2026 순위

최고의 서브도메인 열거 도구

도메인의 공개 호스트명 증거가 필요하신가요? 후보 수집, 범위 설명, 출처 보존, 반환 이름 검증, 한도 처리와 개발자 워크플로 지원 방식을 기준으로 도구와 API를 평가했습니다. DomScan은 완전한 목록이나 능동 스캐너가 아닌 최선 노력 방식의 수동 옵션입니다.

서브도메인 열거 도구란 무엇인가요?

서브도메인 열거 도구는 상위 도메인 아래의 후보 호스트명을 수집합니다. 일부 제품은 기존 인증서, DNS, 아카이브 또는 스캔 데이터세트를 조회하고, 다른 제품은 추측한 이름을 능동적으로 확인하거나 사이트를 크롤링해 조직의 공격 표면을 확장합니다. 모든 호스트명을 보장하는 외부 방법은 없습니다. 증거, 최신성, 검증 방식, 한도와 승인 및 위험 요구사항에 맞는지를 비교하세요.

DomScan을 개발자 최우선 선택으로 꼽는 이유

무료 서브도메인 찾기 사용 서브도메인 API 보기

최고의 서브도메인 열거 도구 - 상위 8개

🏆

DomScan

우리의 선택 무료 등급
현대적인 도메인 인텔리전스 API
#1 우리의 선택
  • 반환된 모든 항목에 출처 라벨을 제공하는 최선 노력 수동 호스트명 증거
  • 선택적 DNS 검증으로 반환 이름을 확인하며 와일드카드 증거는 분리합니다
  • 범위, 캐시, 잘림, 경고와 검증 요약 및 일괄 요청 제공
조심하세요: 범위는 불완전합니다. DomScan은 이름 무차별 대입, 대상 크롤링, 포트 스캔 또는 취약점 테스트를 하지 않습니다
2

WhoisXML API

차점자 무료 등급
엔터프라이즈 도메인, IP 및 DNS 인텔리전스
  • 지정한 상위 도메인을 위한 전용 서브도메인 조회 엔드포인트
  • JSON 및 XML 응답 형식으로 다양한 통합 요구 지원
  • 커서 기반 페이지 매김으로 단일 응답보다 큰 결과 지원
조심하세요: 응답당 10,000개 레코드로 제한되며 더 큰 결과에는 페이지 매김이 필요합니다
3

SecurityTrails

보안 연구를 위한 DNS 및 도메인 인텔리전스
  • 지정 호스트명의 서브도메인을 반환하는 전용 REST 엔드포인트
  • DNS, IP, WHOIS와 기업 데이터를 아우르는 폭넓은 API의 일부
  • 읽기 전용 JSON API로 보강 및 보안 자동화에 적합
조심하세요: 모든 서브도메인 요청에 SecurityTrails API 키가 필요합니다
4

FullHunt

무료 등급
외부 공격 표면, 하위 도메인 및 오타 모니터링 API
  • 프로그램 방식 서브도메인 열거를 제공하는 전용 도메인 엔드포인트
  • 도메인 인텔리전스에 관련 호스트, DNS 레코드, 포트와 기술이 포함될 수 있음
  • Enterprise 알림으로 새 서브도메인과 탐지·최초 확인 맥락을 보고
조심하세요: FullHunt는 능동 기능을 갖춘 폭넓은 공격 표면 플랫폼이며 수동 조회와 같지 않습니다
5

ViewDNS

무료 등급
DNS, WHOIS 및 역방향 조회 도구 키트
  • 상위 도메인으로 검색하는 전용 서브도메인 탐색 엔드포인트
  • 페이지가 매겨진 JSON 또는 XML 응답으로 큰 결과 지원
  • 반환 항목에 관련 IP 주소와 마지막 확인 데이터 포함 가능
조심하세요: API 요청에 ViewDNS API 키가 필요합니다
6

HackerTarget

무료 등급
보안 테스팅 및 DNS 정찰
  • curl 또는 다른 HTTP 클라이언트에서 직접 작동하는 간단한 호스트 검색 엔드포인트
  • 일반 텍스트 결과가 발견 호스트명과 정방향 DNS 주소를 연결
  • 데이터베이스 조회로 대상 네트워크에 열거 트래픽을 보내지 않음
조심하세요: 무료 사용은 하루 20회 조회와 요청당 50개 결과로 제한됩니다
7

Netlas

무료 등급
인터넷 전체 검색, DNS, SSL 및 WHOIS 데이터 세트
  • domain:*.example.com 같은 와일드카드 도메인 검색 지원
  • 구조화된 DNS, 인터넷 응답, 인증서와 등록 데이터세트 검색
  • API, 명령줄과 Python SDK로 연구 자동화 지원
조심하세요: 전용 상위 도메인 조회가 아닌 유연한 데이터세트 질의를 사용합니다
8

Censys

무료 등급
인터넷 인텔리전스 및 공격 표면 플랫폼
  • 능동 DNS로 알려진 도메인의 현재 및 과거 레코드 제공
  • 공격 표면 관리가 호스트, 인증서, 포트와 서비스와 함께 서브도메인 추적
  • 자산 페이지에서 귀속된 서브도메인의 탐색 경로와 최근 활동 공개
조심하세요: Censys는 인프라를 능동적으로 확인하고 스캔하므로 수동 탐색 전용 방식과 비교할 수 없습니다

상세 리뷰

#1

DomScan 리뷰

DomScan은 실시간 RDAP, 폭넓은 TLD 지원, MCP를 통한 에이전트 통합을 중심으로 설계된 개발자용 도메인 인텔리전스 API입니다.

장점

  • 반환된 모든 항목에 출처 라벨을 제공하는 최선 노력 수동 호스트명 증거
  • 선택적 DNS 검증으로 반환 이름을 확인하며 와일드카드 증거는 분리합니다
  • 범위, 캐시, 잘림, 경고와 검증 요약 및 일괄 요청 제공

단점

  • 범위는 불완전합니다. DomScan은 이름 무차별 대입, 대상 크롤링, 포트 스캔 또는 취약점 테스트를 하지 않습니다

우리의 평가

명시적 출처, 선택적 DNS 검사, 별도 와일드카드 증거와 정직한 범위 한도를 원하는 개발자에게 DomScan이 가장 적합합니다. 능동 탐색, 지속적 귀속, 포트·서비스 스캔 또는 취약점 관리가 필요하면 더 폭넓은 공격 표면 플랫폼을 선택하세요.

#2

WhoisXML API 리뷰

WhoisXML API는 포괄적인 위협 인텔리전스와 과거 도메인 데이터가 필요한 기업 보안 팀과 연구자를 위한 솔루션입니다. 강력하지만 복잡합니다.

장점

  • 지정한 상위 도메인을 위한 전용 서브도메인 조회 엔드포인트
  • JSON 및 XML 응답 형식으로 다양한 통합 요구 지원
  • 커서 기반 페이지 매김으로 단일 응답보다 큰 결과 지원

단점

  • 응답당 10,000개 레코드로 제한되며 더 큰 결과에는 페이지 매김이 필요합니다

우리의 평가

WhoisXML API는 기업 보안 사용 사례에 뛰어납니다. 과거 WHOIS 데이터나 위협 인텔리전스가 필요하다면 훌륭합니다. 더 간단한 가용성 확인에는 불필요하게 복잡하고 비쌉니다.

#3

SecurityTrails 리뷰

SecurityTrails는 보안 연구원 및 위협 인텔리전스 팀을 위한 포괄적인 DNS 인텔리전스, 패시브 DNS 데이터, 서브도메인 열거 및 WHOIS 기록을 제공합니다.

장점

  • 지정 호스트명의 서브도메인을 반환하는 전용 REST 엔드포인트
  • DNS, IP, WHOIS와 기업 데이터를 아우르는 폭넓은 API의 일부
  • 읽기 전용 JSON API로 보강 및 보안 자동화에 적합

단점

  • 모든 서브도메인 요청에 SecurityTrails API 키가 필요합니다

우리의 평가

SecurityTrails는 보안 연구원 및 위협 인텔리전스 팀을 위한 포괄적인 DNS 인텔리전스, 패시브 DNS 데이터, 서브도메인 열거 및 WHOIS 기록을 제공합니다.

#4

FullHunt 리뷰

FullHunt은(는) 인터넷 자산 검색과 하위 도메인 열거, DNS 인텔리전스, 오타 모니터링 및 공격 표면 관리를 위한 보안 자동화를 결합합니다.

장점

  • 프로그램 방식 서브도메인 열거를 제공하는 전용 도메인 엔드포인트
  • 도메인 인텔리전스에 관련 호스트, DNS 레코드, 포트와 기술이 포함될 수 있음
  • Enterprise 알림으로 새 서브도메인과 탐지·최초 확인 맥락을 보고

단점

  • FullHunt는 능동 기능을 갖춘 폭넓은 공격 표면 플랫폼이며 수동 조회와 같지 않습니다

우리의 평가

FullHunt은(는) 인터넷 자산 검색과 하위 도메인 열거, DNS 인텔리전스, 오타 모니터링 및 공격 표면 관리를 위한 보안 자동화를 결합합니다.

출처

최종 업데이트:

#5

ViewDNS 리뷰

ViewDNS.info는 조사자와 운영자를 위한 DNS, 역방향 IP, 역방향 NS, 역방향 MX, WHOIS 및 IP 기록 조회의 광범위한 도구 상자를 제공합니다.

장점

  • 상위 도메인으로 검색하는 전용 서브도메인 탐색 엔드포인트
  • 페이지가 매겨진 JSON 또는 XML 응답으로 큰 결과 지원
  • 반환 항목에 관련 IP 주소와 마지막 확인 데이터 포함 가능

단점

  • API 요청에 ViewDNS API 키가 필요합니다

우리의 평가

ViewDNS.info는 조사자와 운영자를 위한 DNS, 역방향 IP, 역방향 NS, 역방향 MX, WHOIS 및 IP 기록 조회의 광범위한 도구 상자를 제공합니다.

출처

최종 업데이트:

#6

HackerTarget 리뷰

HackerTarget는 서브도메인 발견, 역방향 DNS, 취약점 스캐닝 및 공격 표면 분석을 포함한 보안 중심 DNS 도구를 제공합니다.

장점

  • curl 또는 다른 HTTP 클라이언트에서 직접 작동하는 간단한 호스트 검색 엔드포인트
  • 일반 텍스트 결과가 발견 호스트명과 정방향 DNS 주소를 연결
  • 데이터베이스 조회로 대상 네트워크에 열거 트래픽을 보내지 않음

단점

  • 무료 사용은 하루 20회 조회와 요청당 50개 결과로 제한됩니다

우리의 평가

HackerTarget는 서브도메인 발견, 역방향 DNS, 취약점 스캐닝 및 공격 표면 분석을 포함한 보안 중심 DNS 도구를 제공합니다.

출처

최종 업데이트:

#7

Netlas 리뷰

Netlas은 구조화된 APIs 및 대량 데이터 세트를 통해 검색, 인터넷 전체 스캔 데이터, DNS 레코드, SSL 인증서, IP @__5__@@ 및 도메인 WHOIS을 결합합니다.

장점

  • domain:*.example.com 같은 와일드카드 도메인 검색 지원
  • 구조화된 DNS, 인터넷 응답, 인증서와 등록 데이터세트 검색
  • API, 명령줄과 Python SDK로 연구 자동화 지원

단점

  • 전용 상위 도메인 조회가 아닌 유연한 데이터세트 질의를 사용합니다

우리의 평가

Netlas은 구조화된 APIs 및 대량 데이터 세트를 통해 검색, 인터넷 전체 스캔 데이터, DNS 레코드, SSL 인증서, IP @__5__@@ 및 도메인 WHOIS을 결합합니다.

출처

최종 업데이트:

#8

Censys 리뷰

Censys은 보안 팀과 연구원을 위한 인터넷 전체 검색, 인증서 인텔리전스 및 외부 공격 표면 검색을 제공합니다.

장점

  • 능동 DNS로 알려진 도메인의 현재 및 과거 레코드 제공
  • 공격 표면 관리가 호스트, 인증서, 포트와 서비스와 함께 서브도메인 추적
  • 자산 페이지에서 귀속된 서브도메인의 탐색 경로와 최근 활동 공개

단점

  • Censys는 인프라를 능동적으로 확인하고 스캔하므로 수동 탐색 전용 방식과 비교할 수 없습니다

우리의 평가

Censys은 보안 팀과 연구원을 위한 인터넷 전체 검색, 인증서 인텔리전스 및 외부 공격 표면 검색을 제공합니다.

순위 방법

탐색 방식, 범위 투명성, 출처, 최신성, 와일드카드 처리, 선택적 검증, 결과 한도, 일괄 지원, API 문서와 접근 모델을 비교합니다. 공급자마다 서로 다른 시점에 다른 데이터세트를 관찰하므로 호스트명 수만으로 순위를 정하지 않으며, 어떤 결과도 완전한 목록을 증명하지 않습니다.

최종 업데이트:

모든 순위 보기