi e dove puntano
Risultato
Inserisca un dominio per elencarne i sottodomini.
Nessun nome corrisponde a questo filtro.
Informazioni su Ricerca sottodomini
Ricerca sottodomini elenca i nomi host presenti sotto un dominio, compresi quelli a cui nessun sito web rimanda. Gli host senza collegamenti non sono nascosti: server di preproduzione, pannelli di amministrazione e vecchie macchine di prova spesso restano raggiungibili molto tempo dopo essere stati dimenticati da tutti, e chiunque può trovarne i nomi.
Per ogni nome può vedere la data della prima comparsa, se viene ancora risolto oggi e dove punta, così è facile distinguere gli host attuali da quelli dismessi.
Lo utilizzi per verificare cosa espone il Suo dominio prima che lo faccia qualcun altro, trovare host dimenticati che rispondono ancora o mappare i servizi pubblici di un dominio che sta studiando.
Funzioni principali
- Elenco completo dei nomi: tutti i nomi host trovati per il dominio e i suoi sottodomini, con le voci con caratteri jolly mostrate separatamente.
- Stato in tempo reale: ogni nome viene verificato al momento e indicato come attivo, con i relativi indirizzi o alias, oppure come non più esistente.
- Data della prima comparsa: quando ciascun nome è apparso per la prima volta, per individuare facilmente le aggiunte recenti.
- Filtro per stato: per visualizzare solo i nomi attivi, solo quelli che non esistono più o solo quelli senza indirizzo, con un conteggio per ciascun gruppo.
- Filtro ed esportazione: per restringere l'elenco durante la digitazione, quindi copiare i nomi o scaricarli in formato CSV o testo semplice.
- Alias e indirizzo: i nomi attivi mostrano la destinazione del loro alias o gli indirizzi IP, indicando il servizio di hosting o il servizio associato a ciascuno.
Come usare lo strumento
- Inserire un dominio: digiti un dominio come example.com oppure incolli un indirizzo completo, che verrà ridotto al nome di dominio.
- Avviare la ricerca: tutti i nomi trovati vengono elencati in ordine alfabetico.
- Leggere lo stato: i nomi attivi mostrano dove puntano, mentre quelli che non esistono più vengono contrassegnati.
- Filtrare l'elenco: digiti parte di un nome, ad esempio api o staging, per restringere i risultati.
- Esportare: copi tutti i nomi o scarichi l'elenco per la Sua verifica o il Suo rapporto.
Casi d'uso comuni
- Verifica della sicurezza: per trovare pannelli di amministrazione, host di preproduzione e server di prova i cui nomi sono pubblicamente noti.
- Infrastruttura dimenticata: individui vecchi host ancora risolvibili che potrebbero eseguire software che nessuno aggiorna più.
- Mappatura dei fornitori: per vedere quali host sono alias di servizi di terze parti, come un servizio di assistenza, un negozio online o un fornitore di posta elettronica.
- Pianificazione della migrazione: elenchi tutti i nomi host prima di spostare DNS o hosting, per non tralasciarne nessuno.
- Ricerca: mappi i servizi pubblici di un dominio per valutare un fornitore o per un ambito di un programma di ricompense per la scoperta di vulnerabilità che è autorizzato a testare.
Domande frequenti
Quali sottodomini trova?
I nomi presenti nei registri pubblici per il dominio. Un nome può comparire nell'elenco anche quando nessuna pagina contiene un collegamento ad esso: ecco perché spesso compaiono host di preproduzione e interni.
Posso rimuovere un sottodominio da questi risultati?
No. Un nome presente nei registri pubblici vi rimane. Se l'host non serve più, lo rimuova: il suo stato indicherà quindi che non esiste più.
Perché manca un sottodominio che utilizzo?
Gli host mai presenti nei registri pubblici non vengono elencati, mentre quelli raggruppati sotto un carattere jolly compaiono come voce con carattere jolly anziché con il proprio nome.
Cosa significa "Non più esistente"?
Il nome attualmente non viene risolto nel DNS. È stato utilizzato in passato, ma l'host è stato rimosso o rinominato.
Quanto sono aggiornati i risultati?
I risultati di un dominio vengono aggiornati almeno ogni 12 ore, quindi un host aggiunto nelle ultime ore potrebbe non essere ancora elencato.
È consentito consultare un altro dominio?
Una ricerca non invia nulla ai server del dominio stesso. Sondare o sottoporre a test gli host trovati è un'altra questione e richiede il permesso del proprietario.
Consigli utili
- Cercare il dominio principale: inserisca example.com anziché www.example.com per includere tutti i nomi al suo interno.
- Interpretare con attenzione i caratteri jolly: una voce *.example.com indica che diversi host sono raggruppati e non vengono elencati per nome.
- Controllare gli alias: un nome attivo che è un alias di un servizio che non usa più può essere rivendicato da qualcun altro, quindi elimini il record.
- Dismettere i vecchi nomi: se un host dimenticato viene ancora risolto, ne rimuova il record DNS o lo disattivi.
- Eseguire una ricerca dopo ogni lancio: cerchi il Suo dominio dopo aver aggiunto un host per vedere ciò che chiunque altro può vedere.