Subdomain-Finder

Der Subdomain Finder ist ein kostenloses Online-Tool, das 24 gängige Subdomains mithilfe von DNS-over-HTTPS überprüft. Es findet aktive Subdomains einer beliebigen Domain, was für die SEO-Analyse der Seitenstruktur und für Sicherheitsaudits nützlich ist. Es läuft vollständig in deinem Browser, ohne Installation oder Anmeldung.

Dieses Tool überprüft 24 gängige Subdomain-Namen (www, mail, api, blog, shop, admin usw.), indem es deren DNS-A- und CNAME-Einträge per DNS-over-HTTPS über Cloudflare abfragt.

Ja. Wenn ein CNAME-Eintrag auf einen nicht beanspruchten externen Dienst verweist (etwa eine gelöschte Heroku-App oder GitHub Pages), kann ein Angreifer diesen Dienst registrieren und deine Subdomain übernehmen.

Dieses Tool überprüft 24 gängige Subdomains. Für eine vollständige Auflistung verwende Tools wie Subfinder, Amass oder SecurityTrails, die Tausende von Subdomain-Mustern prüfen.

Ja, der Subdomain Finder ist zu 100 % kostenlos, ohne Registrierung, ohne versteckte Gebühren und ohne Nutzungsbeschränkungen. Die gesamte Verarbeitung erfolgt lokal in deinem Browser und gewährleistet so vollständige Privatsphäre.

Absolut. Der Subdomain Finder verarbeitet alles clientseitig in deinem Browser. Es werden keine Daten auf einen Server hochgeladen oder dort gespeichert. Deine Inhalte bleiben jederzeit privat auf deinem Gerät.

Ja, der Subdomain Finder ist vollständig responsiv und funktioniert auf Smartphones und Tablets. Du kannst ihn auf jedem Gerät mit einem modernen Webbrowser nutzen, ohne App-Download.

Es ist kein Konto und keine Registrierung erforderlich. Öffne einfach den Subdomain Finder in deinem Browser und lege sofort los. Es gibt keine Anmeldeschranken oder Nutzungsbeschränkungen.

Gib einfach deine Eingabe in das vorgesehene Feld ein, passe die Einstellungen nach deinen Wünschen an, und das Tool verarbeitet sie sofort. Anschließend kannst du das Ergebnis in die Zwischenablage kopieren oder herunterladen.

Der Subdomain Finder funktioniert in allen modernen Browsern, darunter Chrome, Firefox, Safari, Edge und Opera. Für das beste Erlebnis verwende die neueste Version deines bevorzugten Browsers.

Eine Subdomain ist ein Präfix, das auf einen eigenständigen Host verweist, etwa blog.example.com, während ein Unterverzeichnis ein Pfad auf demselben Host ist, etwa example.com/blog. Der entscheidende Unterschied ist technischer Natur: Eine Subdomain besitzt einen eigenen DNS-Eintrag und kann auf einem separaten Server, einer separaten IP oder Plattform liegen, während sich ein Unterverzeichnis den Server und die Konfiguration der Root-Domain teilt. Für SEO ist das relevant, weil Suchmaschinen Subdomains oft als etwas eigenständigere Websites behandeln, sodass Autorität nicht immer so frei fließt wie zwischen Ordnern einer einzigen Domain. Unterverzeichnisse eignen sich meist besser für Inhalte, die Sie unter einer Marke bündeln möchten, während Subdomains für wirklich eigenständige Dienste wie Apps, Statusseiten oder Staging-Umgebungen passen. Dieses Tool erkennt aktive Subdomains per DNS-Abfrage, sodass Sie genau nachvollziehen können, welche Präfixe eine Domain betreibt, bevor Sie Ihre Struktur planen.

Ein A-Record bildet einen Hostnamen direkt auf eine IPv4-Adresse ab, das heißt, wenn www.example.com über einen A-Record verfügt, löst er direkt zu einer numerischen IP auf. Ein CNAME-Record hingegen macht einen Hostnamen zum Alias eines anderen Hostnamens, sodass app.example.com mit einem CNAME etwa auf eine Hosting-Plattform verweisen kann, die anschließend zur endgültigen IP auflöst. Dieses Tool prüft für jede Subdomain zunächst den A-Record und greift bei dessen Fehlen auf den CNAME zurück; beide Antworten bedeuten, dass die Subdomain aktiv ist. Der Unterschied ist nützlich, weil ein CNAME-Ziel oft verrät, welcher externe Dienst hinter einer Subdomain steckt, etwa ein Statusseiten-Host oder eine Deployment-Plattform, während ein A-Record lediglich die IP zeigt. Geben Sie oben eine Domain ein, und die Ergebnisse zeigen für jede gefundene aktive Subdomain die aufgelöste IP oder das CNAME-Ziel.

Der häufigste Grund ist, dass dieses Tool eine kuratierte Liste von 24 gängigen Subdomain-Namen prüft, sodass jedes Präfix außerhalb dieser Liste, etwa internal-billing oder eine individuelle Bezeichnung, nicht getestet wird und folglich nicht erscheint. Eine Subdomain kann auch als nicht gefunden angezeigt werden, wenn sie über keinen öffentlichen A- oder CNAME-Record verfügt, etwa weil sie nur innerhalb eines internen Netzwerks auflöst, oder wenn sie einen Record-Typ nutzt, den der Scan nicht abfragt, wie einen reinen AAAA-IPv6-Host. Gelegentlich können auch temporäre DNS-Propagationsverzögerungen oder Resolver-Caching einen erst kürzlich erstellten Eintrag verbergen. Benötigen Sie einen Namen, der nicht auf der gängigen Liste steht, geht ein dediziertes Enumerationstool wie Subfinder oder Amass, das Certificate-Transparency-Logs auswertet, deutlich tiefer. Für einen schnellen ersten Überblick über die üblichen Verdächtigen lassen Sie Ihre Domain oben durch den Scanner laufen.

Subdomains schaden SEO nicht automatisch, können Ergebnisse bei unbedachter Nutzung aber verwässern. Suchmaschinen behandeln eine Subdomain als verwandte, aber etwas eigenständige Entität, sodass Signale wie Links und Autorität zwischen blog.example.com und der Root-Domain nicht immer so sauber übergehen wie zwischen Ordnern eines einzigen Hosts. Das größere praktische Risiko ist eine vergessene Staging- oder Dev-Subdomain, die versehentlich indexierbar ist, was Duplicate Content erzeugen und Crawl-Budget verschwenden kann. Die Lösung besteht darin, solche Hosts zu finden und anschließend eine noindex-Regel zu setzen oder sie per robots.txt zu blockieren. Legitime Subdomains für wirklich eigenständige Dienste, etwa eine App, einen Shop oder ein Support-Portal, sind völlig unbedenklich, solange jede bewusst eingerichtet und korrekt konfiguriert ist. Ein Scan Ihrer Domain hier liefert eine schnelle Bestandsaufnahme aller aktiven Subdomains, damit Sie entscheiden können, welche Sie konsolidieren, absichern oder deindexieren.

Ein CNAME-Ziel ist oft die aufschlussreichste Zeile im DNS-Eintrag einer Subdomain, weil es den externen Dienst benennt, auf den die Subdomain verweist, statt nur eine anonyme IP zu zeigen. Verweist status.example.com per CNAME auf einen gehosteten Statusseiten-Anbieter, oder ist app.example.com als Alias einer Deployment-Plattform eingerichtet, verrät das Ziel sofort, welcher Drittanbieter hinter diesem Host steht. Das ist aus zwei Gründen wertvoll. Für die Infrastrukturkartierung zeigt es ohne Rätselraten, von welchen Diensten eine Domain abhängt. Für die Sicherheit ist ein CNAME, das auf einen nicht beanspruchten oder gelöschten externen Dienst verweist, das klassische Setup für einen Subdomain-Takeover, bei dem ein Angreifer diesen Dienst neu registriert und Inhalte über Ihre Subdomain ausliefert. Dieses Tool zeigt das CNAME-Ziel zu jeder aktiven Subdomain an — geben Sie oben eine Domain ein, um genau zu sehen, wohin ihre Aliase führen.