「このドメインに紐づくサブドメインって何があるんだろう？」と困ることは無いだろうか？
実はサブドメインの洗い出しは意外に難しい。DNSのゾーンファイルを見ればわかりそうなものだが、ゾーンが分割されていたり、別のDNSサーバに移譲されていたりすると追うのは難しい。
nslookupやdig等のコマンドでわかりそうな気がするのだが、これでも分からない。
そんな悩みを解消するオンラインサービスを見つけた。
Certificate Search
本来の目的は証明書となるため、証明書のないドメインは検索できない。
が、今は常時SSLが基本なので、参考情報として使う必要があるものの、役に立つツールとなるはずである。
試しに2014年に情報漏洩を起こした某社のドメインを入れたところ、紐づくサブドメインが大量に引っかかってきた。
頻繁に使うことは無いと思うが、いざというときにあると助かるサービスである。