서브도메인 찾기
모든 도메인의 서브도메인을 찾고, 현재 활성 상태인 서브도메인과 연결 대상을 확인합니다.
결과
서브도메인 목록을 확인하려면 도메인을 입력하십시오.
이 필터와 일치하는 이름이 없습니다.
서브도메인 찾기 소개
서브도메인 찾기는 어떤 웹사이트에서도 링크하지 않는 호스트를 포함하여 도메인 아래에 존재하는 호스트 이름을 나열합니다. 링크가 없는 호스트도 숨겨져 있지 않습니다: 스테이징 서버, 관리자 패널, 오래된 테스트 장비는 모두가 잊은 지 한참 지난 뒤에도 접속 가능한 상태로 남아 있는 경우가 많으며, 누구나 그 이름을 찾을 수 있습니다.
각 이름에 대해 처음 나타난 날짜, 현재도 DNS에서 조회되는지 여부, 가리키는 대상을 확인할 수 있어 현재 사용 중인 호스트와 사용이 종료된 호스트를 쉽게 구분할 수 있습니다.
이 도구로 다른 사람이 확인하기 전에 본인 도메인에서 외부에 노출되는 항목을 점검하거나, 잊고 있었지만 여전히 응답하는 호스트를 찾거나, 조사 중인 도메인의 공개 서비스 구성을 파악할 수 있습니다.
주요 기능
- 전체 이름 목록: 도메인과 그 서브도메인에서 발견된 모든 호스트 이름을 표시하며, 와일드카드 항목은 별도로 표시합니다.
- 실시간 상태: 각 이름을 현재 시점에 확인하여 주소 또는 별칭과 함께 활성 상태로 표시하거나, 더 이상 존재하지 않는 것으로 표시합니다.
- 최초 발견 날짜: 각 이름이 처음 나타난 시점을 표시하여 최근 추가된 이름을 쉽게 알아볼 수 있습니다.
- 상태 필터: 활성 이름만, 더 이상 존재하지 않는 이름만, 또는 주소가 없는 이름만 표시하며, 각 상태의 개수도 함께 표시합니다.
- 필터 및 내보내기: 입력하면서 목록을 좁힌 다음 이름을 복사하거나 CSV 또는 일반 텍스트로 다운로드할 수 있습니다.
- 별칭 및 주소: 활성 이름에는 별칭 대상 또는 IP 주소가 표시되어 각 호스트가 사용하는 호스팅이나 서비스를 알 수 있습니다.
사용 방법
- 도메인 입력: example.com과 같은 도메인을 입력하거나 전체 주소를 붙여넣으십시오. 전체 주소에서는 도메인 이름만 추출됩니다.
- 검색 시작: 발견된 모든 이름이 알파벳순으로 나열됩니다.
- 상태 확인: 활성 이름에는 가리키는 대상이 표시되며, 더 이상 존재하지 않는 이름은 별도로 표시됩니다.
- 목록 필터링: api 또는 staging처럼 이름의 일부를 입력하여 결과를 좁히십시오.
- 내보내기: 감사나 보고서에 사용할 수 있도록 모든 이름을 복사하거나 목록을 다운로드합니다.
주요 사용 사례
- 보안 검토: 이름이 공개적으로 알려진 관리자 패널, 스테이징 호스트, 테스트 서버를 찾습니다.
- 잊힌 인프라: 이름이 여전히 해석되며, 더 이상 아무도 업데이트하지 않는 소프트웨어를 실행하고 있을 수 있는 오래된 호스트를 찾습니다.
- 외부 서비스 연결 파악: 어떤 호스트가 고객 지원 센터, 온라인 상점, 메일 제공업체 등의 외부 서비스에 대한 별칭인지 확인합니다.
- 이전 계획: DNS나 호스팅을 이전하기 전에 모든 호스트 이름을 나열하여 누락을 방지합니다.
- 조사: 공급업체 검토나 테스트 권한이 있는 버그 바운티 범위를 조사하기 위해 도메인의 공개 서비스 구성을 파악합니다.
자주 묻는 질문
어떤 서브도메인을 찾습니까?
해당 도메인의 공개 기록에 있는 이름을 찾습니다. 링크하는 페이지가 없어도 이름이 목록에 표시될 수 있으므로, 스테이징 호스트와 내부 호스트도 종종 나타납니다.
검색 결과에서 서브도메인을 삭제할 수 있습니까?
아닙니다. 공개 기록에 있는 이름은 계속 기록에 남습니다. 호스트가 더 이상 필요하지 않으면 삭제하십시오. 그러면 상태가 더 이상 존재하지 않는 것으로 표시됩니다.
사용 중인 서브도메인이 왜 누락되어 있습니까?
공개 기록에 등록된 적이 없는 호스트는 목록에 표시되지 않으며, 와일드카드로 묶인 호스트는 개별 이름 대신 와일드카드 항목으로 표시됩니다.
"더 이상 존재하지 않음"은 무슨 뜻입니까?
현재 DNS에서 해당 이름이 조회되지 않는다는 뜻입니다. 과거에는 사용되었지만 호스트가 삭제되었거나 이름이 변경되었습니다.
결과는 얼마나 최신입니까?
도메인의 결과는 최소 12시간마다 갱신되므로, 최근 몇 시간 이내에 추가된 호스트는 아직 목록에 표시되지 않을 수 있습니다.
다른 도메인을 조회해도 됩니까?
조회 시 해당 도메인의 자체 서버로는 아무것도 전송하지 않습니다. 발견한 호스트를 탐색하거나 테스트하는 것은 별개의 행위이며 소유자의 허가가 필요합니다.
유용한 팁
- 주 도메인 검색: 도메인 내 모든 이름을 포함하려면 www.example.com 대신 example.com을 입력하십시오.
- 와일드카드 해석 시 주의: *.example.com 항목은 여러 호스트가 하나로 묶여 개별 이름으로는 표시되지 않는다는 뜻입니다.
- 별칭 확인: 더 이상 사용하지 않는 서비스의 별칭으로 남아 있는 활성 이름은 다른 사람이 차지할 수 있으므로 해당 레코드를 삭제하십시오.
- 오래된 이름 정리: 잊고 있던 호스트의 이름이 여전히 해석된다면 DNS 레코드를 삭제하거나 호스트를 종료하십시오.
- 새 호스트 운영 시작 후마다 검색: 호스트를 추가한 뒤 도메인을 조회하여 다른 누구나 볼 수 있는 정보를 확인하십시오.