サブドメイン検出ツール

ページ内で参照されるサブドメイン名を確認

このツールは、入力した公開ドメインのトップページと、そこから参照される関連JavaScriptを調べ、ページ内に記載されたサブドメイン名を一覧にします。DNSの名前空間では、www.example.comやapi.example.comのような名前はexample.comの下位に位置します。ドメイン名の階層そのものと、ウェブページ上に書かれた参照先の関係は別の見方です。DNSの階層の考え方はRFC 1034で説明されています。

たとえば、ページのHTMLや読み取れたJavaScriptにstatic.example.comへの参照があれば、その名前が候補として結果に現れることがあります。これは「ページから見つかった参照名」の一覧であり、対象ドメインに存在する全サブドメインの一覧でも、DNSレコードの一覧でもありません。DNS辞書を使った総当たり検索は行いません。

「参照が見つかった」とDNS上の存在は別

ページに名前が書かれていることは、その名前が現在DNSで解決できることや、サイトが稼働していることを保証しません。逆に、ページに書かれていない名前がDNS上に存在する可能性もあります。ページ参照の抽出は、公開ページがどのホスト名に接続しようとしているかを見つける手掛かりとして使い、DNS設定や資産台帳の確認とは分けて扱います。

ルートドメインを入力して結果を読む

1. 確認するドメインを決める

   自分が管理する公開ドメインを用意します。例としてexample.comのように入力してください。URL形式を使う場合も、ホスト名だけにし、ページパスや検索文字列、フラグメントは付けないでください。

2. スキャンを開始する

   ドメインを入力して開始します。スキャンでは公開トップページと、同じドメインに関連するJavaScriptを最大8件まで確認します。対象ページを読み取れない場合はエラーになることがあります。

3. 件数と名前を確認する

   完了すると見つかった参照サブドメインの件数と名前が表示されます。必要なら一覧をコピーして、管理台帳やDNS管理画面の情報と照合してください。個々の名前を開く操作は、ホスト名へアクセスできるかを自分で確かめるための補助です。

example.comを調べた結果と、別の下位ドメインを入力した結果は、同じ範囲を示すとは限りません。管理対象の境界が異なる場合は入力値ごとに結果を記録し、どのページを起点にした確認か分かるようにしておくと整理しやすくなります。

結果の読み方と対象範囲

網羅性と利用範囲の注意

一覧は公開ページから今回抽出できた参照名です。全サブドメインの網羅、DNSでの名前解決、サービスの稼働、または安全性を判定するものではありません。

• 調査対象は公開トップページと最大8件の関連JavaScriptです。サイト全体を巡回せず、DNS辞書による名前の総当たりも行いません。
• ページ取得の応答には1MBの上限があり、読み取れないページは失敗として扱われます。転送先をたどらないため、リダイレクト後のページ内容が確認対象に含まれるとは限りません。
• 成功して空の一覧になった場合は、今回読み取れた範囲で参照名が見つからなかった状態です。不存在を証明する結果ではありません。サイト構成、ページ応答や読み取れるJavaScriptの違いによって、確認できる名前は変わることがあります。
• 入力したドメインはクラウド上の処理に送信されます。非公開の内部ホスト名や、外部送信が認められていない情報は入力しないでください。確認は自分が管理するドメイン、または明示的な許可を得た対象に限ってください。
• 出力は名前と件数です。DNSレコード、アドレス、発見元ファイル、履歴、正確性の保証は提供されません。重要な資産管理やセキュリティ判断では、権威あるDNS設定や担当者による確認を併用してください。