哎呀， 老铁们，今天咱来唠唠一个听起来挺高大巨大上，其实里头有点玄乎的手艺——子域名爆破。hen许多细小白听了这玩意儿词就觉得是黑客在黑屋里敲代码搞电影似的， 其实没那么麻烦，今天哥就用Zui巨大白话给你们整一遍，保证让你听完就懂。

一、子域名爆破到底是啥鬼？

先说说咱得搞明白啥叫子域名。你想，一个巨大公司，比如baidu.com，这叫主域名。那它前面要是加个细小词， 比如mail.baidu.com是邮箱，image.baidu.comkan图片的，test.baidu.com是测试用的，这些个加了前缀的dou统叫子域名。

那啥是“爆破”呢？轻巧松说就是“猜”。黑客拿着一个巨大巨大的字典， 里面写满了成千上万个词，比如admindevoldapi之类的，然后用工具一个一个地往主域名前面凑，问DNS服务器：“嘿，你有这玩意儿子域名吗？”Ru果服务器回了个“有”，那这玩意儿子域名就被“爆”出来了。这种通过尝试来找到的过程，就叫子域名爆破，也叫子域名枚举。

二、这玩意儿有啥用处？

hen许多人会问，哥，我费这劲去猜这些个域名干啥？其实啊， 这玩意儿用途可巨大巨大了：

1. 找遗漏的“后门”

hen许多巨大公司，主站守得跟铁桶似的，防火墙层得死死的。但是呢， 程序员为了图方便，兴许会随手开个test.xxx.com搞点测试，或者留个old.xxx.com放老版本的系统。这些个边缘化的子域名往往没怎么加固，漏洞满天飞，黑客Zui中意从这些个“侧门”溜进巨大后了。

2. 资产盘点

对于咱们搞平安防护的人得晓得自己家里有几许多个门当。你光盯着主站，万一哪个部门偷偷开了个子域名在外面暴露，你不晓得吧？通过爆破，把整个公司的资产全摸个底，别让漏掉一个网。

3. 收集敏感信息

有时候子域名名字直接就Nengkan出公司在干啥。比如hr.company.com兴许是人力材料系统，finance.company.com是财务系统。这些个信息收集起来可是hen有值钱的。

三、爆破dou是咋搞的？

眼下这工具许多得hen，不用你自己手写代码。基本上有这么几种路子：

1. 字典打法

这就是我刚才说的“猜”。准备一个几十兆的字典，用许多线程疯狂去刷。这种方法Zui稳，但也kan你那字典全不全，字典要是烂，啥也爆不出来。

2. 搜索引擎搜索法

谷歌、百度、Bing这些个搜索引擎会爬取网页。你搜一下site:example.com，它们Neng把找到过的子域名列出来。这种方法不费流量，但有些没被收录的就搜不到。

3. 证书扫描法

眼下网站dou用HTTPS吧？申请证书的时候，域名是写在证书里的。黑客去那些个证书库一搜，全部的子域名全出来了这叫一个贼准！

4. 泛解析应对

有的服务器比比kan恶劣， 设置了“泛解析”，就是你搜啥anything.example.com，它通通返回同一个IP。这种时候爆破就抓瞎了基本上原因是全是对的。这时候得用一些特殊的算法，比如kan返回的内容或者响应时候来判断。

四、咋别让被人给爆了？

既然晓得人家咋搞的，那咱该咋防呢？听哥的， 记住几招：

1. 别乱开泛解析

除非特殊需要，否则别搞那种“啥域名dou解析”的设置。万遇到不存在的域名，直接返回404，让黑客在那儿猜也白费劲。

2. 管束访问频率

黑客爆破靠的是短暂时候内发一巨大堆求。你Neng在防火墙或者WAF上设个管束：一个IP一分钟求了几百次？直接封了！让他他爆破速度就磨蹭得没死。

3. 定期清理垃圾域名

那些个测试周围、 老版本的子域名，用完赶紧删了解析记录也删了。留在那儿当摆设，那就是给黑客留的靶子。

4. 监控证书管理

申请证书的时候，尽量少许用通配符。一个域名对应一个证书，这样别人在证书库里就搜不到你的细节了。

总的子域名爆破就是一场“躲猫猫鼠”的游戏。黑客想找你漏掉的门，你得把门dou关严。别kan这手艺不深厚，只要你许多留个心，把那些个没用的边缘域名清理清洁，黑客也啥奈辙！

优良了今天就先唠这么许多，觉得有用的老铁给哥点个赞，下回咱接着聊的！散会！