Subdomains Lookupで全てのサブドメインを検索

Subdomains Lookupの特長

• 最新のデータ

  各サブドメイン検索では、10年以上にわたるクローリングで収集された大規模データベースをもとに、1つのドメイン名に属するすべてのサブドメインの一覧を取得できます。このデータベースは、平均して1日あたり1,500万件以上のサブドメインが追加され、継続的に拡充されています。

• 結果を即座に出力

  ドメイン名を指定するだけで、サブドメインを即座にリストアップします。

• 使いやすいフォーマット

  Subdomains Lookup APIを使えば、手動でサブドメインを調べる手間を省くことができます。

よくあるご質問

サブドメインとは何ですか？

サブドメインとは、Webサイト内のさまざまなセクションを整理し、アクセスしやすくするために、メインのドメイン名を分割したものです。メインドメイン内の独立したアドレスとして機能しますが、同じルートドメインの一部である点は変わりません。
たとえば、subdomains.whoisxmlapi.com の場合、subdomains がサブドメイン名、whoisxmlapi.com がメインのドメイン名、.com がトップレベルドメイン（TLD）です。

サブドメイン検索では、どのような情報を取得できますか？

サブドメイン検索を実行すると、そのドメイン名に属する、検出可能だったすべてのサブドメインが一覧表示されます。すべての検索ツールが100%の網羅性を保証できるわけではありませんが、本ツールは通常、非常に高い網羅性を実現しています。また、各サブドメインについて、初めて確認された日付や最終更新日も表示されます。

Subdomain Lookup はどのように機能しますか？

ユーザーがWhoisXML APIのSubdomain Lookupツールで検索を行うと、そのリクエストは、DNSレコードの解析やSSL証明書およびCertificate Transparencyログの参照といった継続的なパッシブ型サブドメイン探索手法を通じて、10年以上にわたり構築されてきた大規模な事前コンパイル済みデータベースに送信されます。

このサブドメインデータベースは、特にSubdomain Lookupが偵察用途のツールとして広く使われていることを踏まえ、データの正確性と鮮度をできる限り保つために日次で更新されています。

WhoisXML APIのSubdomain Lookupツールの特長は何ですか？

WhoisXML APIのSubdomain Lookupは、速度と精度の高さが特長です。任意のルートドメイン名に対するサブドメインの一覧を、数秒以内に返します。さらに、このサブドメイン検出ツールは、高度なアルゴリズムや定期的に更新されるDNSレコードデータベースなど、複数の手法を組み合わせることで、網羅的なサブドメイン一覧を提供します。サブドメインデータは、以下の3つの利用モデルでご利用いただけます。

• Subdomain Lookup API: この利用モデルは、大量のサブドメインを自動的に検索し、JSONやXMLなどの構造化された形式でデータを取得するために、APIを自社アプリケーション、スクリプト、またはワークフローに組み込みたい開発者や技術ユーザー向けに設計されています。 Subdomains Lookup APIは、WhoisXML APIのMCP Serverを通じて、お使いのLLMからも利用できるようになりました。MCPサーバーの設定には、Subdomains Lookup APIと同じAPIキーが必要です。
• Subdomains Lookup GUI: これはWebベースで使いやすいプラットフォームです。検索バーにドメイン名を入力し、「Lookup」ボタンをクリックするだけで、結果をWebページ上で直接確認できます。
• Subdomains Database Download: このモデルは、オフライン分析や社内システムへの統合のために、データセット全体を必要とするユーザー向けです。個別にクエリを実行する代わりに、サブドメインの完全なデータベースを大容量のCSVファイルとしてダウンロードできます。

Subdomain Lookup Toolで取得できるデータは正確ですか？

はい。WhoisXML APIは、DNSレコードやCertificate Transparencyログなど複数のソースから情報を取得しているため、高精度で定期的に更新されるサブドメインデータをご提供しています。

サブドメインのスキャンを自動化できますか？

はい、Subdomains Lookup APIをを使用してサブドメインのスキャンを自動化できます。APIの応答はJSONおよびXML形式で提供されるため、一般的なプログラミング言語と高い互換性があります。ワークフローでの利用方法については、APIドキュメントをご確認ください。

サブドメインを見つけた後、どのようなことができますか？

サブドメインを見つけた後、その情報はさまざまな用途に活用できます。以下は、多くの組織がサブドメイン一覧を使って行っている主な活用例です。

• アセット管理：サブドメイン列挙は、忘れられていたサブドメインや見落とされがちなサブドメイン（例：シャドーIT）を含め、あるドメイン名に属するすべてのサブドメインを洗い出すのに役立ちます。こうして得られた一覧を他のデジタルアセットと組み合わせることで、セキュリティ担当者はセキュリティ評価やバグバウンティ調査のために、攻撃対象領域を可視化できます。
• 脆弱性スキャンとペネとレーションテスト：サブドメインの一覧を取得したら、設定ミス、古いソフトウェア、未適用のパッチ、既知の脆弱性など、各サブドメインに潜むセキュリティ上の問題を確認できます。管理が行き届いていない、あるいは忘れられたサブドメインは、攻撃者にとって重大な侵入口となり得ます。脆弱性スキャナーやペネトレーションテストにより、こうした弱点を明らかにできます。
• 脅威ハンティング：セキュリティ研究者やバグバウンティハンターは、フィッシングキャンペーンや不正利用などの可能性を探るためにサブドメインを分析します。サブドメインテイクオーバーは、なりすまし、クッキーの窃取、フィッシングに用いられる、よく知られた手法です。
• ウェブサイトインフラ管理：サブドメイン検索は、Webサイトのインフラ管理にも活用できます。サブドメインの一覧を確認することで、ブログ、API、サポートなどの各サービスがどのようにホスティングされ、相互にどのようにつながっているかを、開発者が把握しやすくなります。