Wyszukiwarka subdomen pomaga odkrywać nazwy pod domeną, takie jak shop.example.com czy help.example.com. Screpy przeszukuje publiczne rekordy certyfikatów, łączy powtarzające się nazwy i zwraca listę do filtrowania, kopiowania lub eksportu. Wzorce z gwiazdką pozostają oddzielone, aby nie mylić ich z pojedynczymi witrynami.
Wykorzystaj wynik jako początek inwentaryzacji publicznej obecności witryny. Rekord certyfikatu dowodzi, że nazwa pojawiła się w tym rekordzie; nie potwierdza, że obecnie rozwiązuje się w DNS, udostępnia stronę lub występuje w Google. Te kwestie wymagają osobnych kontroli.
Znajdowanie subdomen w rekordach certyfikatów
Wpisz domenę, na przykład example.com, i wybierz Znajdź subdomeny. Możesz też wkleić adres HTTP lub HTTPS; wyszukiwanie używa jego nazwy hosta. Ścieżka strony nie ogranicza wyszukiwania certyfikatów do tej strony. Jeśli wpiszesz shop.example.com, wyszukiwanie pozostanie pod tym hostem, zamiast po cichu zmienić zakres na example.com.
Wyszukiwanie odczytuje nazwy z pól Common Name i Subject Alternative Name zwróconych certyfikatów. Dopasowanie uwzględnia etykiety DNS: help.example.com należy do example.com, ale notexample.com już nie. Warianty wielkości liter i powtarzające się wystąpienia są łączone w jeden wiersz. Sama domena nadrzędna nie jest liczona jako subdomena.
Dzienniki Certificate Transparency zapisują certyfikaty i precertyfikaty w publicznych rejestrach, do których można tylko dodawać wpisy. Przeszukiwanie historii może ujawnić nazwy niewidoczne w zwykłych linkach na stronie głównej. Narzędzie odczytuje wyniki wyszukiwania certyfikatów; nie skanuje znalezionych hostów, nie zgaduje nazw i nie próbuje się do nich logować.
Jak czytać nazwy, wzorce i daty certyfikatów
Wynik rozdziela konkretne nazwy subdomen od wzorców z gwiazdką. Ten fikcyjny przykład pokazuje różnicę; wiersze nie pochodzą z rzeczywistego wyszukiwania.
| Zwrócona nazwa | Typ | Co można stwierdzić |
|---|---|---|
shop.example.com |
Nazwa hosta | Ta konkretna nazwa występuje w zachowanym rekordzie certyfikatu. |
help.example.com |
Nazwa hosta | To kolejna konkretna nazwa do porównania z inwentarzem. |
*.example.com |
Wzorzec z gwiazdką | Certyfikat określa wzorzec, a nie listę objętych nim hostów. |
Wzorzec nie dowodzi istnienia shop, mail ani żadnej innej konkretnej etykiety. Dlatego Screpy liczy wzorce osobno od konkretnych subdomen. Zagnieżdżone nazwy, takie jak api.shop.example.com, pozostają widoczne, jeśli zwrócone rekordy wymieniają je wprost.
Liczba rekordów oznacza liczbę różnych identyfikatorów zachowanych rekordów certyfikatów wymieniających daną nazwę. Host może mieć wiele rekordów, ponieważ certyfikaty są odnawiane lub rejestrowane w różnych postaciach. Dziesięć rekordów jednej nazwy nadal daje jeden wiersz hosta; licznik nie oznacza ruchu, dziesięciu witryn ani znaczenia dla SEO.
Kolumny dat pokazują najwcześniejszy początek i najpóźniejszy koniec ważności wśród zachowanych certyfikatów dla danej nazwy. Nie są to data utworzenia hosta, jego pierwsza lub ostatnia obecność online ani kontrola aktualnego certyfikatu. Przyszła data wygaśnięcia nie dowodzi, że host nadal istnieje lub używa tego certyfikatu. Brakująca data pozostaje niedostępna, zamiast być szacowana.
Ograniczenia pasywnego odkrywania
Żadna wyszukiwarka oparta na certyfikatach nie gwarantuje pełnego, aktualnego inwentarza domeny. Nazwa może być nieobecna, ponieważ nigdy nie wystąpiła samodzielnie w przeszukiwanych rekordach, używa prywatnego certyfikatu, jest objęta wyłącznie wzorcem z gwiazdką lub nie trafiła jeszcze do danych usługi wyszukiwania. Z kolei zwrócona nazwa może należeć do wycofanej usługi, której certyfikat pozostał w historii.
To wyszukiwanie nie rozwiązuje znalezionych nazw w DNS, nie analizuje odpowiedzi HTTP, nie sprawdza indeksowania Google ani obecnej własności. Etykiety dev i admin to nazwy, a nie dowody publicznie dostępnego serwera deweloperskiego lub podatności. Oddzielaj wnioski od tego, co faktycznie wynika z rekordu.
Screpy przetwarza do 5 000 zwróconych rekordów certyfikatów i zachowuje do 2 000 unikalnych nazw, łącznie ze wzorcami z gwiazdką. Ograniczony raport wyraźnie to zaznacza. Nawet poprawnie przetworzona odpowiedź obejmuje tylko rekordy zwrócone przez źródło.
Puste, udane wyszukiwanie oznacza, że nie wyodrębniono pasujących nazw subdomen z tych rekordów. Przekroczenie czasu lub niedostępność źródła oznacza, że wyszukiwania nie udało się ukończyć. Ponów nieudaną próbę później; błąd nie potwierdza, że domena nie ma subdomen.
Wykorzystanie znalezionych nazw w audycie SEO
Najpierw porównaj listę z hostami, którymi już zarządzasz. Poszukaj oddzielnego sklepu, centrum pomocy, witryny regionalnej lub starej kampanii, których brakuje w roboczym inwentarzu. Traktuj nazwę jako wskazówkę do sprawdzenia, a nie dowód funkcji usługi. Przydatny inwentarz zawiera hosta, osobę odpowiedzialną, planowane przeznaczenie i następny potrzebny krok.
Dla zarządzanych hostów zastosuj krótką sekwencję:
- Sprawdź odpowiedź. Użyj zbiorczego sprawdzania statusów HTTP dla konkretnych adresów HTTP lub HTTPS objętych audytem. Rozróżnia poprawne odpowiedzi, przekierowania i błędy; wyszukiwanie certyfikatów tego nie robi.
- Potwierdź planowaną widoczność w wyszukiwarce. Publiczny artykuł i prywatny portal klienta mają różne wymagania. Sprawdź odpowiednie dyrektywy w narzędziu Noindex Checker, zamiast zakładać, że każdy znaleziony host powinien zdobywać pozycje.
- Przejrzyj powielone miejsca docelowe. Jeśli publiczny host udostępnia treść obecną także gdzie indziej, narzędzie Canonical Tag Checker może sprawdzić zadeklarowany adres kanoniczny. Sama nazwa nie mówi nic o duplikacji ani adresie wybranym przez Google.
- Sprawdź właściwą mapę witryny. Użyj narzędzia Sitemap Checker dla witryny lub mapy, którą faktycznie chcesz zbadać. Lista subdomen nie jest listą wszystkich stron, a obecność w mapie nie gwarantuje indeksowania.
Zachowaj wycofaną nazwę w inwentarzu, dopóki nie potwierdzisz jej aktualnej konfiguracji DNS i usługi w kontrolowanych systemach. Obecność w historii certyfikatów uzasadnia analizę; nie jest poleceniem usunięcia ani wyjaśnieniem zmiany pozycji.
Eksport listy z zachowaniem kontekstu
Użyj filtra nazw, aby skupić się na hoście lub fragmencie nazwy, oraz wyboru typu, aby oddzielić konkretne hosty od wzorców. Tabela pokazuje do 50 wierszy na stronę. Kopiowanie i eksport CSV obejmują wszystkie nazwy pasujące do bieżących filtrów, nie tylko widoczną stronę. Jeśli dodajesz wpisy z gwiazdką do inwentarza, nadal oznaczaj je jako wzorce.
Pobierz JSON, gdy potrzebujesz całego zwróconego raportu wraz z zachowanymi rekordami certyfikatów stojącymi za nazwami. JSON zawiera przeszukiwaną domenę, czas zapytania, ograniczenia zakresu oraz znaczniki informujące, że DNS i HTTP nie zostały sprawdzone. Pomaga to innej osobie zrozumieć znaczenie wyeksportowanej listy.
Zapisz kontekst wyszukiwania razem z wnioskami. Częściowy raport, stary certyfikat i bieżąca odpowiedź to różne rodzaje dowodów. Ponowne wyszukiwanie może zwrócić inne wyniki po zmianie źródła; eksport jest migawką tej odpowiedzi, a nie ciągłym monitoringiem.