لخّصلي

تقوم الأداة بمحاولة حل كل نطاق فرعي:

ما هو خيار -r؟
خيار -r يعني استخدام تقنية حل DNS (DNS Resolution) لاكتشاف النطاقات الفرعية (Subdomains). ببساطة، تقوم الأداة بالتحقق من وجود سجلات DNS للنطاقات الفرعية المحتملة.

ما هو DNS؟
DNS (نظام اسم النطاق) هو النظام الذي يحول أسماء النطاقات (مثل example.com) إلى عناوين IP (مثل 93.184.216.34). كل نطاق فرعي (مثل sub.example.com) يجب أن يكون له سجل DNS ليتم الوصول إليه عبر الإنترنت.

كيف يعمل خيار -r؟
عند استخدام خيار -r، تقوم findomain بالخطوات التالية:

إنشاء قائمة بالنطاقات الفرعية المحتملة:

تقوم الأداة بإنشاء قائمة بالنطاقات الفرعية المحتملة للنطاق الرئيسي (مثل example.com).

على سبيل المثال:

sub1.example.com

sub2.example.com

api.example.com

mail.example.com

وغيرها.

محاولة حل (Resolve) النطاقات الفرعية:

تقوم الأداة بمحاولة حل كل نطاق فرعي من القائمة عن طريق الاتصال بخادم DNS.

إذا كان النطاق الفرعي له سجل DNS صالح، فإنه يعتبر نطاقًا فرعيًا نشطًا.

عرض النتائج:

تعرض الأداة النطاقات الفرعية التي تم حلها بنجاح (أي التي لها سجلات DNS صالحة).

مثال عملي:
لنفترض أن النطاق الرئيسي هو example.com، وتقوم findomain بالبحث عن النطاقات الفرعية باستخدام خيار -r.

الخطوات:
تقوم الأداة بإنشاء قائمة بالنطاقات الفرعية المحتملة:

sub1.example.com

sub2.example.com

api.example.com

mail.example.com

test.example.com

تقوم الأداة بمحاولة حل كل نطاق فرعي:

sub1.example.com → تم العثور على سجل DNS (عنوان IP: 192.168.1.1) → نطاق فرعي صالح.

sub2.example.com → لا يوجد سجل DNS → تتجاهله الأداة.

api.example.com → تم العثور على سجل DNS (عنوان IP: 192.168.1.2) → نطاق فرعي صالح.

mail.example.com → تم العثور على سجل DNS (عنوان IP: 192.168.1.3) → نطاق فرعي صالح.

test.example.com → لا يوجد سجل DNS → تتجاهله الأداة.

تعرض الأداة النتائج:

Copy
sub1.example.com
api.example.com
mail.example.com
متى تستخدم خيار -r؟
تستخدم خيار -r عندما تريد اكتشاف النطاقات الفرعية النشطة حاليًا والتي لها سجلات DNS صالحة.

هذا الخيار مفيد إذا كنت تريد التأكد من أن النطاقات الفرعية التي تجدها قابلة للوصول عبر الإنترنت.

مثال استخدام خيار -r مع findomain:
bash
Copy
findomain -t example.com -r
الإخراج:
Copy
sub1.example.com
api.example.com
mail.example.com
ملاحظة:
إذا كان النطاق الفرعي غير نشط أو ليس له سجل DNS، فلن يتم اكتشافه باستخدام خيار -r.

يمكنك استخدام خيارات أخرى مثل -a (تحليل الشهادات SSL) مع -r للحصول على نتائج أكثر شمولاً.

إذا كان لديك أي أسئلة أخرى أو تحتاج إلى توضيح إضافي، فلا تتردد في السؤال! 😊