CT Subdomain Resolver
Strumenti correlati
Questo strumento si basa su fonti di scoperta gratuite di terze parti (log di Certificate Transparency e DNS passivo) oltre al DNS in tempo reale. Eseguendo una ricerca, riconosci che questi servizi potrebbero essere lenti, soggetti a limiti di frequenza o temporaneamente non disponibili nel momento in cui cerchi, e che i risultati sono un'istantanea puntuale che può cambiare.
Domande frequenti
- Cosa fa il resolver di sottodomini CT?
- Cerca nei registri pubblici di Certificate Transparency i sottodomini del tuo dominio per cui è mai stato emesso un certificato SSL/TLS, e risolve ciascuno nei suoi indirizzi IP attuali — utile per creare allowlist di router o firewall.
- Come lo uso?
- Inserisci il tuo dominio, scegli quanti sottodomini risolvere (10–200 o Tutti) ed esegui. Poi copia l'elenco di FQDN o IP risultante nel tuo router, firewall o allowlist.
- Cosa fa il numero da risolvere?
- Limita quanti sottodomini trovati vengono effettivamente risolti. Valori più alti richiedono più tempo; "Tutti" risolve quanti ne sono consentiti, fino a un limite di sicurezza di 500 per richiesta.
- Perché "Tutti" è limitato e c'è un limite di frequenza?
- Per mantenere il servizio reattivo, ogni richiesta risolve al massimo 500 sottodomini, in piccoli lotti simultanei (12 alla volta), e l'endpoint ha un limite di frequenza per visitatore. I domini molto grandi potrebbero richiedere più esecuzioni.
- Da dove provengono i dati dei sottodomini?
- Dai registri pubblici di Certificate Transparency (come crt.sh). Vede solo i nomi apparsi in certificati emessi — non l'intera zona DNS — quindi alcuni sottodomini potrebbero mancare e certificati obsoleti potrebbero elencare host che non si risolvono più.