Я только что зарегистрировался в Cloudfare, и они показали мне список моих поддоменов, просканировав мой домен.
Как они это делают? Какая технология используется для сканирования всех поддоменов, относящихся к корневому домену?
Они наводняют ваш DNS-сервер запросами на «общие» записи. Он определенно не охватывает их всех, просто попробовал на одном из моих доменов с "странными" поддоменами, и он поймал только половину из них.
Одна из возможностей - просто ввести в Google имя домена и посмотреть, какие поддомены появятся.
Например.: https://www.google.ch/?q=site:test.com#q=site:test.com