При настройке интеграции с Cloudflare сервис автоматически сканирует записи DNS и показывает всё найденное в структурированном виде. Вместо того чтобы вручную разыскивать поддомены, можно получить список прямо от сервиса, что значительно ускоряет анализ и иногда даже раскрывает реальные IP адреса, которые могли бы оставаться неизвестными.
Guide #
Покажу на примере сайта популярной мобильной игры - standoff365.com
- 
Логинимся на https://dash.cloudflare.com/login 
- 
Находим кнопку “Add a domain” 
     
      
    
- Вводим нужное нам доменное имя и ставим галочку на Quick scan for DNS records
     
      
    
- Подписка у нас бесплатная, мы же не миллионеры
     
      
    
- Потом Cloudflare делает магию
     
      
    
- И мы получаем список поддоменов нужного нам сайта, да еще и с IP адресами
    