Kenali domain tiruan: punycode dan Unicode, aksara campuran, dan confusable UTS #39.
Baru
Pembuat Domain Serupa
Jaringan: DoHBaru
Alat ini sendiri tersedia dalam bahasa Inggris; halaman ini menjelaskannya dalam bahasa Anda.
Gunakan Pembuat Domain Serupa
Fungsinya
Masukkan nama domain untuk menghasilkan permutasi bergaya dnstwist di browser Anda. Tekan "Periksa DNS" untuk mencari catatan NS dan A dari kandidat yang Anda pilih melalui relai DNS PhishDestroy.
Nama DNS yang Anda cari dikirim ke relai DNS PhishDestroy (/api/dns-resolve.php), yang kemudian melakukan permintaan ke Cloudflare atau Google DNS melalui HTTPS.
Cara menggunakan Pembuat Domain Serupa
- Masukkan nama domain. Ketik nama domain yang ingin Anda lindungi atau selidiki, atau tempelkan URL-nya. Hanya nama host yang digunakan, dan bentuk yang telah dinetralkan seperti hxxps:// dan [.] juga diterima.
- Buat daftar tersebut. Tekan tombol "Generate" atau "Enter". Kandidat-kandidat tersebut dibuat di dalam browser Anda, dan belum ada data yang dikirimkan pada tahap ini.
- Persempit pilihan. Gunakan "Show fuzzer" untuk melihat satu teknik, seperti homoglyph atau tld-swap. Baris-baris pertama menampilkan semua fuzzer secara bergantian, sehingga memberikan gambaran singkat.
- Pilih nama yang ingin dicari. Tentukan jumlah kandidat yang akan dipilih (secara default 60, maksimal 300), lalu tekan tombol "Pilih N pertama yang ditampilkan", atau centang kotak-kotak tersebut sendiri.
- Periksa DNS. Tekan "Periksa DNS" untuk mencari catatan NS dan A dari nama-nama yang dipilih, dengan frekuensi sekitar satu permintaan per detik. Tombol "Berhenti" akan menghentikan proses kapan saja.
- Ekspor hasil pencarian. Saring berdasarkan "Telah Terdaftar" (semua), lalu gunakan opsi "Salin yang telah terdaftar", "Unduh CSV", "Unduh daftar (.txt)", atau "Kirim ke…" untuk langkah selanjutnya.
Contoh
Permutasi dari example.com
example.com329 candidates for example[.]com (label example under com) from 15 fuzzers, generated in your browser. Nothing has been sent.
Rows alternate between fuzzers, so the first rows sample every technique. Showing 329 rows.Menampilkan 329 kandidat dari 15 fuzzer, seperti exmaple.com (transposisi), examle.com (penghilangan), examp1e.com (homoglif), dan example-login.com (kamus). Tidak ada yang dicari hingga Anda menekan tombol "Periksa DNS".
Apa yang diperiksa
| Sinyal | Apa artinya |
|---|---|
| Fuzzer | Teknik yang melatarbelakangi nama tersebut: penghilangan, transposisi, pengulangan, penggantian, penyisipan, homoglif, pertukaran vokal, pemisahan dengan tanda hubung, pertukaran TLD, kamus, penambahan, berbagai teknik, subdomain, bitsquatting, atau huruf Sirilik. |
| Kolom Punycode | Nama-nama yang mengandung huruf beraksen atau huruf Sirilik dicantumkan dalam bentuk xn--. Penyedia layanan pendaftaran domain dan DNS menggunakan bentuk tersebut, jadi gunakanlah bentuk tersebut saat melakukan pencarian di alat-alat lain. |
| Belum terdaftar (NXDOMAIN) | Nama tersebut tidak terdaftar di DNS. Nama tersebut masih tersedia untuk didaftarkan, jadi mungkin saja nanti akan muncul. |
| Telah terdaftar, telah diselesaikan | Nama tersebut memiliki server nama dan catatan A, serta menampilkan hingga tiga alamat. Periksa kelompok ini terlebih dahulu. |
| Telah terdaftar, tidak ada catatan A | Domain tersebut telah didelegasikan tetapi tidak mengarah ke alamat mana pun. Domain tersebut mungkin sedang diparkir, disimpan untuk digunakan nanti, atau dimiliki oleh merek itu sendiri. |
| SERVFAIL | Domain tersebut tampaknya telah didelegasikan, tetapi server namanya tidak merespons. Alat ini menganggap domain tersebut kemungkinan besar telah terdaftar. |
| Beroperasi tanpa server nama sendiri | Ditampilkan sebagai "Ada" (NOERROR, tanpa NS/A) atau "Ada, dapat diselesaikan" (tanpa NS sendiri). Hal ini terjadi, misalnya, pada kandidat bergaya subdomain seperti e.xample.com yang berada di bawah domain lain. |
| Kesalahan DNS atau pencarian gagal | Tidak ada jawaban yang dapat digunakan yang diterima. Jika relai meminta Anda untuk memperlambat, garis kemajuan akan menunjukkan waktu tunggu. Periksa kembali nama-nama tersebut nanti. |
| Ekspor CSV | Fuzzer kolom, domain, punycode, dns_status, ns, dan a untuk setiap kandidat, siap untuk dimasukkan ke dalam spreadsheet atau daftar pantauan. |
Contoh lainnya
Domain .net biasa
example.net331 kandidat untuk example[.]net (label "example" di bawah "net") dari 15 fuzzer, dihasilkan di browser Anda. Tidak ada yang terkirim. Baris pertama adalah xample[.]net (penghilangan), xeample[.]net (pertukaran huruf), dan eexample[.]net (pengulangan); baris dalam huruf Sirilik adalah ехамрӏе[.]net dengan punycode xn--80ajb1au1a38g[.]net.
Subdomain di bawah sufiks dua bagian
shop.example.co.uk332 kandidat untuk example[.]co[.]uk (label "example" di bawah co.uk, subdomain "shop" hanya digunakan dalam "berbagai") dari 15 fuzzer. Fuzzer "various" menambahkan nama-nama seperti shopexample[.]co[.]uk, shop-example[.]co[.]uk, dan example-co-uk[.]uk.
Alamat IP, bukan nama domain
192.0.2.1Alamat IP tidak memiliki domain yang mirip; masukkan nama domain. Tidak ada daftar yang dibuat dan tidak ada data yang dikirim.
Pertanyaan yang Sering Diajukan
Permutasi apa saja yang dihasilkannya?
Penambahan, bitsquatting, homoglif (pertukaran karakter ASCII seperti rn untuk m, 1 untuk l, dan 0 untuk o, ditambah huruf IDN beraksen yang tercantum beserta kode Punycode-nya), salinan label lengkap dalam huruf Sirilik, pemisahan kata dengan tanda hubung, penyisipan, penghilangan, pengulangan, penggantian QWERTY, subdomain, transposisi, pertukaran vokal, 13 kata kamus, daftar 52 TLD umum dan yang sering disalahgunakan, serta pola www- dan -com dari dnstwist. Nama host yang tidak valid dan duplikat dibuang, dan paling banyak 2.000 kandidat yang dicantumkan.
Apa arti status DNS tersebut?
NXDOMAIN berarti nama tersebut tidak ada: nama tersebut belum terdaftar atau telah dihapus dari zona. Catatan NS berarti domain tersebut telah terdaftar dan didelegasikan, sedangkan catatan A berarti domain tersebut juga dapat diarahkan ke suatu alamat. Adanya domain serupa yang terdaftar bukanlah bukti adanya penyalahgunaan, karena merek sering kali mendaftarkan sendiri varian ejaan yang salah dari nama merek mereka.
Apa saja yang dikirim melalui jaringan?
Pembuatan daftar tersebut dilakukan di browser Anda. Baru setelah Anda menekan tombol "Periksa DNS", nama-nama kandidat yang dipilih (maksimal 300, sekitar satu permintaan per detik) akan dikirim ke relai DNS PhishDestroy, yang kemudian mengirimkan permintaan ke Cloudflare DNS melalui HTTPS, atau ke Google Public DNS jika permintaan ke Cloudflare gagal; tidak ada data lain yang dikirimkan dari halaman ini.
Bagaimana cara penanganan subdomain dan sufiks negara?
Hanya label yang berada tepat sebelum sufiks yang diubah. Alat ini mengenali daftar sufiks dua bagian seperti co.uk dan com.au, sehingga shop.example.co.uk diperlakukan sebagai example di bawah co.uk. Subdomain selain www hanya digunakan dalam berbagai pola, seperti shopexample.co.uk.
Mengapa pada awalnya hanya dipilih 60 nama?
Setiap nama memerlukan satu atau dua permintaan DNS, yaitu NS dan kemudian A—kecuali jika nama tersebut tidak ada—yang dikirimkan kira-kira sekali per detik. Relay ini memungkinkan 60 permintaan per menit, sehingga 60 nama akan memakan waktu kira-kira satu hingga dua setengah menit. Anda dapat memilih hingga 300 nama per proses.
Apakah alat ini dapat memantau nama-nama tersebut dari waktu ke waktu?
Tidak. Fitur ini tidak menyimpan hasil atau memberi tahu Anda jika ada perubahan. Silakan unduh daftar dalam format CSV atau .txt, jalankan pemeriksaan lagi nanti, atau impor daftar tersebut ke sistem pemantauan Anda sendiri.