Начните с живой формы
Введите домен, URL, IP, email или запись и получите сфокусированный результат без настройки.
Средство поиска поддоменов
Проверяйте публичные свидетельства об именах хостов с понятными метками источников
Ищем поддомены...
Найдено поддоменов (0)
API-эндпоинт
GET /v1/subdomains?domain=example.com
Интерактивный инструмент аналитики
Запустите проверку, затем превратите её в рабочий процесс
Используйте браузерный инструмент для быстрого ответа, а затем перенесите ту же логику в скрипты, мониторинг или продуктовые потоки, когда она станет повторяемой.
Оцените сигналы для решения
Вывод показывает статусы, риски, записи и следующие действия вместо сырого шума провайдеров.
Автоматизируйте удачный workflow
Используйте примеры запроса и ответа, чтобы превратить разовую проверку в вызов API или рецепт.
Используется сотрудниками известных компаний
Что помогает решить этот инструмент
Каждая страница построена вокруг практического операционного вопроса, а не просто сырого lookup.
Смотрите текущие данные DNS, регистрации, безопасности, цен или репутации.
Сравните результат со связанными проверками, чтобы увереннее выбрать следующий шаг.
Копируйте примеры, открывайте связанные инструменты или переходите к документации API для масштабирования.
Сигналы доверия перед интеграцией
Прозрачная документация, аутентифицированные запросы и видимые сведения о надежности помогают оценить DomScan перед запуском.
Статус сервиса
API-артефакты
OpenAPI, Swagger, Postman, CLI, SDK и ссылки MCP доступны в один клик.
API-ключи
Защищенный доступ
Аутентифицированные эндпоинты используют API-ключи с понятной стоимостью в кредитах до вызова.
Бесплатный лимит
Зарегистрируйтесь Бесплатно
Начните с 10 000 кредитов в месяц и обновляйтесь только при росте использования.
Активен
Пример запроса
Начните с примеров curl и HTTP, затем перенесите параметры в код приложения.
Ключевые возможности
Поиск поддоменов — Бесплатный инструмент | DomScan
Нет. Это пассивное покрытие с негарантированной полнотой. Внутренние имена и публичные хосты, отсутствующие в наборах данных источников, не появятся, а DNS-проверка не ищет дополнительные имена.
Найти поддомены
Сравните результат с известным списком активов, проверьте старые имена хостов или используйте его для наполнения разрешённого реестра безопасности. Поскольку пассивное покрытие неполно, этот способ не должен быть единственным методом обнаружения.
Проверить состояние домена
Используйте GET /v1/subdomains?domain=example.com&sources=ct. Значение ct выбирает совместимый конвейер, а в каждой записи указывается фактический источник свидетельства. Промахи в режиме только кэша возвращают 202, отказ всех источников возвращает 503. В обоих случаях кредиты возвращаются.
Пример запроса
GET /v1/subdomains?domain=example.com&sources=ctПример ответа
{
"domain": "example.com",
"subdomains": [
{
"name": "api.example.com",
"source": "crtsh",
"first_seen": "2025-01-15T00:00:00Z",
"verified": false,
"dns_records": null
}
],
"summary": {
"total_found": 1,
"returned": 1,
"verified_count": 0,
"unverified_count": 1,
"sources_used": ["crtsh"],
"apex_included": false,
"wildcard_suppressed_count": 0,
"wildcard_returned_count": 0
},
"intelligence_summary": {
"data_sources": ["crtsh"],
"source_count": 1,
"cache_status": "live",
"returned_count": 1,
"total_found": 1,
"truncated": false,
"limit": 500,
"verification_requested": false,
"include_wildcards": false,
"verified_count": 0,
"verified_ratio": 0,
"live_dns_record_count": 0,
"apex_included": false,
"wildcard_suppressed_count": 0,
"wildcard_returned_count": 0,
"first_seen_oldest": "2025-01-15T00:00:00Z",
"first_seen_newest": "2025-01-15T00:00:00Z",
"warning_count": 0
},
"meta": {
"query_time_ms": 184,
"cached": false
}
}Построено на той же поверхности API
Браузерный опыт предварительно показывает структурированные endpoints DomScan, чтобы команды проверили сценарий до написания кода.
Заголовок
Как работает обнаружение поддоменов?
Нет. Это пассивное покрытие с негарантированной полнотой. Внутренние имена и публичные хосты, отсутствующие в наборах данных источников, не появятся, а DNS-проверка не ищет дополнительные имена.
Зачем искать поддомены домена?
Сравните результат с известным списком активов, проверьте старые имена хостов или используйте его для наполнения разрешённого реестра безопасности. Поскольку пассивное покрытие неполно, этот способ не должен быть единственным методом обнаружения.
Это все существующие поддомены?
Нет. Это пассивное покрытие с негарантированной полнотой. Внутренние имена и публичные хосты, отсутствующие в наборах данных источников, не появятся, а DNS-проверка не ищет дополнительные имена.
Есть ли API для автоматического перечисления поддоменов?
Используйте GET /v1/subdomains?domain=example.com&sources=ct. Значение ct выбирает совместимый конвейер, а в каждой записи указывается фактический источник свидетельства. Промахи в режиме только кэша возвращают 202, отказ всех источников возвращает 503. В обоих случаях кредиты возвращаются.