EN

Subdomain bulucu (alt alan adı sorgulama)

Bir alan adının açık Certificate Transparency kayıtlarında geçen alt alan adlarını listeleyin: TLS sertifikası verilmiş adların hızlı bir dökümü.

wikipedia.orggithub.comcloudflare.commozilla.orgbbc.co.uk

Liste nereden geliyor

Herkesçe güvenilen her TLS sertifikası, tarayıcıların zorunlu tuttuğu, herkese açık ve yalnızca ekleme yapılabilen Certificate Transparency kayıtlarına yazılır. Dolayısıyla sertifikaların içindeki alan adları herkese açıktır. OrbitProbe bu kayıtları crt.sh üzerinden arar ve girdiğiniz alan adının altındaki adları toplar.

Bu yüzden liste DNS'in değil, sertifikaların kaydıdır. Listede görünen bir ad artık var olmayabilir; yalnızca wildcard sertifika kullanmış veya hiç sertifika almamış bir ad ise listede olmaz. *.ornek.com gibi wildcard kayıtları ayrı gösterilir, çünkü adları açığa çıkarmadan kapsarlar.

Ne işe yarar

Alan adı sahipleri unutulmuş sunucuları bulmak için kullanır: üç yıl önceki test sitesi, bir yüklenicinin kurduğu deneme sistemi, sertifika alamaması gereken birinin aldığı sertifika. Sertifikaların herkese açık olduğunu görmenin de en hızlı yoludur; alan adlarına gizli bilgi yazmamak için iyi bir sebep.

Kendi alan adlarınızda, tanımadığınız her ad için DNS sorgusu yaparak hâlâ çözümlenip çözümlenmediğine bakın. Aracı sorumlu olduğunuz veya değerlendirme yetkiniz bulunan alan adlarında kullanın.

FAQ

Bir alan adının tüm subdomain'lerini nasıl bulurum?

Eksiksiz bir açık liste yoktur: DNS sıralamaya izin vermez. Certificate Transparency kayıtları en iyi açık kaynaktır ve herkese açık sertifika almış her adı gösterir.

Bildiğim bir subdomain neden listede yok?

Büyük olasılıkla hiç kendi adına sertifika almamıştır: wildcard sertifika, düz HTTP veya kurum içi bir sertifika otoritesi kullanıyor olabilir.

Listedeki subdomain hâlâ var mı?

Şart değil. Kayıtlar sertifikaları süresiz saklar. Adın bugün çözümlenip çözümlenmediğini görmek için DNS sorgusu yapın.

Subdomain'lerimi bu kayıtlardan uzak tutabilir miyim?

Herkesçe güvenilen sertifika kullanıyorlarsa hayır. Wildcard sertifika tek tek adları gizler; kurum içi sertifika otoritesi kayıtlara girmez ama yalnızca sizin yönettiğiniz cihazlarda güvenilir.

Arama neden başarısız oldu veya zaman aşımına uğradı?

Kayıt arama servisi ortak kullanılır ve özellikle çok sertifikası olan alan adlarında yavaşlayabilir. Başarısız arama hata olarak bildirilir, hiçbir zaman "subdomain yok" olarak değil. Bir dakika sonra yeniden deneyin.