当社のサブドメイン検索ツールを使用して、任意のターゲットドメイン名のサブドメインを特定してください。Webインフラストラクチャを可視化し、見落とされていた資産を特定し、潜在的なセキュリティリスクを明らかにします。
APIリクエストが500回まで無料。クレジットカードは不要です。
ドメイン名を入力してください。
その検索を実行できませんでした。もう一度お試しください。
現在、検索が集中しています。しばらくしてからもう一度お試しください。
96億以上
サブドメイン
1,500万以上
毎日発見されるサブドメイン
52,000+
満足しているお客様
15+
長年にわたるデータ収集
ご自身のワークフローに合ったサブドメイン検索ツールをお選びください。ブラウザで検索したり、APIを使って自動化したり、データセット全体をダウンロードしたり、AIアシスタントに尋ねたりすることができます。
1回のAPI呼び出しで、指定されたドメイン名に関連するすべてのサブドメインの一覧を、初回検出日時および最終検出日時とともに取得できます。応答はJSONまたはXML形式で返されるため、独自のスクリプトやセキュリティワークフロー内でサブドメインの列挙を自動化することができます。
最適用途：セキュリティの自動化
APIリクエストが500回まで無料。クレジットカードは不要です。
リクエスト例
GET https://subdomains.whoisxmlapi.com/api/v1?apiKey=YOUR_API_KEY&domainName=example.com&outputFormat=JSONJSONレスポンスの例
{
"search": "example.com",
"result": {
"count": 4,
"records": [
{
"domain": "www.example.com",
"firstSeen": 1402358400,
"lastSeen": 1791331200
},
{
"domain": "mail.example.com",
"firstSeen": 1421625600,
"lastSeen": 1791244800
},
{
"domain": "api.example.com",
"firstSeen": 1536624000,
"lastSeen": 1791417600
},
{
"domain": "dev.example.com",
"firstSeen": 1553644800,
"lastSeen": 1790553600
}
]
}
}ドメイン名を入力すると、そのサブドメインの一覧と、各サブドメインが最初に確認された日付および最後に確認された日付が表示されます。コードの記述や設定は一切不要です。
最適用途：簡単な確認や単発の調査
ドメイン名を入力してください。
その検索を実行できませんでした。もう一度お試しください。
現在、検索が集中しています。しばらくしてからもう一度お試しください。
例： bbc.com
96億件以上のサブドメインレコードをCSVファイルとしてダウンロードし、自社のシステムやセキュリティソリューションに取り込むことができます。レート制限なしに、大規模なオフライン分析や資産の検出を実行できます。
最適な用途：大量データの分析および社内でのデータ充実化
サンプルファイル：subdomains-db-1k-sample.csv
subdomain,first_seen,last_seen
www.example.com,1402358400,1791331200
mail.example.com,1421625600,1791244800
api.example.com,1536624000,1791417600
dev.example.com,1553644800,1790553600
shop.example.org,1593993600,1789171200
vpn.example.net,1480464000,1791158400
support.example.io,1613260800,1790035200
...サンプルファイルの先頭数行です。ダウンロードファイル全体には、96億件以上のレコードが含まれています。
ブラウザでチャットする
任意のドメインのサブドメインについては、Jake AIに尋ねてみてください。Jake AIが検索を行い、同じチャット内でIPアドレスや証明書に関する情報も提供してくれます。
[アナリスト]example.com のすべてのサブドメインを検索する
[ジェイク]4つのサブドメインが見つかりました
www · mail · api · dev .example.com
最適：コードを使わない調査
Jake AIでは、無料登録特典が利用できます。
ご自身のAIツールと連携する
ChatGPT、Claude、Cursor、またはその他のMCPクライアントを接続してください。この機能では、サブドメイン検索APIと同じAPIキーとクレジットが使用されます。
https://mcp-hosted.whoisxmlapi.com/mcp最適用途：AIエージェントおよびLLMワークフロー
サーバーの利用は無料です。ご利用になったクレジット分のみお支払いいただきます。
サブドメインファインダー、あるいはサブドメイン検出ツールは、api.example[.]com、shop.example[.]com、support.example[.]com など、ルートドメインに関連付けられたサブドメインを特定するのに役立ちます。サブドメインは、さまざまなウェブサイト、アプリケーション、API、開発環境、およびその他のインターネットに公開されているサービスを指し示すことがあります。
組織やセキュリティチームは、サブドメインの発見を活用して、ドメインのWebインフラストラクチャをより深く理解し、見落とされていたり見過ごされていたりする可能性のある資産を特定し、関心のあるドメインに関連するインフラストラクチャを調査しています。
15年以上にわたるデータ収集を通じて収集された、96億件以上のサブドメインレコードを収録したデータベースにアクセスできます。このデータベースは毎日更新され、1日あたり1,500万件以上のサブドメインが新たに発見されているため、過去に確認されたサブドメインと新たに発見されたサブドメインの両方を特定するのに役立ちます。
複数のソースから生のサブドメインデータを収集、解析、統合するという時間のかかるプロセスは不要です。WhoisXML APIの「Subdomain Finder」製品は、資産の特定、セキュリティ調査、自動化されたワークフローに活用できる構造化されたサブドメインレコードを提供します。
当社のサブドメイン検索ツールは、パッシブDNSデータ、SSL/TLS証明書、証明書透明性（CT）ログなど、当社がすでに収集したデータから結果を抽出します。つまり、アクティブなスキャンを行ったり、対象のサーバーにクエリを送信したりすることなく、あらゆるドメインのサブドメインを検索できるため、調査内容が相手のログに記録されることはありません。
サブドメインの列挙は、組織がドメインのすべてのサブドメイン（忘れられたものや見落とされていたもの、例えばシャドーITなど）を特定するのに役立ちます。このリストを他のデジタル資産と組み合わせることで、セキュリティ担当者はセキュリティ評価やバグ報奨金プログラムの実施に向けて、攻撃対象領域を把握することができます。
サブドメインのリストが揃ったら、各サブドメインについて、設定ミス、ソフトウェアのバージョンが古い、パッチが適用されていないシステム、脆弱性などのセキュリティ上の問題がないか確認を始めましょう。見落とされていたり管理されていないサブドメインは、攻撃者にとって重要な侵入経路となり得るため、脆弱性スキャナーやペネトレーションテスターを活用することで、こうした弱点を発見することができます。
セキュリティ研究者やバグ報奨金ハンターは、サブドメインの発見を活用して、不審なインフラを調査し、潜在的なセキュリティリスクを特定しています。例えば、DNSレコードが未解決のままになっているサブドメインは、サブドメイン乗っ取りの被害に遭う恐れがあり、攻撃者が正規のドメインの下で不正なコンテンツをホストしてしまう可能性があります。
サブドメインに関する情報は、ウェブサイトのインフラ管理にも活用できます。サブドメインの一覧があれば、開発者はさまざまなサービス（例：blog.、api.、support.）がどのようにホストされ、相互に連携しているかを視覚的に把握できるからです。
サブドメインとは、ドメインネームシステム（DNS）において、別のドメインの下位に位置するドメイン名のことです。サブドメインは、単一の登録済みドメインの下でウェブサイト、アプリケーション、およびサービスを整理するために一般的に使用されます。
たとえば、「blog.example[.]com」の場合、「blog」はサブドメイン名、「example[.]com」は登録済みドメイン、「.com」はトップレベルドメイン（TLD）です。つまり、「blog.example[.]com」は「example[.]com」のサブドメインであると言えます。
サブドメインは異なるサーバーやサービスを指すことはありますが、必ずしも個別のウェブサイトをホストしているわけではありません。
サブドメインの検索（APIまたは検索ツールのいずれを使用する場合でも）を実行すると、そのツールは検出できたドメイン名のすべてのサブドメインを一覧表示します。サブドメイン検索ツールで100%の網羅性を保証できるものはありませんが、当社のツールは、サブドメイン検出の基盤となるデータの高品質さにより、網羅性が高いことで知られています。また、各サブドメインが最初に検出された日付と最後に更新された日付も表示されます。
WhoisXML APIの「サブドメイン検索」ツールを使用すると、そのリクエストは、DNSレコードの分析やSSL証明書、証明書透明性ログの閲覧といった継続的な受動的サブドメイン発見手法を通じて、10年以上にわたって構築された大規模な事前コンパイル済みデータベースに送信されます。
このサブドメイン・データベースは、特に「サブドメイン検索」が情報収集ツールとして広く利用されていることを踏まえ、データが可能な限り正確かつ最新の状態を維持できるよう、毎日更新されています。
WhoisXML APIのサブドメイン検索機能は、その速度と正確性において際立っています。任意のルートドメインに対するサブドメインのリストを、わずか数秒で返します。さらに、このサブドメイン検出ツールは、高度なアルゴリズムや定期的に更新される過去のDNSレコードデータベースなど、さまざまな手法を組み合わせて使用し、包括的なサブドメインリストを提供します。サブドメインデータには、以下の3つの利用モデルを通じてアクセスできます：
はい。WhoisXML APIは、DNSレコードやCertificate Transparencyログなど複数のソースから情報を取得しているため、高精度で定期的に更新されるサブドメインデータをご提供しています。
はい、「Subdomains Lookup API」を使用すれば、サブドメインの検索を自動化できます。APIの応答はJSONおよびXML形式で返されるため、このツールは一般的なプログラミング言語と互換性があります。ワークフロー内でAPIを使用する方法については、APIドキュメントをご確認ください。
はい、ただし別のツールが必要になります。当社の「サブドメイン検索API」は、サブドメインを検索するための入力としてドメイン名のみを受け付けます。一方、「IP逆引きAPI」では、IPアドレスを基に検索を行い、関連するドメインやサブドメインを特定することができます。なお、検索結果は利用可能なDNSデータに依存するため、そのIPアドレスに関連付けられているすべてのホスト名が含まれるとは限りませんので、ご注意ください。
「当社では、サイバー脅威の調査で使用するデータの統合機能をユーザーに提供したいと考えています。WhoisXML APIは、そうした調査に役立つ独自のデータを提供してくれます。それを使えば、脅威の理解から緩和に至るサイクルを短縮できます。」
「WhoisXML APIのトライアルを通じ、データを使って効果的にテイクダウンできることを実際に確認できました。WhoisXML APIのサービスを使用することで、確実に脅威を検出して被害を軽減できています。」
SSL証明書とその解析済みフィールドのデータをリアルタイムで取得。正確、最新の情報です。
ドメインやIPアドレスのレピュテーションとリスクプロファイルを、包括的な評価に基づいてシンプルなスコアで査定します。
お客様のビジネスニーズに合わせたカスタマイズや統合が容易な、完全で関連性の高いドメインWHOISデータをご提供します。
ホスト名に含まれる特定の用語をもとに関連するドメイン名やサブドメイン名を特定。
お問い合わせの種類をご選択の上お送りください。お問い合わせを送信することで、当社の利用規約とプライバシーポリシーに同意したものとみなされます。
