步骤	涉及服务器/缓存	作用
1	浏览器缓存	浏览器会首先检查自身的缓存中是否存有该域名对应的IP地址记录，若有，则直接使用，解析结束。
2	操作系统缓存	若浏览器缓存无记录，系统会检查操作系统（如Windows、macOS）的DNS缓存，这是第二道快速查找防线。
3	路由器缓存	如果本地缓存均未命中，请求会发送到局域网的路由器，部分路由器也会缓存DNS记录以提高网内访问速度。
4	ISP DNS服务器	本地网络都无法解析时，请求会被递交给您的互联网服务提供商（ISP）的DNS服务器，这是关键的本地权威服务器。
5	根域名服务器	若ISP服务器也没有缓存，它会向全球13组根域名服务器发起请求，根服务器并不直接返回IP，而是告知负责该顶级域名（如.com）的服务器地址。
6	顶级域名（TLD）服务器	ISP服务器接着向TLD服务器（如.com的顶级域服务器）发起请求，TLD服务器会返回负责该具体域名的权威域名服务器地址。
7	权威域名服务器	ISP服务器向该域名的权威域名服务器发起请求，这台服务器最终会返回域名对应的精确IP地址。
8	返回与缓存	ISP服务器将获取到的IP地址返回给您的计算机，同时在自己的缓存中保存一份记录，以便下次快速响应，您的浏览器接收到IP后，便开始与目标服务器建立连接。

方法	原理	优点	缺点
搜索引擎语法	利用Google、Bing等搜索引擎的高级搜索指令，如 `site:example.com`，来抓取索引中存在的子域名。	简单快捷，无需特殊工具。	结果完全依赖于搜索引擎的索引范围，可能不全。
证书透明度（CT）日志	任何公开的TLS/SSL证书都会被记录在公开的CT日志中，通过查询这些日志，可以发现大量与主域名关联的子域名。	数据源权威，覆盖面广，能发现许多未在搜索引擎索引的子域名。	需要特定工具或平台来查询和解析日志。
第三方在线工具	集成了多种数据源（如CT日志、DNS历史记录、爬虫数据）的在线服务平台。	使用方便，通常能提供较为全面的结果。	可能有查询次数限制，高级功能可能需要付费。
DNS暴力破解	使用一个包含常见子域名前缀（如www, mail, api, admin）的字典，逐一向DNS服务器发起查询请求。	理论上可以挖掘出任何存在的子域名，只要字典足够大。	过程耗时耗力，对目标服务器压力大，容易被防火墙拦截。
DNS聚合器	查询如VirusTotal、SecurityTrails等被动DNS数据聚合平台，它们记录了大量历史DNS解析记录。	能发现曾使用过但现已失效的子域名，信息历史性强。	数据可能存在延迟，且平台接口通常有速率限制。

如何查询某个域名下的所有子域名？

域名解析：互联网的导航系统