CT Subdomain Resolver

El CT Subdomain Resolver busca en los registros públicos de Certificate Transparency (CT) cada subdominio para el que un dominio ha emitido un certificado y, a continuación, resuelve cada uno a sus direcciones IPv4/IPv6 actuales. Genera una lista de FQDN y una lista de IP listas para copiar y pegar en un firewall o router que necesita nombres de host o IP explícitos en lugar de un comodín como *.example.com.

Esta herramienta depende de fuentes de descubrimiento gratuitas de terceros (registros de Certificate Transparency y DNS pasivo) además del DNS en vivo. Al ejecutar una búsqueda, reconoces que estos servicios pueden estar lentos, limitados por tasa o temporalmente no disponibles en el momento en que buscas, y que los resultados son una instantánea puntual que puede cambiar.

Por qué importa

Muchas plataformas empresariales y SaaS reparten su servicio de forma interna entre numerosos subdominios impredecibles. Cuando el router o el firewall de un cliente no puede coincidir con un comodín, necesitas los FQDN explícitos (y a menudo las IP) para permitirlos. Como el dominio del proveedor no es tuyo, los registros de Certificate Transparency son la forma práctica de enumerar esos nombres de host a partir de datos públicos — cada certificado de confianza pública queda registrado, así que la mayoría de los subdominios activos aparecen.

Ejemplos

Un cliente solo puede acceder a una parte de una app SaaS porque su firewall permite *.vendor.com pero el router ignora los comodines — resuelve los subdominios concretos y añádelos de forma explícita.
Los registros CT revelan los nombres de host que alguna vez tuvieron un certificado, así que la lista puede incluir hosts retirados (que simplemente no se resolverán) y puede omitir nombres solo internos o cubiertos únicamente por un certificado comodín.
Para los proveedores servidos a través de CDN, las IP resueltas rotan y se comparten — cuando sea posible, prefiere permitir los FQDN y vuelve a ejecutar esta herramienta periódicamente para detectar nuevos subdominios.