Buscador de Subdominios

El Subdomain Finder es una herramienta online gratuita que comprueba 24 subdominios comunes usando DNS-over-HTTPS. Encuentra subdominios activos de cualquier dominio, algo útil para analizar la estructura de un sitio con fines SEO y para auditorías de seguridad. Funciona por completo en tu navegador, sin necesidad de instalación ni registro.

Esta herramienta comprueba 24 nombres de subdominio habituales (www, mail, api, blog, shop, admin, etc.) consultando sus registros DNS A y CNAME mediante DNS-over-HTTPS a través de Cloudflare.

Sí. Si un registro CNAME apunta a un servicio externo no reclamado (como una aplicación de Heroku eliminada o GitHub Pages), un atacante puede registrar ese servicio y apoderarse de tu subdominio.

Esta herramienta comprueba 24 subdominios comunes. Para una enumeración completa, usa herramientas como Subfinder, Amass o SecurityTrails, que comprueban miles de patrones de subdominios.

Sí, el Subdomain Finder es 100 % gratuito, sin registro, sin costes ocultos y sin límites de uso. Todo el procesamiento se realiza localmente en tu navegador, lo que garantiza una privacidad total.

Por supuesto. El Subdomain Finder procesa todo en tu navegador, del lado del cliente. No se sube ni se almacena ningún dato en ningún servidor. Tu contenido permanece siempre privado en tu dispositivo.

Sí, el Subdomain Finder es totalmente adaptable y funciona en smartphones y tablets. Puedes usarlo en cualquier dispositivo con un navegador web moderno, sin necesidad de descargar ninguna aplicación.

No hace falta ninguna cuenta ni registro. Simplemente abre el Subdomain Finder en tu navegador y empieza a usarlo de inmediato. No hay muros de registro ni restricciones de uso.

Solo tienes que escribir tus datos en el campo correspondiente, ajustar la configuración a tu gusto y la herramienta los procesará al instante. Después puedes copiar el resultado al portapapeles o descargarlo.

El Subdomain Finder funciona en todos los navegadores modernos, incluidos Chrome, Firefox, Safari, Edge y Opera. Para una mejor experiencia, usa la última versión de tu navegador preferido.

Un subdominio es un prefijo que apunta a un host distinto, como blog.example.com, mientras que un subdirectorio es una ruta dentro del mismo host, como example.com/blog. La diferencia clave es técnica: un subdominio tiene su propio registro DNS y puede alojarse en un servidor, una IP o una plataforma distintos, mientras que un subdirectorio comparte el servidor y la configuración del dominio raíz. Para el SEO esto importa porque los motores de búsqueda suelen tratar los subdominios como sitios en cierto modo separados, por lo que la autoridad no siempre fluye con la misma libertad que entre carpetas de un mismo dominio. Los subdirectorios suelen ser preferibles para contenido que quieres consolidar bajo una sola marca, mientras que los subdominios encajan mejor con servicios genuinamente distintos como apps, páginas de estado o entornos de staging. Esta herramienta detecta subdominios activos mediante consultas DNS, así que puedes mapear exactamente qué prefijos tiene en marcha un dominio antes de planificar tu estructura.

Un registro A asocia un nombre de host directamente con una dirección IPv4, así que si www.example.com tiene un registro A, resuelve directamente a una IP numérica. Un registro CNAME, en cambio, crea un alias de un nombre de host hacia otro nombre de host, así que app.example.com con un CNAME podría apuntar a una plataforma como un proveedor de hosting, que a su vez resuelve a la IP final. Esta herramienta comprueba primero el registro A de cada subdominio y recurre al CNAME si no existe registro A; cualquiera de las dos respuestas indica que el subdominio está activo. La distinción es útil porque el destino de un CNAME a menudo revela qué servicio externo hay detrás de un subdominio, como un host de páginas de estado o una plataforma de despliegue, mientras que un registro A solo muestra la IP. Introduce un dominio arriba y los resultados mostrarán la IP resuelta o el destino CNAME de cada subdominio activo encontrado.

El motivo más habitual es que esta herramienta comprueba una lista seleccionada de 24 nombres de subdominio comunes, así que cualquier prefijo fuera de esa lista, como internal-billing o una etiqueta personalizada, no se probará y por tanto no aparecerá. Un subdominio también puede aparecer como no encontrado si no tiene un registro A o CNAME público, por ejemplo uno que solo resuelve en una red interna, o si usa un tipo de registro que el escaneo no consulta, como un host que solo tiene IPv6 mediante AAAA. Los retrasos temporales de propagación DNS o el almacenamiento en caché del resolutor también pueden ocultar ocasionalmente un registro creado muy recientemente. Si necesitas un nombre que no está en la lista común, una herramienta dedicada de enumeración como Subfinder o Amass, que extrae datos de los registros de transparencia de certificados, llegará más lejos. Para una primera pasada rápida sobre los sospechosos habituales, ejecuta tu dominio en el escáner de arriba.

Los subdominios no perjudican el SEO de forma automática, pero pueden diluir los resultados si se usan sin cuidado. Los motores de búsqueda tratan un subdominio como una entidad relacionada pero en cierto modo separada, así que señales como los enlaces y la autoridad no siempre pasan entre blog.example.com y el dominio raíz con la misma limpieza que entre carpetas de un mismo host. El riesgo práctico mayor es un subdominio de staging o dev olvidado que resulta indexable por accidente, lo que puede generar contenido duplicado y desperdiciar presupuesto de rastreo. La solución es localizar esos hosts y luego añadir una regla noindex o bloquearlos en robots.txt. Los subdominios legítimos para servicios genuinamente distintos, como una app, una tienda o un portal de soporte, son perfectamente válidos cuando cada uno es intencionado y está configurado correctamente. Escanear tu dominio aquí te da un inventario rápido de cada subdominio activo para que decidas cuáles consolidar, proteger o desindexar.

El destino de un CNAME suele ser la línea más reveladora en el registro DNS de un subdominio, porque nombra el servicio externo al que apunta el subdominio en lugar de una simple IP anónima. Si status.example.com tiene un CNAME que apunta a un proveedor de páginas de estado alojado, o app.example.com tiene un alias hacia una plataforma de despliegue, el destino te dice al instante qué tercero está funcionando detrás de ese host. Esto es valioso por dos razones. Para el mapeo de infraestructura, muestra de qué servicios depende un dominio sin necesidad de adivinar. Para la seguridad, un CNAME que apunta a un servicio externo no reclamado o eliminado es el escenario clásico de subdomain takeover, en el que un atacante vuelve a registrar ese servicio y sirve contenido desde tu subdominio. Esta herramienta muestra el destino del CNAME junto a cada subdominio activo, así que introduce un dominio arriba para ver exactamente adónde llevan sus alias.