Softonic

Buscador de subdominios

Paso 1 / 2
Siguiente

Antes de inventariar un dominio, la primera pregunta es sencilla: ¿su subdominio más común llega a resolver? Este buscador de subdominios básico toma el dominio que le indiques, forma el host www y lanza una consulta DNS en vivo (A, AAAA y CNAME) para que veas si está configurado y a dónde apunta. Es una comprobación inicial rápida, no una enumeración completa. Para descubrir pasarelas de correo, entornos de pruebas, portales de administración y otros hosts ocultos, sigues necesitando una herramienta de reconocimiento dedicada como amass o subfinder, que se nutre de los registros de Certificate Transparency y del DNS pasivo.

Cómo funciona la comprobación

  1. 1

    Introduce un dominio

    Pega un dominio sin adornos como `example.com`. La herramienta elimina cualquier prefijo `http://` o `https://` y cualquier ruta, y luego comprueba que lo que queda tenga aspecto de dominio válido.

  2. 2

    Lanza la consulta

    La herramienta forma el host `www` de tu dominio y realiza una consulta DNS en vivo de tipo A / AAAA / CNAME a través del resolvedor del servidor.

  3. 3

    Lee los registros

    Si `www` resuelve, se listan sus direcciones IPv4 (A) e IPv6 (AAAA) o su destino CNAME. Si no resuelve nada, no se muestra ningún resultado.

  4. 4

    Continúa desde ahí

    Para un panorama más completo, ejecuta una búsqueda en Certificate Transparency (crt.sh) o una herramienta de reconocimiento con lista de palabras, y después examina los hosts encontrados en Burp, Nmap o una herramienta de capturas.

Qué hace esta comprobación básica

Esta herramienta es deliberadamente mínima: consulta un único prefijo bien conocido, www, e informa de los registros DNS que devuelve. No fuerza una lista de palabras grande, no lee registros de Certificate Transparency ni consulta el DNS pasivo, así que no sacará a la luz nombres de host poco comunes o internos. Interpreta un resultado positivo como confirmación de que el host web principal del dominio está activo, y uno negativo como motivo para probar el dominio a secas o una herramienta de reconocimiento completa.

Qué significa “básico”

Técnica Esta herramienta Plataforma de reconocimiento completa
Consulta DNS en vivo del prefijo www Sí Sí
Lista de palabras grande por fuerza bruta No Sí (de 10k a 10M)
Registros de Certificate Transparency No Sí
Historial de DNS pasivo No Sí
Rastreo de motores de búsqueda No Sí
Detección de DNS comodín No Sí
Termina en segundos Sí De minutos a horas

Uso responsable

  • Consulta solo dominios que sean tuyos o que tengas autorización para evaluar. Una consulta DNS es pasiva, pero pasar del resultado a escaneos de puertos o peticiones HTTP puede considerarse acceso no autorizado en muchas jurisdicciones.
  • Respeta el alcance de los programas de recompensas. La mayoría excluyen de las recompensas *.internal, .corp y los entornos de pruebas de terceros.
  • Un www activo es solo un punto de partida. Un único host que resuelve no dice nada sobre el resto de la superficie de ataque, así que usa una herramienta de reconocimiento completa antes de sacar conclusiones.

Cómo interpretar los resultados CNAME

Si el resultado es un CNAME en lugar de una dirección IP, el subdominio es un alias que apunta a otro nombre de host. Un destino como *.cloudfront.net, *.azureedge.net, *.herokuapp.com o ghs.googlehosted.com te dice qué proveedor de CDN o SaaS lo aloja. Un CNAME huérfano, cuyo destino ya no existe, es un vector clásico de secuestro de subdominio que conviene investigar si el dominio usó en su día un servicio ya cancelado.

Preguntas frecuentes

Esta comprobación básica solo consulta un prefijo, www. Las pasarelas de correo, api, staging, los nombres internos y los host específicos de una región no aparecerán nunca. Combina una búsqueda en Certificate Transparency (crt.sh) con una herramienta de reconocimiento de lista de palabras más amplia como amass o subfinder cuando necesites cobertura real.

Una consulta DNS es una búsqueda pública que hace cualquier navegador, así que por sí sola no es intrusiva. Usar el resultado para sondear sistemas que no son tuyos sí puede infringir las leyes de acceso a sistemas informáticos, así que consulta solo dominios que tengas autorización para evaluar.

Un registro CNAME es un alias que apunta a otro nombre de host en vez de directamente a una dirección IP. La herramienta muestra el destino para que veas qué proveedor de CDN o SaaS aloja el subdominio.

O bien www no está configurado para ese dominio, o el resolvedor DNS de origen fue lento o limitó la tasa de consultas. Comprueba el dominio a secas en una herramienta de consulta DNS y, si esperabas un resultado, espera un momento y vuelve a intentarlo.

La consulta se ejecuta en vivo a través de nuestro servidor, y una analítica de uso anónima estándar registra que se realizó una comprobación, incluidos el dominio consultado y cuántos registros se encontraron. Los propios resultados DNS no se almacenan más allá de tu sesión.

Herramientas relacionadas

Test de velocidad

Haz un test de velocidad de internet rápido, gratuito y desde el navegador. Mide la velocidad de descarga en Mbps, además de la latencia y el jitter, y comprueba si tu conexión está lista para streaming 4K, juegos y videollamadas. Sin app y sin registro.

Calculadora de Subredes IP

Calcula el rango de subred, red, difusión, hosts utilizables y máscara comodín para cualquier bloque CIDR IPv4 con cobertura completa de /0 a /32.

Dominio a IP

Resuelve cualquier nombre de dominio a sus direcciones IPv4 (A) e IPv6 (AAAA) y cópialas en cualquier herramienta de red.

Consulta WHOIS

Consulta los datos WHOIS públicos de un dominio: registrador, servidores de nombres, códigos de estado y fechas de caducidad.

Búsqueda DNS

Consulta registros DNS de cualquier dominio sin abrir una terminal. Admite A, AAAA, MX, TXT, NS, CNAME y SOA.

Verificador de Edad de Dominio

Verifica cuándo se registró por primera vez un dominio y su edad en años, meses y días utilizando datos WHOIS del registro.

Herramienta disponible en otros idiomas