子域名查詢
基於證書透明度日誌(crt.sh)查詢主域名下所有簽發過證書的子域名,適合做資產梳理與暴露面盤點。
查詢
crt.sh 響應較慢(10 秒以上很常見),查詢期間可隨時取消;結果在服務端快取 5 分鐘。
結果
輸入主域名並開始查詢,這裡會列出全部子域名。
使用教程
本工具屬於「連通與鏈路」分類。
- 1查單個目標用「IP 檢測」,填 IPv4 或 IPv6,看歸屬地、ASN,並在地圖上定位。
- 2排查「訪問這臺伺服器走了哪條路」,用網站連通、出口 IP 分組、DNS 出口、CDN 節點四個工具,填目標域名即可。
- 3要外部資料時用 WHOIS / RDAP 看註冊與到期,用子域名查詢收集子站,用全球 Ping 比較各節點延遲。
本機與瀏覽器檢測在你的裝置上完成;域名 / IP 查詢由本站代查公開介面,並留一條公開查詢記錄。
常見問題
子域名查詢算不算掃描別人的網站?
不算。子域名來自公開的證書透明度日誌,本站不會向目標伺服器發探測包。
DNS 結果和本機 nslookup 不一樣?
檢測從伺服器出口解析,運營商與本地 DNS 經常不同。排查解析汙染時把兩邊結果對照著看。
全球 Ping 比自家監控延遲高?
節點到目標走的是公網路由,和你在同一內網裡的監控不可比。這裡的數值用來橫向比較各節點。