Лайфхак от Деваки: как найти все поддомены сайта, используя поисковые операторы в Google.

Будем использовать комбинацию таких операторов:
1. "site:" — поиск страниц в рамках хоста
2. "inurl:" — поиск по вхождению строки в URL страницы
3. "-" — исключение из результатов поиска определенных вхождений
4. "*" — любое вхождение (универсальный оператор, который мало кто использует)
5. "()" — группировка вхождений или операторов
6. "|" — оператор ИЛИ

Например, нам надо найти поддомены сайта nokia.com

1. Используем поиск в рамках сайта

site:*.nokia.com 

В результатах будут все урлы главного хоста nokia.com, в том числе его поддомены.

2. Поочередно исключаем найденные поддомены

site:*.nokia.com -inurl:www

3. Поддоменов может быть много, поэтому группируем исключения

site:*.nokia.com -inurl:(www|careers|apportal|inventwithnokia|documentation)

Если поддомен содержит дефис, то в операторе использовать его не надо, иначе сломает работоспособность.

Так мы можем найти практически все поддомены, о которых знает Google. У nokia их многовато, кстати. Вот часть из найденных:

www, careers, apportal, inventwithnokia, documentation, community, inventoportal, learningstore, zina, maps, use, emea2, m, network, services, support, dena, hint, alerts, events, tsp

4. Если вам нужно исключить из выдачи все поддомены, а сам сайт лежит не в рамках www., то сделать это можно очень просто оператором

site:devaka.info -site:*.devaka.info

Используйте эти конструкции в своем анализе!

P.S. А если понадобится технический аудит сайта от Деваки, обращайтесь, организуем! Найду все проблемы, которые остались вами незамеченными.