Een subdomain finder helpt namen onder een domein te ontdekken, zoals shop.example.com of help.example.com. Screpy doorzoekt openbare certificaatgegevens, voegt herhaalde namen samen en levert een lijst die je kunt filteren, kopiëren of exporteren. Wildcardpatronen blijven apart, zodat ze niet worden verward met afzonderlijke websites.
Gebruik het resultaat als begin van een inventaris van de openbare aanwezigheid van een website. Een certificaatrecord bewijst dat een naam in dat record voorkomt. Het bevestigt niet dat de naam nu via DNS wordt omgezet, een pagina aanbiedt of in Google staat. Daarvoor zijn aparte controles nodig.
Subdomeinen vinden via certificaatgegevens
Voer een domein zoals example.com in en kies Subdomeinen zoeken. Je kunt ook een HTTP- of HTTPS-URL plakken; de zoekopdracht gebruikt de hostnaam. Een paginapad beperkt de certificaatzoekopdracht niet tot die pagina. Vul je shop.example.com in, dan blijft de zoekopdracht onder die hostnaam in plaats van stilzwijgend naar example.com te veranderen.
De zoekopdracht leest namen uit de velden Common Name en Subject Alternative Name van de teruggestuurde certificaten. De vergelijking houdt rekening met DNS-labels: help.example.com valt onder example.com, maar notexample.com niet. Verschillen in hoofdletters en herhaalde vermeldingen worden één rij. Het bovenliggende domein zelf telt niet als subdomein.
Certificate Transparency-logboeken leggen certificaten en precertificaten vast in openbare logboeken waaraan alleen kan worden toegevoegd. Die geschiedenis kan namen laten zien die gewone links op de homepage niet tonen. Deze tool leest certificaatzoekresultaten; hij crawlt gevonden hosts niet, raadt geen namen en probeert nergens in te loggen.
Namen, wildcards en certificaatdatums begrijpen
Het resultaat scheidt concrete subdomeinnamen van wildcardpatronen. Dit fictieve voorbeeld toont het verschil; de rijen zijn niet afkomstig uit een echte zoekopdracht.
| Teruggestuurde naam | Type | Wat je kunt concluderen |
|---|---|---|
shop.example.com |
Hostnaam | Deze exacte naam staat in een behouden certificaatrecord. |
help.example.com |
Hostnaam | Een andere concrete naam om met je inventaris te vergelijken. |
*.example.com |
Wildcard | Het certificaat noemt een patroon, geen lijst met de gedekte hosts. |
Een wildcard bewijst niet dat shop, mail of een ander specifiek label bestaat. Screpy telt wildcards daarom apart van concrete subdomeinen. Geneste namen, zoals api.shop.example.com, blijven zichtbaar wanneer de teruggestuurde records ze uitdrukkelijk noemen.
Het aantal records is het aantal verschillende behouden certificaatrecord-ID’s dat een naam vermeldt. Een host kan veel records hebben doordat certificaten worden vernieuwd of in verschillende vormen worden gelogd. Tien records voor één naam leveren nog steeds één hostnaamrij op. Het aantal staat niet voor verkeer, tien websites of SEO-belang.
De datumkolommen tonen de vroegste geldigheidsstart en het laatste geldigheidseinde van de behouden certificaten voor die naam. Dit zijn niet de aanmaakdatum van de hostnaam, de eerste of laatste keer dat deze online was of een controle van het huidige certificaat. Een toekomstige vervaldatum bewijst niet dat de host nog bestaat of dat certificaat aanbiedt. Ontbrekende datums blijven niet beschikbaar in plaats van geschat te worden.
De grenzen van passieve ontdekking begrijpen
Geen subdomain finder op basis van certificaten kan een volledige, actuele domeininventaris garanderen. Een naam kan ontbreken omdat deze nooit afzonderlijk in de doorzochte records stond, een privécertificaat gebruikt, alleen door een wildcard wordt gedekt of nog niet in de dataset van de zoekdienst zit. Omgekeerd kan een gevonden naam horen bij een beëindigde dienst waarvan het certificaat in de geschiedenis blijft staan.
Deze zoekopdracht zet de gevonden namen niet om via DNS, inspecteert hun HTTP-antwoorden niet, controleert geen Google-indexering en stelt geen huidig eigendom vast. Labels zoals dev en admin zijn namen, geen bewijs van een blootgestelde ontwikkelserver of kwetsbaarheid. Houd je conclusies gescheiden van wat het record werkelijk zegt.
Screpy verwerkt maximaal 5.000 teruggestuurde certificaatrecords en bewaart maximaal 2.000 unieke namen, inclusief wildcardpatronen. Een beperkt rapport vermeldt dat expliciet. Ook een volledig verwerkte reactie blijft beperkt tot de records die de bron terugstuurde.
Een geslaagde lege zoekopdracht betekent dat er geen passende subdomeinnamen uit die records zijn gehaald. Een time-out of onbeschikbare bron betekent dat de zoekopdracht niet is voltooid. Probeer een mislukte aanvraag later opnieuw; een fout bevestigt niet dat het domein geen subdomeinen heeft.
Gevonden namen omzetten in een SEO-audit
Vergelijk de lijst eerst met de hosts die je al beheert. Zoek naar een aparte winkel, helpcentrum, regionale site of oude campagne die in je werkinventaris ontbreekt. Behandel de naam als een aanwijzing die je moet controleren, niet als bewijs van de functie van een dienst. Een bruikbare inventaris bevat de host, verantwoordelijke, bedoelde functie en volgende controle.
Volg voor hosts die je beheert deze korte volgorde:
- Controleer het antwoord. Gebruik de Bulk HTTP Status Checker voor de specifieke HTTP- of HTTPS-URL’s die je wilt onderzoeken. Deze maakt onderscheid tussen geslaagde antwoorden, redirects en fouten; de certificaatzoekopdracht doet dat niet.
- Bevestig de bedoelde zoekzichtbaarheid. Een openbaar artikel en een privéklantenportaal stellen andere eisen. Onderzoek relevante instructies met de Noindex Checker in plaats van aan te nemen dat elke gevonden host moet ranken.
- Onderzoek dubbele bestemmingen. Biedt een openbare host inhoud aan die ook elders staat, dan kan de Canonical Tag Checker de opgegeven canonical onderzoeken. De naam alleen vertelt niets over duplicatie of de door Google gekozen canonical.
- Controleer de juiste sitemap. Gebruik de Sitemap Checker voor de website of sitemap die je werkelijk wilt onderzoeken. De subdomeinlijst bevat niet alle pagina’s en opname in een sitemap garandeert geen indexering.
Houd een beëindigde naam in de inventaris totdat je de huidige DNS- en dienstconfiguratie via je eigen systemen hebt bevestigd. Een vermelding in certificaatgeschiedenis is reden voor onderzoek, geen opdracht om iets te verwijderen of verklaring voor een rankingverandering.
De lijst exporteren met behoud van context
Gebruik het naamfilter om op een host of deel van een naam te zoeken en de typekeuze om concrete hostnamen van wildcards te scheiden. De tabel toont maximaal 50 rijen per pagina. Kopiëren en CSV-export gebruiken alle namen die overeenkomen met de huidige filters, niet alleen de zichtbare pagina. Blijf wildcardrijen als patronen aanduiden wanneer je ze in een inventaris opneemt.
Download JSON als je het volledige teruggestuurde rapport nodig hebt, inclusief de behouden certificaatrecords achter de namen. JSON bevat het doorzochte domein, het tijdstip, de dekkingsgrenzen en aanduidingen dat DNS en HTTP niet zijn gecontroleerd. Daardoor kan iemand anders beter begrijpen wat de geëxporteerde lijst voorstelt.
Bewaar de context van de zoekopdracht naast je conclusies. Een gedeeltelijk rapport, oud certificaat en live antwoord zijn verschillende soorten bewijs. Dezelfde zoekopdracht kan andere resultaten geven wanneer de bron verandert. De export is een momentopname van die reactie, geen doorlopende monitoring.