Para que serve o localizador de subdomínios
Todo certificado SSL emitido por uma autoridade certificadora pública fica registrado nos logs de Certificate Transparency, com os nomes que ele cobre. O localizador pesquisa esses registros para um domínio e lista cada subdomínio que apareceu em um certificado ainda em uso, como www, mail, loja ou api. Use para fazer o inventário do seu próprio domínio, achar sites de teste esquecidos que continuam no ar ou ver o que roda em um domínio antes de uma auditoria. Cada nome abre uma consulta DNS. Subdomínios que nunca tiveram certificado não aparecem.
Perguntas frequentes
É legal consultar os subdomínios de um domínio?
Sim. Os logs de Certificate Transparency são públicos por natureza e pesquisá-los só lê informação publicada. Testar esses sistemas em busca de falhas é outra coisa e exige a permissão do dono.
Por que alguns subdomínios não aparecem?
Só aparecem nomes que estiveram em um certificado ainda em uso. Nomes internos, nomes cobertos só por um certificado curinga e nomes que nunca tiveram certificado não aparecem.
Como escondo um subdomínio?
Use um certificado curinga para ele, assim o nome exato nunca aparece nos logs. Mesmo assim, manter um nome em segredo não é proteção de verdade; proteja o próprio serviço.