Главная → Все проверки → Поддомены сайта
Как сервис ищет поддомены
Два источника, у обоих есть публичное подтверждение. Первый — Certificate Transparency, открытый журнал всех выпущенных TLS-сертификатов: если для поддомена когда-то выпускали сертификат, он там записан навсегда. Второй способ: прямой DNS-запрос по списку частотных имён (www, m, api, lk, shop и ещё полсотни): существует имя или нет, отвечает сама система доменных имён.
Почему это важно
Список поддоменов почти никогда не совпадает с тем, что помнит владелец сайта: за годы работы маркетинг заводил лендинги под акции, разработчики поднимали тестовые окружения, подрядчики оставляли демо-версии, и часть из них так и осталась работать в открытом доступе. Забытый поддомен — это не только дубль контента на другом адресе: если DNS-запись до сих пор указывает на облачный сервис, которым давно не пользуются, поддомен можно перехватить и разместить там что угодно, вплоть до чужого сайта под именем вашего домена. Найти такие адреса вручную сложно: ни в панели хостинга, ни в CMS общего списка обычно нет, приходится сверяться с DNS-записями и историей проекта. Разобраться, что перед вами: рабочий сервис, забытая тестовая площадка или уже ничей поддомен, обычно может только тот, кто заводил запись, а это нередко человек, давно покинувший команду.
Почему список может быть неполным
Полного перечня поддоменов снаружи не существует ни у одного сервиса. Поддомен без сертификата и с нестандартным именем виден только владельцу. Конкуренты добирают данные парсингом выдачи Яндекса и Google — мы этого не делаем: такие данные приходят без источника, а сам парсинг упирается в капчи. Лучше показать меньше, но с доказательством у каждой строки.
Зачем это знать
Забытый тестовый поддомен часто открыт для индексации и уводит часть трафика на дубли основного сайта. Каждый найденный поддомен можно тут же отправить в полный SEO-анализ и посмотреть, что с ним не так.
Откуда взялись требования
Оба источника данных публичные и проверяемые: журнал выпущенных TLS-сертификатов по стандарту Certificate Transparency и прямой ответ системы доменных имён. Выдачу поисковиков проверка не парсит. Первоисточник ↗
Частые вопросы: поддомены сайта
Как узнать все поддомены своего сайта?
Единого встроенного списка обычно нет ни в панели хостинга, ни в CMS, поэтому поддомены ищут через открытые базы DNS-записей и сертификатов либо специализированными инструментами перебора. Такой поиск покажет и рабочие поддомены, и забытые тестовые или маркетинговые адреса, которые давно не обновлялись, но остались доступны публично.
Что такое subdomain takeover и почему это опасно?
Это ситуация, когда DNS-запись поддомена продолжает указывать на внешний сервис, например облачный хостинг или конструктор лендингов, которым владелец сайта уже не пользуется. Если сервис освободился, чужой человек может зарегистрировать его на своё имя и разместить там что угодно, вплоть до фишинговой страницы под доверенным именем вашего домена.
Нужно ли удалять неиспользуемые поддомены сайта?
Если поддомен точно не нужен, безопаснее удалить DNS-запись целиком, а не просто отключить сайт на нём: висящая запись без активного сервиса за ней и есть основной риск перехвата. Если поддомен ещё может понадобиться, стоит для начала разобраться, кто и зачем его заводил.
Посмотреть весь список проблем страницы
Один адрес, 52 проверки, оценка от 0 до 100 и объяснение каждой находки простыми словами. Бесплатно, без регистрации.