サブドメイン検索
任意のドメインのサブドメインを検索し、現在も稼働しているものとその参照先を確認できます
結果
ドメインを入力すると、サブドメインの一覧を表示できます。
この絞り込み条件に一致するホスト名はありません。
サブドメイン検索について
サブドメイン検索は、どのウェブサイトからもリンクされていないものも含め、ドメイン配下に存在するホスト名を一覧表示します。リンクのないホストも隠れているわけではありません。ステージングサーバー、管理画面、古いテスト用マシンは、誰もがその存在を忘れた後も長くアクセス可能なままになっていることが多く、その名前は誰でも見つけられます。
各ホスト名について、初めて確認された日付、現在も名前解決できるかどうか、参照先を確認できるため、使用中のホストと使用を終了したホストを簡単に見分けられます。
このツールで、他の人に調べられる前に自分のドメインが公開している情報を監査したり、忘れられていてもまだ応答するホストを見つけたり、調査中のドメインの公開サービスを把握したりできます。
主な機能
- ホスト名の全一覧: ドメインとそのサブドメインで見つかったすべてのホスト名を表示し、ワイルドカードの項目は別に表示します。
- 現在の状態: 各ホスト名をその場でチェックし、有効な場合はアドレスや別名とともに表示し、存在しなくなった場合はその状態を表示します。
- 初回確認日: 各ホスト名が初めて確認された日付がわかるため、最近追加されたものを見つけやすくなります。
- 状態による絞り込み: 現在も有効なホスト名、存在しなくなったホスト名、アドレスのないホスト名のいずれかだけを表示でき、それぞれの件数も確認できます。
- 絞り込みとエクスポート: 入力に応じて一覧を絞り込み、ホスト名をコピーするか、CSVまたはプレーンテキストとしてダウンロードできます。
- エイリアスとアドレス: 現在も有効なホスト名にはエイリアスの参照先またはIPアドレスが表示され、それぞれが利用しているホスティングやサービスがわかります。
使い方
- ドメインを入力: example.comなどのドメインを入力するか、完全なアドレスを貼り付けます。ドメイン名だけが抽出されます。
- 検索を開始: 見つかったすべてのホスト名がアルファベット順に表示されます。
- 状態を確認: 現在も有効なホスト名には参照先が表示され、存在しなくなったホスト名にはその旨が示されます。
- 一覧を絞り込み: apiやstagingなど、ホスト名の一部を入力して結果を絞り込みます。
- エクスポート: 監査や報告書に使用するため、すべてのホスト名をコピーするか、一覧をダウンロードしてください。
一般的な用途
- セキュリティ確認: 名前が公開されている管理画面、ステージングホスト、テストサーバーを見つけられます。
- 忘れられたインフラ: 今も名前解決できる古いホストを見つけられます。誰も更新しなくなったソフトウェアが動いている可能性があります。
- 外部サービスとの対応関係: ヘルプデスク、オンラインストア、メールプロバイダーなど、第三者のサービスのエイリアスになっているホストを確認できます。
- 移行計画: DNSやホスティングの移行前にすべてのホスト名を一覧にして、移行漏れを防ぎます。
- 調査: ベンダーの評価や、テストの許可を得たバグ報奨金プログラムの対象範囲の調査で、ドメインの公開サービスを把握できます。
よくある質問
どのようなサブドメインが見つかりますか？
ドメインの公開記録に載っているホスト名が見つかります。どのページからもリンクされていなくてもホスト名が一覧に載ることがあるため、ステージングホストや内部用ホストもよく表示されます。
検索結果からサブドメインを削除できますか？
いいえ。公開記録に載ったホスト名は、その記録に残ります。ホストが不要になった場合は削除してください。削除すると、状態は存在しないことを示す表示になります。
使用中のサブドメインが表示されないのはなぜですか？
公開記録に一度も載ったことがないホストは表示されません。また、ワイルドカードでまとめられたホストは、個別の名前ではなくワイルドカードの項目として表示されます。
「現在は存在しません」とはどういう意味ですか？
現在、そのホスト名はDNSで名前解決できません。以前は使用されていましたが、ホストが削除されたか、名前が変更されています。
検索結果はどのくらい最新ですか？
ドメインの検索結果は少なくとも12時間ごとに更新されるため、ここ数時間で追加されたホストはまだ一覧に載っていない場合があります。
他のドメインを調べてもよいですか？
検索時にドメイン自体のサーバーへ何かを送信することはありません。見つかったホストを調査したりテストしたりする場合は別で、所有者の許可が必要です。
活用のヒント
- メインドメインを検索: 配下のすべてのホスト名を対象にするには、www.example.comではなくexample.comを入力します。
- ワイルドカードを慎重に確認: *.example.comという項目は、複数のホストがまとめられており、個別の名前では表示されていないことを意味します。
- エイリアスを確認: 現在も有効なホスト名が、利用をやめたサービスのエイリアスになっていると、他の人に取得される可能性があるため、そのレコードを削除してください。
- 古いホスト名を廃止: 忘れられたホストがまだ名前解決できる場合は、DNSレコードを削除するか、ホストを停止します。
- 公開のたびに検索: ホストを追加した後にドメインを検索し、他の人から何が見えるかを確認してください。