Was ist eine Subdomain?

Eine Subdomain ist ein Name unterhalb einer Domain, zum Beispiel mail.example.com, api.example.com oder dev.example.com unter example.com. Jede Subdomain kann über eigene DNS-Einträge auf einen eigenen Server verweisen. Deshalb verwenden Organisationen Subdomains, um ihre Websites, Mailserver, APIs, Testumgebungen und internen Tools aufzuteilen. DNS bietet keine Möglichkeit, alle Namen unter einer Domain aufzulisten. Daher müssen Subdomains gefunden werden, indem einzelne Namen abgefragt und die Einträge gelesen werden, in denen sie erwähnt werden.

Beschreibung des Tools

Der Subdomain-Finder sucht ausschließlich anhand von DNS-Einträgen nach Subdomains einer Domain. Geben Sie eine Domain ein. Das Tool liest deren eigene Einträge aus, um Namen zu finden, die auf sie verweisen, und prüft anschließend eine Liste mit 350 häufigen Subdomain-Namen wie www, mail, api, dev und staging. Jede gefundene Subdomain wird in einer Tabelle mit ihren IPv4- und IPv6-Adressen, ihrem CNAME-Ziel und dem Eintrag angezeigt, über den sie gefunden wurde.

Funktionen

  • Findet Subdomains, die in den NS-, MX-, SOA-, SRV- und SPF-Einträgen der Domain genannt werden, zum Beispiel Nameserver, Mailserver und _spf-Include-Einträge
  • Prüft 350 häufige Subdomain-Namen und behält diejenigen bei, für die eine IPv4- oder IPv6-Adresse vorhanden ist
  • Verfolgt CNAME-Einträge einen Schritt weit: Ein CNAME-Ziel innerhalb der Domain wird ebenfalls als Subdomain hinzugefügt
  • Prüft weiterhin häufige Namen, wenn die Domain über einen Wildcard-DNS-Eintrag verfügt, und listet diejenigen auf, deren Einträge von denen des Wildcards abweichen
  • Zeigt die IP-Adressen, das CNAME-Ziel und die Quelle jeder Subdomain in einer Tabelle an, die sortiert und als CSV oder JSON exportiert werden kann
  • Eine URL oder eine Adresse mit www. wird auf die Domain reduziert. Bei https://www.example.com/page wird also example.com durchsucht
  • Auch Subdomains von Subdomains können durchsucht werden: Geben Sie dev.example.com ein, um nach Namen darunter zu suchen

Woher die Subdomains stammen

  • Häufiger Name: Der Name steht auf der Liste des Tools und hat einen A- oder AAAA-Eintrag. Bei einem Wildcard-Eintrag wird er aufgeführt, wenn seine Einträge von denen des Wildcards abweichen.
  • NS-Eintrag: Die Nameserver der Domain werden unterhalb der Domain gehostet, zum Beispiel ns1.example.com.
  • MX-Eintrag: Die Mailserver der Domain, zum Beispiel mail.example.com.
  • SOA-Eintrag: Der primäre Nameserver, der im SOA-Eintrag der Domain angegeben ist.
  • SRV-Eintrag: Das Ziel eines häufigen Dienste-Eintrags, zum Beispiel _autodiscover._tcp, _sip._tcp, _xmpp-server._tcp oder _imaps._tcp.
  • SPF-Eintrag: Ein Name, der in einem include:, a:, mx:, ptr:, exists:- oder redirect=-Term im SPF-Eintrag der Domain verwendet wird.
  • CNAME-Eintrag: Das CNAME-Ziel einer anderen gefundenen Subdomain.

Namen aus Einträgen werden auch dann aufgeführt, wenn sie keine IP-Adresse haben, da der Eintrag zeigt, dass sie verwendet werden. SPF-Include-Namen wie _spf.example.com enthalten beispielsweise üblicherweise nur einen TXT-Eintrag.

Domains mit einem Wildcard-Eintrag

Ein Wildcard-Eintrag wie *.example.com beantwortet Abfragen für jeden Namen unterhalb der Domain, für den keine eigenen Einträge vorhanden sind. Dadurch werden alle häufigen Namen aufgelöst, und ihre alleinige Abfrage sagt nichts aus. Das Tool fragt zunächst drei zufällige Namen ab, um herauszufinden, welche Antworten der Wildcard-Eintrag liefert. Anschließend prüft es für jeden häufigen Namen die A-, CNAME-, AAAA-, TXT- und MX-Einträge und vergleicht sie mit denen des Wildcards. Ein Wildcard-Eintrag gilt nicht für Namen mit eigenen Einträgen. Ein Name wird daher aufgeführt, wenn seine Antworten abweichen, zum Beispiel:

  • Er verweist auf andere Adressen oder hat einen CNAME-Eintrag mit einem anderen Ziel.
  • Er hat einen TXT- oder MX-Eintrag, der beim Wildcard-Eintrag nicht vorhanden ist, oder einen AAAA-Eintrag, der dem Wildcard-Eintrag fehlt.
  • Er hat keinen A-Eintrag, obwohl der Wildcard-Eintrag einen hat, wie bei einem Namen, der nur einen MX-Eintrag enthält.

Ein Name, dessen Einträge genau mit denen des Wildcards übereinstimmen, zum Beispiel ein A-Eintrag mit derselben Adresse und ohne weitere Einträge, lässt sich nicht davon unterscheiden und wird nicht aufgeführt. Wenn der Wildcard-Eintrag bei jeder Abfrage eine andere Adresse liefert, wie es bei Plattformen mit Lastverteilung der Fall ist, können die Adressen nicht verglichen werden. Daher wird nur geprüft, ob der jeweilige Eintragstyp vorhanden ist. Fehlgeschlagene oder wegen einer Zeitüberschreitung abgebrochene Abfragen werden niemals als Abweichung gewertet.

Sicherheit und Einschränkungen

  • Es werden ausschließlich DNS-Abfragen durchgeführt, und zwar über Google Public DNS. Das Tool verbindet sich niemals mit den gefundenen Subdomains.
  • Akzeptiert werden nur öffentliche Domain-Namen unter einer echten Top-Level-Domain. IP-Adressen, localhost und interne Namen wie .local oder .corp werden abgelehnt.
  • Zonenübertragungen (AXFR) werden nicht versucht. Daher werden Subdomains, die weder in den oben genannten Einträgen noch auf der Liste häufiger Namen stehen, nicht gefunden.
  • Für die gesamte Suche stehen 3,5 Sekunden zur Verfügung. Wenn diese Zeit abläuft, werden die bis dahin gefundenen Subdomains mit einem Hinweis angezeigt, dass die Liste möglicherweise unvollständig ist.
  • Angezeigt werden bis zu 100 Namen aus Einträgen und 10 IP-Adressen pro Subdomain.
  • Einige DNS-Anbieter antworten bei nicht vorhandenen Namen mit „keine Daten“ statt mit „Name nicht vorhanden“. Deshalb gilt ein häufiger Name nur dann als gefunden, wenn er eine Adresse hat.