子域名檢測工具

從網站根頁與腳本找出引用名稱

輸入公開網域後，工具會讀取該網站的首頁，並檢查最多 8 個同網域 JavaScript 檔案，整理其中可辨識的主機名稱。結果區會顯示本次找到的項目數與逐行清單，可整批複製，也能逐項開啟查看。這份結果適合當成網站資產核對的起點，例如找出前端程式碼提到的 API、測試站或其他子網域名稱，再由網域管理者確認歸屬。

這個方式是從公開頁面內容找線索：名稱必須出現在已讀取到的首頁或腳本中，才可能列入結果。它不是依 DNS 區域檔或子網域字典逐一查詢，也不會把沒有被這些內容提到的名稱補進清單。

子網域名稱的層級讀法

DNS 名稱以點分隔不同層級。以 api.example.com 為例，api 位於 example.com 之下；v2.api.example.com 則又多一層。判斷某個名稱是否屬於目標網域時，要看完整結尾層級，而不是只看開頭文字。清單中的每一項是可供核對的名稱，不代表該名稱已通過 DNS 解析或網站連線測試。

把引用結果接回資產盤點

找到的名稱可複製到資產表，與團隊的網域清冊、負責人及用途逐筆對照。若出現不熟悉的名稱，先確認它是否隸屬本次目標、由誰管理，以及是否仍被線上頁面或程式引用。若結果為空，代表這次讀取的內容中沒有辨識到名稱；它不會替你判定網域底下不存在其他子網域。

從輸入網域到複製清單

1. 先確認檢查範圍

   請使用你管理或獲准檢查的公開網域，例如 example.com。如果只想核對某個獨立網站，也可以填該網站自己的主機名稱；不要把不同管理範圍混成同一次查詢。

2. 輸入網站根網址

   可輸入 example.com，工具會補上 HTTPS；也可輸入 https://example.com 或 http://example.com。欄位只接受根網址，不要加上 /login 等路徑、查詢參數或片段，也不要加非預設連接埠。

3. 開始掃描並查看狀態

   按下開始掃描後，等待結果區更新。成功時會看到找到的數量和名稱；若讀取失敗，頁面會顯示錯誤，這與「成功讀取但沒有找到引用名稱」是不同狀態。

4. 複製或逐項核對

   使用結果區的複製按鈕取得整份清單，再貼到資產表或文字文件整理。逐項開啟只能作為人工查看入口；若網站只提供 HTTPS，可自行將網址改用 HTTPS 再確認，不要把開啟結果當作 DNS 狀態或安全檢測報告。

關於範圍與結果的問題

結果範圍、讀取限制與授權

這是以公開首頁和最多 8 個同網域 JavaScript 檔案為範圍的引用名稱擷取結果，不是完整子網域清冊、DNS 字典枚舉、主機存活檢查或漏洞判定。

• 可能漏掉其他名稱：沒有出現在已讀取內容中的自訂名稱、未載入的腳本，以及更深層頁面或其他 JavaScript 檔案都不會因此自動納入。清單數量不能代表網域實際子網域總數。
• 名稱不等於有效服務：頁面或程式碼提到一個主機名稱，只能說明這次內容中有該引用；它可能已停用、無法解析，或屬於其他管理範圍。請回到權威 DNS 設定和資產負責人處核實。
• 讀取有上限：處理內容受 1 MB 回應上限限制，無法讀取的頁面會顯示失敗。服務不跟隨轉址，因此被轉往其他網址後的內容不會納入。
• 網域會送交遠端處理：執行時會把輸入的公開網址交由雲端服務讀取。沒有已核實的資料保存期限或刪除政策可供承諾；請勿輸入內部網域、帳號憑證或不適合交由遠端處理的網址。
• 只檢查獲授權的目標：請限於自有網域或已取得明確授權的範圍。這份清單提供的是線索，後續的 DNS 核對、資產歸屬和安全判斷仍應由有權責的人員完成。

本工具沒有臺灣專用網域資料庫或依國家整理的覆蓋清單；適用範圍取決於目標是否為可讀取的公開網站。本次核驗確認過自有網域的成功回應，並不代表所有網域都能成功讀取或結果完整。