यह सबडोमेन कैसे ढूंढता है?

यह एक ही समय में पब्लिक सर्टिफिकेट ट्रांसपेरेंसी लॉग्स (crt.sh, CertSpotter), पैसिव DNS डेटासेट (HackerTarget, RapidDNS, AlienVault OTX, urlscan.io) और Wayback Machine को पढ़ता है, फिर नामों को मर्ज करता है और डुप्लिकेट हटाता है।

क्या यह हर सबडोमेन को ढूंढ सकता है?

कोई भी टूल इसका वादा नहीं कर सकता। एक सबडोमेन जिसका कभी कोई पब्लिक सर्टिफिकेट नहीं था और जो कभी पैसिव DNS डेटा में दिखाई नहीं दिया, वह छिपा रहता है — उदाहरण के लिए एक इंटरनल नाम जो केवल कंपनी नेटवर्क के अंदर उपयोग किया जाता है। सात सोर्स को मिलाकर खोजना किसी भी एकल सोर्स से कहीं अधिक खोजता है।

“first seen” का क्या मतलब है?

DNS यह रिकॉर्ड नहीं करता है कि सबडोमेन कब बनाया गया था। First seen वह शुरुआती पब्लिक रिकॉर्ड की तारीख है जिसमें इसका नाम दर्ज है — आमतौर पर इसका पहला SSL सर्टिफिकेट — जो यह जानने का सबसे विश्वसनीय संकेत है कि यह कब लाइव हुआ था।

सबडोमेन टेकओवर क्या है?

जब एक सबडोमेन का CNAME तीसरे पक्ष की सेवा (जैसे Heroku, GitHub Pages या S3 बकेट) की ओर इशारा करता है और वह संसाधन हट जाता है, तो कोई भी उसे अपने खाते में फिर से बना सकता है और आपके सबडोमेन पर अपना कंटेंट सर्व कर सकता है। इसे ठीक करने के लिए पुराने DNS रिकॉर्ड को हटाएँ।

क्या सबडोमेन एन्उमरेशन कानूनी है?

हाँ। सभी जानकारी तृतीय पक्षों द्वारा एकत्रित सार्वजनिक रिकॉर्ड्स से आती है, और नाम सार्वजनिक DNS रिजॉल्वर से हल होते हैं। यह टूल पोर्ट स्कैन नहीं करता, न ही कोई साइट क्रॉल या सर्वर पर हमला करता है।

क्या मैं परिणाम को PDF के रूप में डाउनलोड कर सकता हूँ?

Print report बटन दबाएँ: यह आपके ब्राउज़र की प्रिंट विंडो में एक साफ़ A4 रिपोर्ट खोलता है, जहाँ आप इसे कागज पर प्रिंट कर सकते हैं या “Save as PDF” चुन सकते हैं। सूची स्वयं CSV, JSON या TXT के रूप में डाउनलोड होती है।

कुछ सबडोमेनों में स्थान या तारीख क्यों नहीं दिखती?

स्थान केवल उन नामों के लिए दिखाया जाता है जो IP पता में रिजॉल्व होते हैं। तारीखें सर्टिफ़िकेट और DNS डेटा सेट से आती हैं, इसलिए जिस स्रोत में तारीख नहीं है, उससे मिले नाम में तारीख नहीं दिखेगी।

Free tool

सबडोमेन खोजक

डोमेन के सभी सबडोमेन्स खोजें — लाइव स्थिति, IP पता, होस्टिंग देश, पहली बार देखा गया तिथि और टेकओवर जोखिम के साथ। एक पूरा रिपोर्ट जिसे आप प्रिंट, साझा या डाउनलोड कर सकते हैं।

Use this tool in 5 languages

Data sources: crt.sh CertSpotter HackerTarget RapidDNS urlscan.io AlienVault OTX Wayback Machine

Subdomain report

WhatsApp X LinkedIn Facebook

New subdomains per year

By the date a name was first seen (certificate or passive DNS)

Where they are hosted

Live subdomains by server country

Hosting providers

Sort

Subdomain	Status	IP / CNAME	Location	Hosting	First seen	Last seen	SSL issuer	Sources	Check

What each source found

Check a subdomain further: DNS Checker (all records and propagation) · SSL Server Test (certificate and grade) · WHOIS Lookup (owner and expiry) · JSON Beautifier (read the JSON export)

सारांश

मुफ़्त ऑनलाइन सबडोमेन खोजक

देखें डोमेन द्वारा अब तक उपयोग किए गए सभी सबडोमेन्स — कौन से लाइव हैं, वे कहाँ होस्टेड हैं और कौन से टेकओवर किए जा सकते हैं।

खोजक एक साथ प्रमाणपत्र पारदर्शिता लॉग और पासिव DNS डेटासेट को खोजता है, परिणामों को मिलाता है, फिर प्रत्येक नाम को सार्वजनिक DNS के माध्यम से उसकी लाइव स्थिति, IP, CNAME और होस्टिंग के लिए हल करता है। यह एक पासिव स्कैन है: लक्ष्य के सर्वरों से कभी संपर्क नहीं किया जाता। जाएँ इसे कैसे उपयोग करें, प्रत्येक स्थिति क्या दर्शाती है या FAQ।

Sources 7 सार्वजनिक डेटासेट

Checks लाइव · IP · स्थान · टेकओवर

Report प्रिंट, CSV, JSON, TXT, लिंक साझा करें

Price मुफ़्त, बिना साइन‑अप के

कैसे उपयोग करें

कैसे खोजें
डोमेन के सभी सबडोमेन्स।

एक डोमेन टाइप करें, सारांश पढ़ें, सूची फ़िल्टर करें — फिर रिपोर्ट को प्रिंट, डाउनलोड या साझा करें।

manamil.dev/tools/subdomain-finder
चरण 01 / 05

डोमेन दर्ज करें

रूट डोमेन टाइप करें, उदाहरण के लिए example.com, और Find Subdomains दबाएँ। एक पूरा URL भी काम करेगा — केवल डोमेन उपयोग होगा, और www. हटा दिया जाएगा।
- →लाइव स्थिति जांचें प्रत्येक नाम को सार्वजनिक DNS के माध्यम से हल करता है
- →IP स्थान & होस्टिंग देश, शहर और प्रदाता जोड़ता है
- →टेकओवर जाँच लटकते CNAMEs की खोज करती है
- →जैसे ही प्रत्येक स्रोत उत्तर देता है, स्रोत चिप्स हरे हो जाते हैं
manamil.dev/tools/subdomain-finder
चरण 02 / 05

सारांश पढ़ें

कार्ड एक नजर में कुल दिखाते हैं: कितने सबडोमेन्स पाए गए, कितने लाइव हैं या हल नहीं हो रहे, कितने टेकओवर जोखिम वाले दिखते हैं, कितने देशों में होस्टेड हैं और सबसे पुराने तथा नवीनतम नाम।
- →टेकओवर जोखिम और टूटे हुए CNAME को अपना चेतावनी बॉक्स मिलता है
- →वाइल्डकार्ड DNS रिकॉर्ड का पता चलता है और समझाया जाता है
manamil.dev/tools/subdomain-finder
चरण 03 / 05

कब और कहाँ देखें

वार्षिक चार्ट दिखाता है कि नए सबडोमेन्स कब आए (पहले प्रमाणपत्र या DNS रिकॉर्ड से)। इसके बगल में: लाइव सबडोमेन्स के देश और होस्टिंग प्रदाता — Cloudflare, AWS, Google Cloud, Hetzner आदि।
- →पहली बार देखा गया = नाम का सबसे पहला सार्वजनिक रिकॉर्ड
- →“हर स्रोत ने क्या पाया” प्रत्येक स्रोत को उसकी गिनती के साथ सूचीबद्ध करता है
manamil.dev/tools/subdomain-finder
चरण 04 / 05

पूरी सूची फ़िल्टर करें

प्रत्येक सबडोमेन उसकी स्थिति, IP पता या CNAME, स्थान, होस्टिंग, पहली और आखिरी देखी गई तिथियों, SSL जारीकर्ता और उसे जानने वाले स्रोतों के साथ। टैब बदलें (Live, Not resolving, Takeover risk…), फ़िल्टर में टाइप करें, या तिथि, स्थिति या देश के अनुसार सॉर्ट करें।
- →हर नाम साइट को नई टैब में खोलता है
- →DNS और SSL बटन हमारे अन्य टूल्स में उस सबडोमेन की जांच करते हैं
- →प्रति पृष्ठ 50 पंक्तियाँ, पृष्ठ संख्याओं के साथ
manamil.dev/tools/subdomain-finder
चरण 05 / 05

प्रिंट, डाउनलोड या साझा करें

हर स्कैन का अपना पता होता है, और रिपोर्ट के ऊपर के बटन इसे आगे ले जाते हैं:
- →रिपोर्ट प्रिंट करें — एक साफ़ A4 रिपोर्ट (यदि फ़ाइल चाहिए तो प्रिंट विंडो से PDF के रूप में सहेजें)
- →CSV, JSON और TXT सूची — फ़िल्टर की गई सूची डाउनलोड करें
- →सभी कॉपी करें — प्रत्येक सबडोमेन, प्रत्येक पंक्ति में एक
- →साझा करें — /tools/subdomain-finder/domain/example.com कॉपी करें या इसे WhatsApp, X, LinkedIn या Facebook पर भेजें
- →पुन्हा स्कैन करें — ताज़ा डेटा के लिए 6‑घंटे के कैश को छोड़ देता है

आपको क्या मिलेगा

एक रिपोर्ट,
सब कुछ एक जगह पर।

कोई अकाउंट नहीं, डाउनलोड पर कोई सीमा नहीं — और केवल वास्तविक डेटा: यदि कोई स्रोत मान नहीं रखता तो वह खाली रहेगा, अनुमानित नहीं।

प्रत्येक ज्ञात सबडोमेन

प्रमाणपत्र पारदर्शिता लॉग (crt.sh, CertSpotter) और पासिव DNS (HackerTarget, RapidDNS, AlienVault OTX, urlscan.io, Wayback Machine) से मिलाए और डुप्लिकेशन हटाए गए।

लाइव स्थिति और IP

प्रत्येक नाम को Cloudflare और Google सार्वजनिक DNS के माध्यम से हल किया जाता है: लाइव और उसके IP पते, न हल होने वाला, या ऐसा CNAME जो कहीं नहीं जाता।

स्थान और होस्टिंग

प्रत्येक लाइव सबडोमेन का देश, शहर, होस्टिंग प्रदाता और ASN, साथ ही नया सबडोमेन कब आया इसका चार्ट।

टेकओवर जोखिम

Heroku, GitHub Pages, AWS S3, Azure, Shopify, Netlify और 50+ अन्य सेवाओं के लटकते CNAME को चिन्हित किया जाता है, और उनके लिए क्या करना है बताया जाता है।

स्थितियां

प्रत्येक स्थिति क्या दर्शाती है
रिपोर्ट में क्या मतलब है।

प्रत्येक सबडोमेन को सार्वजनिक DNS रेजॉल्वर द्वारा हल करने के बाद एक स्थिति मिलती है।

Live

एक IP एड्रेस पर रिजॉल्व होता है

इस नाम का अभी एक A रिकॉर्ड है (सीधे या CNAME के माध्यम से)। इस पर एक वेब सर्वर चल भी सकता है और नहीं भी — जांचने के लिए इसे खोलें या SSL Server Test चलाएं।

Not resolving

अब DNS में नहीं है

यह नाम कभी अस्तित्व में था (इसके पास एक सर्टिफिकेट या DNS रिकॉर्ड था) लेकिन अब कोई एड्रेस नहीं लौटाता है। पुरानी स्टेगिंग, टेस्ट और कैंपेन साइटें आमतौर पर यहीं मिलती हैं।

Takeover risk

क्लेम की जा सकने वाली सर्विस के लिए डैंगलिंग CNAME

यह CNAME किसी ऐसी सर्विस की ओर इशारा करता है जैसे Heroku, GitHub Pages या S3 bucket जो अब अस्तित्व में नहीं है। कोई और इसे क्रिएट कर सकता है और आपके सबडोमेन पर कंटेंट सर्व कर सकता है। रिकॉर्ड हटाएं या रिसोर्स को फिर से क्लेम करें।

Broken CNAME

एक ऐसे नाम की ओर इशारा करता है जो मौजूद नहीं है

CNAME का टारगेट हट गया है, लेकिन यह कोई जानी-मानी क्लेम करने योग्य सर्विस नहीं है (उदाहरण के लिए हटाया गया AWS लोड बैलेंसर)। यह टेकओवर तो नहीं है, लेकिन रिकॉर्ड को साफ कर दिया जाना चाहिए।

No DNS answer

रिज़ॉल्वर ने उत्तर नहीं दिया

डोमेन के नेमसर्वर ने समय पर जवाब नहीं दिया। Re-scan दबाएं, या DNS Checker से नाम की जांच करें।

Not checked

रिजॉल्व करने के लिए बहुत सारे नाम

बहुत बड़े डोमेन में हज़ारों नाम होते हैं। हाल ही में देखे गए सबसे नए 1,500 नामों को रिजॉल्व किया जाता है; बाकी की सूची बनाई जाती है लेकिन उनकी जांच नहीं की जाती है। पूरी सूची के लिए CSV डाउनलोड करें।

यह किसके लिए है

लोग क्यों
सबडोमेन लुकअप करते हैं।

एक ही लिस्ट कई अलग-अलग सवालों के जवाब देती है।

सिक्योरिटी टीमें

अटैक सरफेस का पता लगाएं: भूले हुए एडमिन पैनल, पुराने स्टेगिंग सर्वर और डैंगलिंग DNS रिकॉर्ड ही वे जगहें हैं जहां से हमले शुरू होते हैं।

डेवलपर्स और DevOps

ऑडिट करें कि कौन से एनवायरनमेंट अभी भी मौजूद हैं, डिलीट किए गए सर्वरों की ओर इशारा करने वाले रिकॉर्ड खोजें, और माइग्रेशन से पहले DNS को क्लीन अप करें।

बग बाउंटी हंटर्स

सात सोर्स से मिली पैसिव लिस्ट के साथ रिकॉन शुरू करें, फिर इसे अपने टूल्स के लिए TXT या CSV के रूप में एक्सपोर्ट करें।

SEO और मार्केटर्स

देखें कि कोई कॉम्पिटिटर अपनी साइट को कैसे स्ट्रक्चर करता है — ब्लॉग, शॉप, हेल्प सेंटर, रीजनल और कैंपेन सबडोमेन — और उनमें से प्रत्येक कब लॉन्च हुआ था।

यह कैसे काम करता है

सबडोमेन कहां से
आते हैं।

सभी परिणाम पब्लिक रिकॉर्ड्स से आते हैं। यहाँ बताया गया है कि रिपोर्ट का प्रत्येक हिस्सा किस पर आधारित है।

FAQ

अक्सर पूछे जाने वाले
सवाल।

हाँ। यह बिना किसी साइन-अप के पूरी तरह से मुफ़्त है। आप रिपोर्ट को प्रिंट कर सकते हैं, इसे CSV, JSON या TXT के रूप में डाउनलोड कर सकते हैं और जितनी बार चाहें लिंक शेयर कर सकते हैं। प्रति मिनट कुछ स्कैन की फेयर-यूज़ लिमिट इसे सभी के लिए तेज़ रखती है।

और मुफ्त टूल्स

जारी रखें
इन टूल्स के साथ।

सभी मुफ्त टूल्स

DNS चेकरएक सबडोमेन के सभी रिकॉर्ड, 29 स्थानों से

SSL सर्वर टेस्टसर्टिफ़िकेट, चेन, प्रोटोकॉल और ग्रेड

WHOIS लुकअपडोमेन किसके पास है और यह कब समाप्त होता है

JSON ब्यूटिफ़ायरJSON एक्सपोर्ट पढ़ें और कन्वर्ट करें