子域名查找(Certificate Transparency 证书透明度)
从公开的 Certificate Transparency 日志中查找域名的子域名:所有出现在公开受信任 SSL 证书上的名称,以及最新证书的日期。
工作原理
为什么子域名会出现在 CT 日志中
所有公开证书都会被记录
浏览器要求公开受信任的证书必须写入 Certificate Transparency 日志,因此证书上的每个名称都会公开。
审查你的攻击面
被遗忘的测试站和旧服务往往仍有 DNS 和证书。检查列表,删除不再使用的部分。
通配符会隐藏名称
*.example.com 证书覆盖所有子域名但不逐一列出,因此通配符下的名称不会单独出现。
FAQ
常见问题
为什么我在用的子域名没有出现?
它使用的是通配符证书或私有证书,或者从未单独签发过证书。
能在 CT 日志中隐藏子域名吗?
内部名称可使用通配符证书。已写入单独公开证书的名称无法从日志中删除。
更多免费工具
全部工具DNS 查询通过公共解析器查询 A、AAAA、MX、TXT、NS、CAA 等记录。WHOIS 查询查询任意域名的注册商、日期、状态和 NS 服务器。DNS 全球生效检测查看全球各地解析器对你的域名返回什么结果。DNSSEC 检测验证域名的 DNSSEC 信任链:DS、DNSKEY 和签名。Punycode 中文域名转换在国际化域名与 xn-- 格式之间互相转换。SSL 证书检测检测网站证书、证书链、到期时间和 TLS 版本。HTTP 头检测查看网址的状态码、重定向和响应头。我的 IP 地址你的公网 IP 地址、反向 DNS 和浏览器信息。
为每个子域名提供免费证书
SSL 证书 可信 CA 签发 DV、OV、EV