Börja med liveformuläret
Ange domän, URL, IP, e-post eller post och få ett fokuserat resultat utan konfiguration.
Underdomänsökare
Granska offentliga värdnamnsbelägg med tydliga källetiketter
Söker efter underdomäner ...
Hittade underdomäner (0)
API-slutpunkt
GET /v1/subdomains?domain=example.com
Interaktivt intelligensverktyg
Kör kontrollen och bygg sedan arbetsflödet
Använd webbläsarverktyget för ett snabbt svar och flytta sedan samma logik till skript, övervakning eller produktflöden när den blir återkommande.
Granska beslutsklara signaler
Resultaten lyfter statusar, risker, poster och nästa steg i stället för rått leverantörsbrus.
Automatisera det vinnande arbetsflödet
Använd exempel på begäran och svar för att göra en engångskontroll till ett API-anrop eller recept.
Används av människor på fantastiska företag
Vad det här verktyget hjälper dig att avgöra
Varje sida är byggd kring en praktisk operativ fråga, inte bara en rå lookup.
Se aktuella bevis för DNS, registrering, säkerhet, prissättning eller rykte.
Jämför resultatet med relaterade kontroller så nästa steg blir lättare att lita på.
Kopiera exempel, öppna länkade verktyg eller gå till API-dokumentation när du behöver skala.
Förtroendesignaler före integration
Transparent dokumentation, autentiserade anrop och synliga tillförlitlighetsdetaljer gör DomScan lättare att utvärdera före lansering.
Tjänstestatus
API-material
OpenAPI, Swagger, Postman, CLI, SDK och MCP-länkar finns ett klick bort.
API-nycklar
Skyddad åtkomst
Autentiserade endpoints använder API-nycklar med tydliga kreditkostnader före anrop.
Gratis kvot
Registrera dig Gratis
Börja med 10 000 krediter per månad och uppgradera först när användningen växer.
Aktiv
Exempelbegäran
Börja med curl- och HTTP-exempel och mappa sedan parametrarna till din applikationskod.
Nyckelfunktioner
Underdomänsökare – kostnadsfritt verktyg | DomScan
Nej. Detta är passiv täckning utan fullständighetsgaranti. Interna namn och offentliga värdar som saknas i källornas datauppsättningar visas inte, och DNS-verifiering söker inte efter ytterligare namn.
Hitta subdomäner
Jämför resultatet med en känd tillgångslista, granska gamla värdnamn eller använd det som utgångspunkt för en behörig säkerhetsinventering. Eftersom den passiva täckningen har luckor bör detta inte vara din enda upptäcktsmetod.
Kontrollera domänhälsa
Använd GET /v1/subdomains?domain=example.com&sources=ct. Värdet ct väljer kompatibilitetspipelinen medan varje post anger sin faktiska beläggskälla. Missar i läget endast cache returnerar 202 och fel i samtliga källor returnerar 503. Båda återbetalar krediter.
Exempelbegäran
GET /v1/subdomains?domain=example.com&sources=ctExempelsvar
{
"domain": "example.com",
"subdomains": [
{
"name": "api.example.com",
"source": "crtsh",
"first_seen": "2025-01-15T00:00:00Z",
"verified": false,
"dns_records": null
}
],
"summary": {
"total_found": 1,
"returned": 1,
"verified_count": 0,
"unverified_count": 1,
"sources_used": ["crtsh"],
"apex_included": false,
"wildcard_suppressed_count": 0,
"wildcard_returned_count": 0
},
"intelligence_summary": {
"data_sources": ["crtsh"],
"source_count": 1,
"cache_status": "live",
"returned_count": 1,
"total_found": 1,
"truncated": false,
"limit": 500,
"verification_requested": false,
"include_wildcards": false,
"verified_count": 0,
"verified_ratio": 0,
"live_dns_record_count": 0,
"apex_included": false,
"wildcard_suppressed_count": 0,
"wildcard_returned_count": 0,
"first_seen_oldest": "2025-01-15T00:00:00Z",
"first_seen_newest": "2025-01-15T00:00:00Z",
"warning_count": 0
},
"meta": {
"query_time_ms": 184,
"cached": false
}
}Byggt på samma API-yta
Webbläsarupplevelsen förhandsvisar DomScans strukturerade endpoints, så team kan validera ett use case innan de skriver kod.
Vanliga frågor
Hur fungerar identifiering av underdomäner?
Nej. Detta är passiv täckning utan fullständighetsgaranti. Interna namn och offentliga värdar som saknas i källornas datauppsättningar visas inte, och DNS-verifiering söker inte efter ytterligare namn.
Varför vill jag hitta en domäns underdomäner?
Jämför resultatet med en känd tillgångslista, granska gamla värdnamn eller använd det som utgångspunkt för en behörig säkerhetsinventering. Eftersom den passiva täckningen har luckor bör detta inte vara din enda upptäcktsmetod.
Är detta alla underdomäner som finns?
Nej. Detta är passiv täckning utan fullständighetsgaranti. Interna namn och offentliga värdar som saknas i källornas datauppsättningar visas inte, och DNS-verifiering söker inte efter ytterligare namn.
Finns det ett API för automatisk uppräkning av underdomäner?
Använd GET /v1/subdomains?domain=example.com&sources=ct. Värdet ct väljer kompatibilitetspipelinen medan varje post anger sin faktiska beläggskälla. Missar i läget endast cache returnerar 202 och fel i samtliga källor returnerar 503. Båda återbetalar krediter.