CT Subdomain Resolver

Il CT Subdomain Resolver cerca nei registri pubblici di Certificate Transparency (CT) ogni sottodominio per cui un dominio ha emesso un certificato, poi risolve ciascuno nei suoi attuali indirizzi IPv4/IPv6. Produce una lista di FQDN e una lista di IP pronte da copiare e incollare in un firewall o router che richiede hostname o IP espliciti al posto di una wildcard come *.example.com.

Questo strumento si basa su fonti di scoperta gratuite di terze parti (log di Certificate Transparency e DNS passivo) oltre al DNS in tempo reale. Eseguendo una ricerca, riconosci che questi servizi potrebbero essere lenti, soggetti a limiti di frequenza o temporaneamente non disponibili nel momento in cui cerchi, e che i risultati sono un'istantanea puntuale che può cambiare.

Perché è importante

Molte piattaforme enterprise e SaaS distribuiscono il proprio servizio dietro le quinte su molti sottodomini imprevedibili. Quando il router o il firewall di un cliente non riesce a fare corrispondere una wildcard, ti servono gli FQDN espliciti (e spesso gli IP) da autorizzare. Poiché il dominio del fornitore non è tuo, i registri di Certificate Transparency sono il modo pratico per enumerare quegli hostname a partire da dati pubblici — ogni certificato pubblicamente attendibile viene registrato, quindi la maggior parte dei sottodomini attivi compare.

Esempi

Un cliente riesce a raggiungere solo una parte di un'app SaaS perché il suo firewall autorizza *.vendor.com ma il router ignora le wildcard — risolvi i sottodomini concreti e aggiungili esplicitamente.
I registri CT rivelano gli hostname che hanno avuto un certificato in passato, quindi la lista può includere host dismessi (che semplicemente non si risolveranno) e può omettere nomi solo interni o coperti unicamente da un certificato wildcard.
Per i fornitori serviti tramite CDN gli IP risolti ruotano e sono condivisi — quando possibile preferisci autorizzare gli FQDN ed esegui nuovamente questo strumento periodicamente per intercettare i nuovi sottodomini.