| 被动源 | 证书透明度日志、公开数据集、历史记录 |
|---|---|
| 主动 | 低频字典解析验证（限速） |
| 产出 | 存活子域清单 + 用途标注 |
梳理步骤
梳理步骤
1. 汇总被动来源的子域列表
2. 去重并与台账比对
3. 抽样解析确认存活
4. 标注用途（业务/测试/遗留）海量子域中大量是遗留或测试系统，先标注用途再决定测试优先级。
子域梳理思路
子域梳理优先用被动源（证书日志、公开数据），再以低频字典验证；数量异常时优先抽样确认。
易错点
- 高并发字典解析触发 DNS 限流
- 把第三方 SaaS 子域当作测试目标
数据来源与参考
- 通用资产发现实践