Alt alan adı bulucu ne işe yarar
Herkese açık sertifika otoritelerinin verdiği her SSL sertifikası, kapsadığı adlarla birlikte Certificate Transparency kayıtlarına yazılır. Alt alan adı bulucu bu kayıtlarda bir alan adını arar ve hâlâ kullanılan bir sertifikada geçmiş her alt alan adını listeler; örneğin www, mail, shop ya da api. Kendi alan adının envanterini çıkarmak, hâlâ açık duran unutulmuş test sitelerini bulmak ya da bir denetimden önce bir alan adında neler çalıştığını görmek için kullan. Her ad bir DNS sorgusu açar. Hiç sertifikası olmamış alt alan adları görünmez.
Sık sorulan sorular
Bir alan adının alt alan adlarına bakmak yasal mı?
Evet. Certificate Transparency kayıtları özellikle herkese açık olacak şekilde tasarlanmıştır ve onları aramak yalnız yayımlanmış bilgiyi okumaktır. O sistemleri zafiyet için test etmek ise ayrı bir konudur ve sahibinin iznini gerektirir.
Neden bazı alt alan adları listede yok?
Yalnız hâlâ kullanılan bir sertifikada geçmiş adlar listelenir. İç adlar, yalnız joker sertifikayla kapsanan adlar ve hiç sertifikası olmamış adlar görünmez.
Bir alt alan adını nasıl gizlerim?
Onun için joker (wildcard) sertifika kullan; böylece tam adı kayıtlarda hiç geçmez. Yine de bir adı gizli tutmak gerçek bir koruma değildir; asıl servisin kendisini güvenli hale getir.