从实时表单开始
输入域名、URL、IP、邮箱或记录，无需配置即可获得聚焦结果。
🔍 子域查找器
从证书透明度发现子域
正在搜索子域名...
找到的子域名 (0)
API 端点
GET /v1/subdomains?domain=example.com
交互式情报工具
先运行检查，再交付工作流
先用浏览器工具快速得到答案；当流程需要重复使用时，再把同样逻辑迁移到脚本、监控或产品流程中。
查看可用于决策的信号
结果突出状态、风险、记录和下一步行动，而不是原始供应商噪声。
自动化有效工作流
使用请求和响应示例，把一次性检查变成 API 调用或组合流程。
被出色公司的人们使用
此工具帮助你做出的判断
每个页面都围绕实际运营问题设计，而不只是原始查询。
查看当前 DNS、注册、安全、价格或信誉证据。
将结果与相关检查对比，让下一步更可信。
复制示例、打开关联工具，或在需要规模化时进入 API 文档。
集成前可见的信任信号
透明文档、已认证请求和清晰的可靠性信息，让你在上线前更容易评估 DomScan。
可用性
API 资料
OpenAPI、Swagger、Postman、CLI、SDK 和 MCP 链接一键可达。
API 密钥
受保护访问
认证端点使用 API 密钥，并在调用前清楚显示积分成本。
免费额度
免费注册
从每月 10,000 积分开始，只有在用量增长时再升级。
活跃
请求示例
从 curl 和 HTTP 示例开始，再把参数映射到你的应用代码。
主要功能
子域查找器 - 免费工具 | DomScan
我们分析证书透明度日志、DNS记录和其他公开来源以查找子域。这种被动侦察不会主动探测目标系统，使其安全且非侵入式。
查找子域名
安全专业人员使用子域枚举来识别攻击面和遗忘的资产。研究人员和竞争对手使用它来了解组织的基础设施。它对SEO分析和尽职调查也很有用。
检查域名健康
有！使用 GET /v1/subdomains?domain=example.com 进行编程访问。非常适合安全工具、资产清单系统和侦察自动化。
请求示例
GET /v1/subdomains?domain=example.com响应示例
{
"subdomains": ["www.example.com", "api.example.com"]
}构建在同一 API 能力之上
浏览器体验预览 DomScan 的结构化端点，帮助团队在写代码前验证用例。
常见问题解答
子域发现如何工作？
我们分析证书透明度日志、DNS记录和其他公开来源以查找子域。这种被动侦察不会主动探测目标系统，使其安全且非侵入式。
我为什么想查找域名的子域？
安全专业人员使用子域枚举来识别攻击面和遗忘的资产。研究人员和竞争对手使用它来了解组织的基础设施。它对SEO分析和尽职调查也很有用。
这些是所有存在的子域吗？
我们从证书透明度日志和DNS中发现公开可见的子域名。内部或私有子域名（从未出现在公开证书中）无法通过此被动方法发现。
是否有用于自动子域名枚举的API?
有！使用 GET /v1/subdomains?domain=example.com 进行编程访问。非常适合安全工具、资产清单系统和侦察自动化。