Liste nereden geliyor
Herkesçe güvenilen her TLS sertifikası, tarayıcıların zorunlu tuttuğu, herkese açık ve yalnızca ekleme yapılabilen Certificate Transparency kayıtlarına yazılır. Dolayısıyla sertifikaların içindeki alan adları herkese açıktır. OrbitProbe bu kayıtları crt.sh üzerinden arar ve girdiğiniz alan adının altındaki adları toplar.
Bu yüzden liste DNS'in değil, sertifikaların kaydıdır. Listede görünen bir ad artık var olmayabilir; yalnızca wildcard sertifika kullanmış veya hiç sertifika almamış bir ad ise listede olmaz. *.example.com gibi wildcard kayıtları ayrı gösterilir, çünkü adları açığa çıkarmadan kapsarlar.
Ne işe yarar
Alan adı sahipleri unutulmuş sunucuları bulmak için kullanır: üç yıl önceki test sitesi, bir yüklenicinin kurduğu deneme sistemi, sertifika alamaması gereken birinin aldığı sertifika. Sertifikaların herkese açık olduğunu görmenin de en hızlı yoludur; alan adlarına gizli bilgi yazmamak için iyi bir sebep.
Kendi alan adlarınızda, tanımadığınız her ad için DNS sorgusu yaparak hâlâ çözümlenip çözümlenmediğine bakın. Aracı sorumlu olduğunuz veya değerlendirme yetkiniz bulunan alan adlarında kullanın.