Um localizador de subdomínios ajuda a descobrir nomes sob um domínio, como shop.example.com ou help.example.com. O Screpy pesquisa registos públicos de certificados, reúne nomes repetidos e devolve uma lista que pode filtrar, copiar ou exportar. Também mantém os padrões com asterisco separados para não serem confundidos com sites individuais.
Utilize o resultado para começar um inventário da presença pública de um site. Um registo de certificado demonstra que um nome aparece nesse registo; não confirma que atualmente tenha resolução DNS, apresente uma página ou apareça no Google. Essas questões exigem verificações separadas.
Encontrar subdomínios nos registos de certificados
Introduza um domínio como example.com e selecione Encontrar subdomínios. Também pode colar um URL HTTP ou HTTPS; a pesquisa utiliza o respetivo nome de anfitrião. O caminho de uma página não limita a pesquisa de certificados a essa página. Se introduzir shop.example.com, a pesquisa mantém-se sob esse anfitrião em vez de mudar silenciosamente para example.com.
A pesquisa lê os campos Common Name e Subject Alternative Name dos certificados recebidos. A correspondência respeita as etiquetas DNS: help.example.com pertence a example.com, mas notexample.com não. Variações de maiúsculas e ocorrências repetidas são reunidas numa única linha. O domínio superior não é contado como subdomínio.
Os registos de Certificate Transparency guardam certificados e pré-certificados em registos públicos aos quais apenas se podem acrescentar entradas. Pesquisar este histórico pode revelar nomes que as ligações normais de uma página inicial não mostram. A ferramenta lê os resultados da pesquisa de certificados; não rastreia os anfitriões encontrados, não adivinha nomes nem tenta iniciar sessão nos serviços.
Interpretar nomes, padrões e datas dos certificados
O resultado separa nomes concretos de subdomínios dos padrões com asterisco, também chamados wildcards. Este exemplo fictício mostra a diferença; as linhas não foram recolhidas numa pesquisa real.
| Nome recebido | Tipo | O que pode concluir |
|---|---|---|
shop.example.com |
Nome do anfitrião | Este nome exato aparece num registo de certificado conservado. |
help.example.com |
Nome do anfitrião | É outro nome concreto para comparar com o inventário. |
*.example.com |
Padrão com asterisco | O certificado indica um padrão, não uma lista dos anfitriões abrangidos. |
Um padrão com asterisco não demonstra que existam shop, mail ou qualquer outra etiqueta específica. Por isso, o Screpy conta estes padrões separadamente dos subdomínios concretos. Nomes aninhados, como api.shop.example.com, continuam visíveis quando os registos recebidos os mencionam explicitamente.
A contagem de registos indica quantos identificadores distintos dos registos de certificados conservados mencionam um nome. Um anfitrião pode ter muitos registos porque os certificados são renovados ou registados em diferentes formas. Dez registos para um nome continuam a produzir uma só linha; a contagem não representa tráfego, dez sites ou importância SEO.
As colunas de datas mostram o início de validade mais antigo e o fim mais tardio entre os certificados conservados para esse nome. Não são a data de criação do anfitrião, a primeira ou última vez em que esteve online nem uma inspeção do certificado atual. Uma expiração futura não prova que o anfitrião ainda exista ou apresente esse certificado. Datas em falta permanecem indisponíveis em vez de serem estimadas.
Compreender os limites da descoberta passiva
Nenhum localizador baseado em certificados pode garantir um inventário completo e atual de um domínio. Um nome pode faltar porque nunca apareceu individualmente nos registos pesquisados, utiliza um certificado privado, está apenas abrangido por um padrão com asterisco ou ainda não chegou ao conjunto de dados do serviço. Por outro lado, um nome recebido pode pertencer a um serviço desativado cujo certificado permanece no histórico.
Esta pesquisa não resolve os nomes encontrados, não inspeciona as suas respostas HTTP, não verifica a indexação no Google nem estabelece a propriedade atual. Etiquetas como dev e admin são nomes, não provas de um servidor de desenvolvimento exposto ou de uma vulnerabilidade. Separe as suas conclusões daquilo que o registo efetivamente diz.
O Screpy processa até 5 000 registos de certificados recebidos e conserva até 2 000 nomes únicos, incluindo padrões com asterisco. Um relatório limitado indica-o explicitamente. Mesmo uma resposta processada com sucesso continua limitada aos registos devolvidos pela fonte.
Uma pesquisa bem-sucedida mas vazia significa que não foram extraídos nomes de subdomínios correspondentes desses registos. Um tempo limite excedido ou uma fonte indisponível significa que a pesquisa não foi concluída. Tente novamente mais tarde uma pesquisa falhada; um erro não confirma a ausência de subdomínios.
Transformar os nomes encontrados numa auditoria SEO
Comece por comparar a lista com os anfitriões que já gere. Procure uma loja separada, centro de ajuda, site regional ou campanha antiga em falta no seu inventário de trabalho. Trate o nome como uma pista a verificar, não como prova da função do serviço. Um inventário útil regista o anfitrião, o responsável, a finalidade prevista e a próxima verificação necessária.
Para os anfitriões que gere, siga esta sequência:
- Verifique a resposta. Utilize o verificador de estados HTTP em lote nos URL HTTP ou HTTPS concretos que pretende auditar. Distingue respostas corretas, redirecionamentos e erros; a pesquisa de certificados não o faz.
- Confirme a visibilidade pretendida na pesquisa. Um artigo público e um portal privado de clientes têm requisitos diferentes. Examine as diretivas relevantes com o verificador noindex, em vez de presumir que todos os anfitriões encontrados devem aparecer nos resultados.
- Reveja destinos duplicados. Se um anfitrião público apresentar conteúdo disponível noutro local, o verificador de etiquetas canonical pode examinar o URL canónico declarado. Um nome, por si só, nada diz sobre duplicação ou sobre o URL canónico escolhido pelo Google.
- Verifique o sitemap certo. Utilize o verificador de sitemaps para o site ou sitemap que realmente pretende analisar. A lista de subdomínios não inclui todas as páginas e a inclusão num sitemap não garante indexação.
Mantenha um nome desativado no inventário até confirmar a sua configuração DNS e de serviço atual nos sistemas que controla. Encontrá-lo no histórico dos certificados é uma razão para investigar, não uma instrução para o eliminar nem uma explicação para uma mudança de posição na pesquisa.
Exportar a lista e preservar o contexto
Utilize o filtro de nomes para se concentrar num anfitrião ou parte do nome, e o seletor de tipo para separar nomes concretos dos padrões com asterisco. A tabela apresenta até 50 linhas por página. A cópia e a exportação CSV abrangem todos os nomes que correspondem aos filtros atuais, não apenas a página visível. Ao incluir padrões no inventário, mantenha-os identificados como tal.
Transfira JSON quando precisar do relatório devolvido completo, incluindo os registos de certificados conservados associados aos nomes. O JSON inclui o domínio pesquisado, a hora da pesquisa, os limites de cobertura e indicadores de que DNS e HTTP não foram verificados. Estes campos ajudam outra pessoa a compreender o significado da lista exportada.
Guarde o contexto da pesquisa juntamente com as conclusões. Um relatório parcial, um certificado antigo e uma resposta em tempo real são tipos de prova diferentes. Repetir a pesquisa pode produzir resultados distintos quando a fonte muda; a exportação é uma fotografia dessa resposta, não monitorização contínua.