«CT-log» — это самый частый сценарий, почему имя остается в открытом доступе, даже если его нет в DNS

[yamahaman]

Censys / ZoomEye/Shodan, etc собирают и индексируют данные о сетевых службах, сертификатах и веб-приложениях.
Я бы предложил даже расширить до остального, доступного для сканеров (External Attack Surface Management)