Cómo interpretar un escaneo de subdominios

Un subdominio es una parte de un nombre de dominio que permite separar servicios o áreas de una organización. Por ejemplo, docs.ejemplo.com y api.ejemplo.com son subdominios de ejemplo.com.

Qué intenta encontrar el escáner

Las herramientas de descubrimiento reúnen nombres de host asociados a un dominio a partir de fuentes disponibles y luego pueden consultar si esos nombres resuelven en DNS. Recreo también intenta obtener señales de respuesta HTTP y de CDN cuando es posible.

Cómo leer los resultados

• Subdominio encontrado: un nombre identificado durante el proceso; no implica por sí solo que esté disponible públicamente.
• Resolución DNS: indica si el nombre se pudo asociar a registros DNS durante la consulta.
• IP: dirección devuelta por la resolución observada. Puede pertenecer a una CDN, balanceador o infraestructura compartida y no necesariamente al servidor de origen.
• Estado HTTP: respuesta obtenida al realizar una solicitud web. Si la conexión falla o expira, puede no existir un código HTTP disponible.
• CDN: proveedor o capa de entrega que se intenta identificar a partir de señales técnicas, no una garantía de ubicación física del origen.

Por qué los resultados pueden ser incompletos

No existe una fuente única que contenga todos los subdominios. Algunos nombres no aparecen en fuentes públicas, otros no resuelven actualmente y ciertos servidores limitan o bloquean consultas automatizadas. Por eso, una búsqueda sin resultados no demuestra que no existan subdominios.

Uso responsable

Analiza dominios propios o para los que tengas autorización. Respeta las políticas de la organización responsable del dominio y evita generar un volumen de solicitudes que afecte a sus servicios.

Prueba la herramienta de escaneo de Recreo para revisar un dominio autorizado.