サブドメイン検索 — サブドメインファインダー

サブドメインが名前解決できないのはなぜですか？

DNSにもうアドレスがないからです。名前が削除されたか、もともとアドレスがなかったか、すでになくなったものを指しているかのいずれかです。

NXDOMAINは、その名前がもう存在しないという意味です。アドレスなし（AもAAAAレコードもないNOERROR）は、名前は存在するものの、メールなど別のレコードしかないという意味です。参照先なし（dangling）は、CNAMEが存在しないターゲットを指しているという意味です。

古い名前があるのは普通のことです。当サイトが確認した11ドメインの証明書ログにあった2,036件の名前のうち、半数はもう存在しませんでした。名前解決できない名前は、このページのエラーではありません。整理したほうがよい、使われなくなった名前です。

すべてのサブドメインが見つからないのはなぜですか？

公開されることのない名前があるからです。どの証明書にも記載されず、どのリンクも指しておらず、よく使われるラベルにも一致しない名前です。

3種類の名前はログに載ることがまれか、まったくありません。DNSで見つかるのはラベルが推測できる場合だけです。2026年10月22日までの28日間に記録された証明書エントリーの約36%にはワイルドカード名が含まれており、それぞれが対象とする名前を隠しています。

• ワイルドカードの下の名前

  *.python.orgの証明書は、1階層下のすべての名前を、どれも記載せずにカバーします。ログに記録されるのはワイルドカードで、それが対象とする名前ではありません。

  ログにあるもの*.python.orgのみ
• プライベートネットワーク上の名前

  社内DNSにしか存在しない名前が公開証明書を取得することはまれです。証明書がなければ、ログに載ることはありません。

  ログにあるものなし
• HTTPSを提供しない名前

  SSHホスト、メールリレー、古いFTPサーバーには公開証明書が要らないため、その名前がログに載らないことがよくあります。

  ログにあるものなし

サブドメイン一覧で何ができますか？

インベントリを管理し、古いレコードを整理し、各サブドメインが何を提供しているかを確認できます。

一覧をCSVでエクスポートし、名前解決できなくなった名前のレコードを削除して、名前解決できる名前については証明書、ホスト、DNSレコードを確認してください。

• インベントリを管理

  すべての名前を、ステータス、アドレス、ホスト、証明書の日付とともにCSVまたはJSONでダウンロードできます。

• 古いレコードを整理

  名前解決できなくなった名前と、どこも指していないCNAMEを削除します。

• 各証明書を確認

  証明書チェーン、有効期限、証明書の対象範囲を確認できます。

• ホスティング先を調べる

  どの名前についても、背後にあるホスト、CDN、メールプロバイダーがわかります。

• DNSレコードを読む

  すべてのレコードタイプ、ルートからの経路、DNSSEC。

• 年齢を確認

  登録日、最初の証明書、最初のアーカイブ。