CT Subdomain Resolver

Der CT Subdomain Resolver durchsucht die öffentlichen Certificate-Transparency-Logs (CT) nach jeder Subdomain, für die eine Domain ein Zertifikat ausgestellt hat, und löst anschließend jede in ihre aktuellen IPv4-/IPv6-Adressen auf. Er erzeugt eine zum Kopieren bereite FQDN-Liste und IP-Liste, die du in eine Firewall oder einen Router einfügen kannst, der explizite Hostnamen oder IPs anstelle einer Wildcard wie *.example.com benötigt.

Dieses Tool ist auf kostenlose Erkennungsquellen von Drittanbietern (Certificate-Transparency-Logs und passives DNS) sowie Live-DNS angewiesen. Wenn du eine Suche startest, erkennst du an, dass diese Dienste zum Zeitpunkt der Suche langsam, ratenbegrenzt oder vorübergehend nicht verfügbar sein können und dass die Ergebnisse eine Momentaufnahme sind, die sich ändern kann.

Warum es wichtig ist

Viele Enterprise- und SaaS-Plattformen verteilen ihren Dienst im Hintergrund auf zahlreiche unvorhersehbare Subdomains. Wenn der Router oder die Firewall eines Kunden eine Wildcard nicht abgleichen kann, brauchst du die expliziten FQDNs (und oft die IPs), um sie zuzulassen. Da die Domain des Anbieters nicht dir gehört, sind Certificate-Transparency-Logs der praktische Weg, diese Hostnamen aus öffentlichen Daten aufzuzählen — jedes öffentlich vertrauenswürdige Zertifikat wird protokolliert, sodass die meisten aktiven Subdomains auftauchen.

Beispiele

Ein Kunde erreicht nur einen Teil einer SaaS-App, weil seine Firewall *.vendor.com zulässt, der Router aber Wildcards ignoriert — löse die konkreten Subdomains auf und füge sie explizit hinzu.
CT-Logs offenbaren Hostnamen, die jemals ein Zertifikat hatten, daher kann die Liste stillgelegte Hosts enthalten (die sich schlicht nicht auflösen lassen) und kann rein interne oder ausschließlich durch ein Wildcard-Zertifikat abgedeckte Namen auslassen.
Bei über ein CDN ausgelieferten Anbietern rotieren die aufgelösten IPs und werden geteilt — bevorzuge nach Möglichkeit eine FQDN-Allowlist und führe dieses Tool regelmäßig erneut aus, um neue Subdomains zu erfassen.