Subdomain (Alt Alan Adı) Nedir ve Nasıl Tespit Edilir?
Web varlıklarının mimarisini anlamak, gizli alt sistemleri keşfetmek ve dijital saldırı yüzeyini haritalandırmak için eksiksiz subdomain rehberi.
Bir internet sitesi büyüdükçe ana alan adı (apex domain) altında farklı amaçlara hizmet eden bağımsız servisler oluşturulur. Örneğin; blog.site.com, api.site.com, cpanel.site.com veya test.site.com gibi uzantılar birer subdomain (alt alan adı) olarak adlandırılır. Bir web sitesinin kaç adet subdomain'e sahip olduğunu bilmek; geliştiriciler, güvenlik denetçileri ve SEO profesyonelleri için paha biçilmez stratejik veriler sunar.
Sertifika Şeffaflığı (Certificate Transparency - CT) Nedir?
Geleneksel subdomain keşif araçları alan adlarına binlerce kelime deneyerek (Brute-Force) DNS sorgusu gönderirken, bu yöntem hem çok yavaştır hem de modern güvenlik duvarları (WAF) tarafından engellenir. Meyilnet Subdomain Bulucu ise Google ve bağımsız denetçiler tarafından zorunlu kılınan Sertifika Şeffaflığı (Certificate Transparency - CT Logs) protokolünü kullanır.
Dünya genelinde bir web sitesi veya alt alan adı için SSL/TLS sertifikası (Let's Encrypt, Cloudflare, DigiCert vb.) üretildiğinde, sertifika yetkilileri (CA) bu kaydı herkese açık, değiştirilemez CT log defterlerine işlemek zorundadır. Aracımız bu genel kütüğü tarayarak hedefe ait geçmişte ve günümüzde sertifika almış tüm subdomainleri hiçbir brute-force yapmadan saniyeler içinde karşınıza çıkarır.
Subdomain Tespiti Hangi Alanlarda Kullanılır?
1. Siber Güvenlik ve Bug Bounty
Saldırı yüzeyini (Attack Surface) daraltmak için unutulmuş test sunucuları (staging, dev, test) veya güvenlik açığı barındıran eski paneller kolayca tespit edilir.
2. SEO ve Dijital Varlık Yönetimi
Arama motorlarının indeksine yanlışlıkla giren alt alan adları, kopya içerik yaratan geliştirme subdomainleri kontrol altına alınır.
3. Rakip Mimarisi Analizi
Rakiplerinizin hangi CDN servislerini, posta altyapılarını, CRM veya API ağlarını kullandığını subdomain haritasına bakarak analiz edebilirsiniz.
Sıkça Sorulan Sorular (S.S.S)
Evet, tamamen yasaldır. Sorgulanan veriler Certificate Transparency (Sertifika Şeffaflığı) çerçevesinde dünya çapında kamuya açık olarak yayınlanan resmi log kayıtlarıdır. Sisteme herhangi bir izinsiz giriş veya port taraması yapılmaz.
Bu araç Sertifika Şeffaflığı loglarını temel aldığı için yalnızca geçmişte veya şu anda SSL/TLS sertifikası düzenlenmiş alan adlarını listeler. Günümüz web standartlarında neredeyse tüm siteler HTTPS kullandığından başarı oranı %95'in üzerindedir.
Sorgulama tamamlandığında sonuç kutusunun sağ üstünde yer alan "Tümünü Kopyala" butonuyla panonuza alabilir veya "TXT İndir" butonuyla metin dosyası olarak bilgisayarınıza kaydedebilirsiniz.