Untuk apa pencari subdomain ini
Setiap sertifikat SSL yang diterbitkan otoritas sertifikat publik dicatat di log Certificate Transparency, bersama nama-nama yang dicakupnya. Pencari subdomain menelusuri log itu untuk sebuah domain dan mendaftar setiap subdomain yang pernah muncul di sertifikat yang masih dipakai, seperti www, mail, shop, atau api. Gunakan untuk mendata domain Anda sendiri, menemukan situs uji yang terlupa tetapi masih online, atau melihat apa saja yang berjalan di sebuah domain sebelum audit. Setiap nama membuka pencarian DNS. Subdomain yang tidak pernah punya sertifikat tidak muncul.
Pertanyaan umum
Apakah legal melihat subdomain sebuah domain?
Ya. Log Certificate Transparency memang dibuat publik, dan mencarinya hanya membaca informasi yang sudah dipublikasikan. Menguji sistem-sistem itu untuk mencari celah adalah hal lain dan memerlukan izin pemiliknya.
Mengapa sebagian subdomain tidak muncul?
Hanya nama yang ada di sertifikat yang masih dipakai yang ditampilkan. Nama internal, nama yang hanya dicakup sertifikat wildcard, dan nama yang tidak pernah punya sertifikat tidak muncul.
Bagaimana cara menyembunyikan subdomain?
Gunakan sertifikat wildcard untuknya, sehingga nama persisnya tidak pernah muncul di log. Namun merahasiakan nama bukanlah perlindungan sungguhan; amankan layanannya sendiri.