Détecteur de Sous-domaines

Le Subdomain Finder est un outil en ligne gratuit qui vérifie 24 sous-domaines courants à l'aide de DNS-over-HTTPS. Il détecte les sous-domaines actifs de n'importe quel domaine, ce qui est utile pour analyser la structure d'un site à des fins SEO et pour les audits de sécurité. Il fonctionne entièrement dans votre navigateur, sans installation ni inscription.

Cet outil vérifie 24 noms de sous-domaine courants (www, mail, api, blog, shop, admin, etc.) en consultant leurs enregistrements DNS A et CNAME via DNS-over-HTTPS par l'intermédiaire de Cloudflare.

Oui. Si un enregistrement CNAME pointe vers un service externe non revendiqué (comme une application Heroku supprimée ou GitHub Pages), un attaquant peut enregistrer ce service et s'emparer de votre sous-domaine.

Cet outil vérifie 24 sous-domaines courants. Pour une énumération complète, utilisez des outils comme Subfinder, Amass ou SecurityTrails, qui vérifient des milliers de modèles de sous-domaines.

Oui, le Subdomain Finder est 100 % gratuit, sans inscription, sans frais cachés et sans limite d'utilisation. Tout le traitement se fait localement dans votre navigateur, ce qui garantit une confidentialité totale.

Absolument. Le Subdomain Finder traite tout côté client, dans votre navigateur. Aucune donnée n'est envoyée ni stockée sur un quelconque serveur. Votre contenu reste privé sur votre appareil à tout moment.

Oui, le Subdomain Finder est entièrement adaptatif et fonctionne sur smartphones et tablettes. Vous pouvez l'utiliser sur n'importe quel appareil doté d'un navigateur web moderne, sans aucun téléchargement d'application.

Aucun compte ni inscription n'est nécessaire. Ouvrez simplement le Subdomain Finder dans votre navigateur et commencez à l'utiliser immédiatement. Il n'y a ni page d'inscription obligatoire ni restriction d'utilisation.

Saisissez simplement vos données dans le champ prévu, ajustez les réglages selon vos préférences, et l'outil les traite instantanément. Vous pouvez ensuite copier le résultat dans le presse-papiers ou le télécharger.

Le Subdomain Finder fonctionne dans tous les navigateurs modernes, dont Chrome, Firefox, Safari, Edge et Opera. Pour une expérience optimale, utilisez la dernière version de votre navigateur préféré.

Un sous-domaine est un préfixe qui pointe vers un hôte distinct, comme blog.example.com, tandis qu'un sous-répertoire est un chemin sur le même hôte, comme example.com/blog. La différence est technique : un sous-domaine possède son propre enregistrement DNS et peut se trouver sur un serveur, une IP ou une plateforme séparés, alors qu'un sous-répertoire partage le serveur et la configuration du domaine racine. Pour le SEO, cela compte car les moteurs de recherche traitent souvent les sous-domaines comme des sites quelque peu séparés, si bien que l'autorité ne circule pas toujours aussi librement qu'entre les dossiers d'un même domaine. Les sous-répertoires sont généralement préférés pour le contenu que l'on souhaite regrouper sous une même marque, tandis que les sous-domaines conviennent à des services véritablement distincts comme des applications, des pages de statut ou des environnements de staging. Cet outil détecte les sous-domaines actifs par recherche DNS, afin que vous puissiez cartographier exactement quels préfixes un domaine utilise avant de planifier votre structure.

Un enregistrement A relie directement un nom d'hôte à une adresse IPv4, donc si www.example.com possède un enregistrement A, il résout directement vers une IP numérique. Un enregistrement CNAME, lui, fait alias d'un nom d'hôte vers un autre nom d'hôte : app.example.com avec un CNAME peut par exemple pointer vers une plateforme d'hébergement, qui résout ensuite vers l'IP finale. Cet outil vérifie d'abord l'enregistrement A pour chaque sous-domaine, puis se rabat sur le CNAME si aucun enregistrement A n'existe ; une réponse à l'un ou l'autre signifie que le sous-domaine est actif. Cette distinction est utile car une cible CNAME révèle souvent quel service externe se trouve derrière un sous-domaine, comme un hébergeur de page de statut ou une plateforme de déploiement, alors qu'un enregistrement A ne montre que l'IP. Saisissez un domaine ci-dessus et les résultats afficheront l'IP résolue ou la cible CNAME pour chaque sous-domaine actif trouvé.

La raison la plus fréquente est que cet outil vérifie une liste sélectionnée de 24 noms de sous-domaines courants, donc tout préfixe hors de cette liste, comme internal-billing ou un libellé personnalisé, ne sera pas testé et donc n'apparaîtra pas. Un sous-domaine peut aussi apparaître comme non trouvé s'il n'a pas d'enregistrement A ou CNAME public, par exemple un hôte qui ne résout que sur un réseau interne, ou s'il utilise un type d'enregistrement que l'analyse n'interroge pas, comme un hôte IPv6 uniquement en AAAA. Des délais de propagation DNS temporaires ou une mise en cache par le résolveur peuvent aussi occasionnellement masquer un enregistrement très récemment créé. Si vous avez besoin d'un nom absent de la liste courante, un outil d'énumération dédié comme Subfinder ou Amass, qui exploite les journaux de transparence des certificats, ira plus loin. Pour un premier passage rapide sur les suspects habituels, lancez votre domaine dans le scanner ci-dessus.

Les sous-domaines ne nuisent pas automatiquement au SEO, mais ils peuvent diluer les résultats s'ils sont utilisés sans précaution. Les moteurs de recherche traitent un sous-domaine comme une entité liée mais quelque peu séparée, si bien que des signaux comme les liens et l'autorité ne se transmettent pas toujours aussi proprement entre blog.example.com et le domaine racine qu'entre les dossiers d'un même hôte. Le risque pratique le plus important est un sous-domaine de staging ou de dev oublié et indexable par accident, ce qui peut générer du contenu dupliqué et gaspiller le budget de crawl. La solution consiste à repérer ces hôtes, puis à ajouter une règle noindex ou à les bloquer via robots.txt. Les sous-domaines légitimes pour des services véritablement distincts, comme une application, une boutique ou un portail d'assistance, sont parfaitement acceptables dès lors que chacun est intentionnel et correctement configuré. Scanner votre domaine ici vous donne un inventaire rapide de tous les sous-domaines actifs afin de décider lesquels consolider, sécuriser ou désindexer.

Une cible CNAME est souvent la ligne la plus révélatrice dans l'enregistrement DNS d'un sous-domaine, car elle nomme le service externe vers lequel pointe le sous-domaine plutôt qu'une simple IP anonyme. Si status.example.com a un CNAME pointant vers un fournisseur de pages de statut hébergées, ou si app.example.com fait alias vers une plateforme de déploiement, la cible vous indique instantanément quel tiers fait tourner cet hôte. Cela est précieux pour deux raisons. Pour la cartographie de l'infrastructure, cela montre de quels services un domaine dépend sans avoir à deviner. Pour la sécurité, un CNAME pointant vers un service externe non réclamé ou supprimé est le scénario classique du subdomain takeover, où un attaquant réenregistre ce service et sert du contenu depuis votre sous-domaine. Cet outil affiche la cible CNAME à côté de chaque sous-domaine actif, alors saisissez un domaine ci-dessus pour voir exactement où mènent ses alias.