Para qué sirve el buscador de subdominios
Cada certificado SSL que emite una autoridad de certificación pública queda registrado en los registros de Certificate Transparency junto con los nombres que cubre. El buscador consulta esos registros para un dominio y lista cada subdominio que ha aparecido en un certificado todavía en uso, como www, mail, shop o api. Úsalo para hacer inventario de tu propio dominio, encontrar sitios de prueba olvidados que siguen en línea o ver qué hay en un dominio antes de una auditoría. Cada nombre abre una consulta DNS. Los subdominios que nunca tuvieron certificado no aparecen.
Preguntas frecuentes
¿Es legal consultar los subdominios de un dominio?
Sí. Los registros de Certificate Transparency son públicos por diseño y buscarlos solo lee información publicada. Probar esos sistemas en busca de fallos es otra cosa y requiere el permiso del propietario.
¿Por qué faltan algunos subdominios?
Solo aparecen los nombres que estuvieron en un certificado todavía en uso. Los nombres internos, los cubiertos solo por un comodín y los que nunca tuvieron certificado no aparecen.
¿Cómo oculto un subdominio?
Usa un certificado comodín, así el nombre exacto nunca aparece en los registros. Aun así, mantener un nombre en secreto no es una protección real; asegura el servicio en sí.