El dominio se consulta a crt.sh desde nuestra función, con caché de un día. Las comprobaciones DNS van directamente desde tu navegador a Cloudflare. No guardamos nada.
Hasta 30 nombres marcados: consulta el registro A de cada uno.
| Seleccionar | Nombre | Primera vez | Última vez | Vigente | Emisor | Responde |
|---|
¿Cómo se usa?
01
Escribe el dominio
El dominio raíz, sin www. La búsqueda devuelve todo lo que cuelga de él y que alguna vez tuvo un certificado público.
02
Lee el inventario
Cada nombre lleva la primera y la última vez que se emitió un certificado, si alguno sigue vigente y quién lo emitió.
03
Comprueba cuáles viven
Marca los que te interesen y consulta su DNS. Un nombre con certificado caducado y sin registro es un subdominio olvidado.
¿Qué es la transparencia de certificados?
Un sistema de registros públicos, inmutables y auditables donde las autoridades de certificación anotan cada certificado TLS que emiten. Nació para detectar certificados fraudulentos: si alguien consigue uno para tu dominio, queda a la vista. Desde 2018 los navegadores rechazan cualquier certificado que no esté registrado.
El efecto secundario es un historial completo de los nombres que ha tenido un dominio. Por eso aparecen el entorno de pruebas de hace cuatro años y el subdominio del proveedor que se dejó de usar: nadie los borró de los registros porque los registros no se borran.
¿Para qué sirve?
- Inventario
- Antes de migrar, saber qué nombres existen de verdad y cuáles hay que redirigir o dar de baja.
- Olvidados
- Subdominios con certificado caducado que siguen en el DNS apuntando a un servicio que ya no es tuyo.
- Takeover
- Un CNAME hacia un proveedor dado de baja es un nombre que otro puede reclamar bajo tu dominio.
- Competencia
- Los subdominios de un competidor cuentan qué herramientas usa: «shop.», «app.», «careers.».
Lo que nadie recuerda es lo que falla en la migración
En cada migración empezamos por aquí: la lista de subdominios cruzada con el DNS y con las URLs antiguas. Es la forma de encontrar el formulario que seguía en un subdominio de 2019, el CNAME hacia un proveedor dado de baja y el entorno de pruebas indexado por Google.
Y dentro del soporte, se revisa cada cierto tiempo: un subdominio huérfano es un problema de seguridad que no avisa hasta que alguien lo usa.
Preguntas frecuentes
¿Aparecen todos los subdominios?
Solo los que han tenido un certificado TLS público. Un subdominio que se sirve por HTTP sin cifrar, o que usa un certificado interno, no está en los registros de transparencia. En la práctica, desde 2018 casi todo lo que se publica lleva certificado, así que la lista suele ser más completa que la que recuerda el propio equipo.
¿Por qué aparecen subdominios que ya no existen?
Porque los registros de transparencia no se borran: un certificado emitido en 2019 para «staging.tudominio.com» seguirá ahí aunque el entorno se apagara al mes siguiente. Es justo lo que hace útil la herramienta para inventario: enseña lo que hubo, no solo lo que hay. La columna «Vigente» y la comprobación DNS separan lo vivo de lo histórico.
¿Qué es un certificado comodín?
Uno emitido para «*.tudominio.com», que cubre cualquier subdominio de primer nivel sin nombrarlo. Aparece como una entrada aparte porque dice algo distinto: que existe un certificado capaz de servir cualquier nombre, pero no cuáles se usan. Si un dominio solo tiene comodines, esta herramienta no puede listar sus subdominios.
¿Es legal buscar los subdominios de un dominio ajeno?
Sí: la transparencia de certificados es pública por diseño, precisamente para que cualquiera pueda auditar qué certificados se emiten para un dominio y detectar los fraudulentos. Esta herramienta solo lee esos registros públicos. Lo que no es aceptable es usar la lista para atacar sistemas que no son tuyos.
¿Cómo evito que mis subdominios internos aparezcan aquí?
Con certificados públicos, no se puede: cualquiera que emita Let’s Encrypt o cualquier otra autoridad reconocida queda registrado. Las dos salidas son un certificado comodín, que cubre los subdominios sin nombrarlos, o una autoridad de certificación interna para lo que no debe verse desde fuera. Y, en cualquier caso, no dejar nombres sensibles en el DNS.
¿Qué es el «subdomain takeover»?
Un subdominio que apunta por CNAME a un servicio externo (un alojamiento, un CDN, una herramienta de marketing) que se dio de baja sin borrar el registro. Quien cree una cuenta en ese servicio y reclame ese nombre pasa a servir contenido bajo tu dominio. Esta lista, cruzada con la comprobación DNS, es la forma de encontrar esos nombres antes que otros.
¿Se guarda el dominio que consulto?
La consulta a crt.sh pasa por nuestra función para evitar el bloqueo del navegador, y se cachea un día para no cargar a crt.sh con la misma pregunta; no se registra quién la hizo. Las comprobaciones DNS salen directamente de tu navegador al resolutor de Cloudflare.
¿Cuántos subdominios tienes que no recuerdas?
El inventario es el primer paso. Decidir cuáles se redirigen, cuáles se retiran y cuáles son un riesgo es el trabajo que hacemos antes de tocar un DNS.
Respondemos en menos de 24 horas hábilesBogotá · UTC−5