Localizador de subdomínios
Encontre os subdomínios de qualquer domínio e veja quais ainda estão ativos e para onde apontam
Resultado
Insira um domínio para listar seus subdomínios.
Nenhum nome corresponde a este filtro.
Sobre o Localizador de subdomínios
O Localizador de subdomínios lista os nomes de host que existem em um domínio, incluindo aqueles para os quais nenhum site tem links. Hosts sem links não estão ocultos: servidores de homologação, painéis de administração e máquinas de teste antigas costumam continuar acessíveis muito tempo depois de todos se esquecerem deles, e seus nomes podem ser encontrados por qualquer pessoa.
Para cada nome, você vê a data em que ele apareceu pela primeira vez, se ainda é resolvido hoje e para onde aponta, o que facilita distinguir os hosts atuais dos desativados.
Use a ferramenta para auditar o que seu próprio domínio expõe antes que outra pessoa faça isso, encontrar hosts esquecidos que ainda respondem ou mapear os serviços públicos de um domínio que você está pesquisando.
Principais recursos
- Lista completa de nomes: todos os nomes de host encontrados para o domínio e seus subdomínios, com entradas curinga exibidas separadamente.
- Status em tempo real: cada nome é verificado agora e exibido como ativo, com seus endereços ou apelido, ou como inexistente.
- Data da primeira ocorrência: quando cada nome apareceu pela primeira vez, para destacar as adições recentes.
- Filtro de status: exiba apenas nomes ativos, apenas nomes que não existem mais ou apenas nomes sem endereço, com uma contagem para cada grupo.
- Filtrar e exportar: refine a lista enquanto digita e depois copie os nomes ou baixe-os como CSV ou texto simples.
- Alias e endereço: nomes ativos mostram o destino do alias ou os endereços IP, indicando a hospedagem ou o serviço por trás de cada um.
Como usar
- Insira um domínio: digite um domínio como example.com ou cole um endereço completo; ele será reduzido ao nome do domínio.
- Inicie a busca: todos os nomes encontrados são listados em ordem alfabética.
- Confira o status: nomes ativos mostram para onde apontam, e nomes que não existem mais são sinalizados.
- Filtre a lista: digite parte de um nome, como api ou staging, para restringir os resultados.
- Exportar: copie todos os nomes ou baixe a lista para sua auditoria ou relatório.
Casos de uso comuns
- Análise de segurança: encontre painéis de administração, hosts de homologação e servidores de teste cujos nomes são conhecidos publicamente.
- Infraestrutura esquecida: identifique hosts antigos que ainda são resolvidos e podem executar programas que ninguém mais atualiza.
- Mapeamento de fornecedores: veja quais hosts são aliases de serviços de terceiros, como uma central de suporte, uma loja virtual ou um provedor de e-mail.
- Planejamento de migração: liste todos os nomes de host antes de migrar o DNS ou a hospedagem para que nenhum fique de fora.
- Pesquisa: mapeie os serviços públicos de um domínio para avaliar um fornecedor ou um escopo de programa de recompensas por falhas que você tem autorização para testar.
Perguntas frequentes
Quais subdomínios a ferramenta encontra?
Nomes que constam em registros públicos do domínio. Um nome pode ser listado mesmo quando nenhuma página tem um link para ele, e é por isso que hosts de homologação e internos costumam aparecer.
Posso remover um subdomínio desses resultados?
Não. Um nome que consta em um registro público permanece lá. Se o host não for mais necessário, remova-o: seu status passará a indicar que ele não existe mais.
Por que um subdomínio que uso não aparece?
Hosts que nunca constaram em registros públicos não são listados, e hosts agrupados sob um curinga aparecem como uma entrada curinga, em vez de serem listados pelo nome.
O que significa "Não existe mais"?
O nome não é resolvido no DNS atualmente. Ele foi usado em algum momento, mas o host foi removido ou renomeado.
Os resultados estão atualizados?
Os resultados de um domínio são atualizados pelo menos a cada 12 horas, então um host adicionado nas últimas horas pode ainda não estar listado.
É permitido consultar outro domínio?
Uma consulta não envia nada aos servidores do próprio domínio. Sondar ou testar os hosts encontrados é uma atividade diferente e exige a permissão do proprietário.
Dicas profissionais
- Busque o domínio principal: insira example.com em vez de www.example.com para incluir todos os nomes vinculados a ele.
- Interprete os curingas com cuidado: uma entrada *.example.com significa que vários hosts estão agrupados e não são listados pelo nome.
- Verifique os aliases: um nome ativo que seja um alias de um serviço que você não usa mais pode ser reivindicado por outra pessoa, então exclua o registro.
- Desative nomes antigos: se um host esquecido ainda é resolvido, remova seu registro DNS ou desligue-o.
- Pesquise após cada lançamento: consulte seu domínio depois de adicionar um host para ver o que qualquer outra pessoa pode ver.