网站二级域名怎么查询，二级域名查询工具哪个好用？

网站二级域名查询就是通过搜索引擎、DNS枚举或第三方平台，把一个主域名下挂着的所有子域名找出来，用于安全检测、竞品研究和GEO优化。很多站长以为只要绑定解析就算完事，实际上不少二级域名被遗忘在角落里，要么导致权重分散，要么被恶意使用，搞清楚查询方法，能帮你发现问题域名并及时处理。

网站二级域名是什么？为什么需要查询？

二级域名本质上是主域名下的子级,例如www.example.com里的www、blog.example.com里的blog，都属于二级域名，它和主域名共享根域，但可以独立设置解析、绑定服务器甚至单独配置SSL证书，从用户视角看，shop.example.com和example.com/shop完全不同，前者是一个独立站点，后者只是目录。

二级域名和子域名的关系

在日常使用中,二级域名就是子域名的常见形式，严谨地说，example.com是主域名（一级域名），mail.example.com是二级域名，而dev.api.example.com则是三级域名，不过大多数人习惯把所有下级域名统称为“二级域名”，本文也沿用这个约定。

查询二级域名的典型场景

• 安全审计：渗透测试前需要摸清攻击面，隐藏的二级域名可能指向测试环境或未更新固件的设备。
• GEO监控：二级域名过多且内容质量低，会稀释主域名的权重，查询结果可以用来清理无效站点。
• 运维管理：员工离职或项目下线后，域名可能依然解析到旧服务器，被人利用挂博彩或违规页面。
• 竞品分析：通过对方二级域名的部署情况，判断其业务重心和技术栈。

网站二级域名查询方法有哪些？

不借助任何工具也能查到一部分二级域名,只是覆盖面有限，下面按从简单到复杂的顺序，介绍三类常用方法。

使用搜索引擎指令查询

在百度或Google输入site:example.com，能搜出该主域名下所有被收录的页面，从中可以提取部分二级域名，这个方法最直接，但只覆盖被搜索引擎收录的页面，大量不收录的二级域名会漏掉，优点是零成本，适合快速摸底。

利用证书透明日志（CT Log）

CA机构签发SSL证书时会把域名记录公开到证书透明日志中,第三方平台（如crt.sh）把这些日志聚合起来，提供免费查询接口，在crt.sh的搜索框输入%example.com，就能看到所有曾经或正在申请证书的二级域名，这是目前最实用的免费查询方式，覆盖面远大于搜索引擎。

通过DNS枚举与字典爆破

如果目标域名没有配置通配符解析,可以用字典文件猜测常见的二级域名（如mail、ftp、dev），然后逐一向DNS服务器发起解析请求，返回记录的就被证实存在，这类方法适合有明确目标IP或需要全量发现的场景。

二级域名查询工具哪个好用？主流工具对比

实话说,没有一款工具能包打天下，在线平台方便但速率受限，命令行工具功能强但需要学习成本，下面这张表整理了几款主流工具的特点，方便你按需选择。

如果你只想临时查一个域名,用crt.sh就够了，如果你需要周期性扫描自己的资产，建议配置Subfinder或OneForAll，行业共识认为，被动收集优先于主动爆破，因为主动爆破容易被安全设备拦截，而且效率低。

如何批量查询网站二级域名？

批量查询的场景多见于安全运维,比如手上有几百个主域名，想找出各自对应的二级域名，手动操作不可行，推荐使用命令行工具配合脚本。

批量查询前的准备

• 准备一个主域名列表,每行一个，保存为domains.txt。
• 选择一款支持批量输入的工具,Subfinder和OneForAll都支持从文件读取。
• 若使用字典爆破,还需要准备一份常用二级域名字典（GitHub上有开源字典，约几万条）。

实操步骤示例（以Subfinder为例）

1. 安装Subfinder：在Linux或macOS下通过Go安装，Windows可用预编译exe文件。
2. 编辑domains.txt，填入目标主域名。
3. 执行命令：subfinder -dL domains.txt -all -o result.txt
4. 参数说明：-dL指定域名列表文件，-all启用所有被动数据源，-o导出结果。
5. 等待执行完成后,用cat result.txt查看结果。

如果担心被动收集漏掉部分子域名,可以再结合crt.sh的API进行交叉验证，写一个简单的Python脚本，遍历域名列表并请求https://crt.sh/?q=%25.example.com&output=json，解析返回的JSON数据即可。

网站二级域名查询结果怎么分析？

拿到一堆域名只是第一步,分析才是关键，有的二级域名可能已不再解析，有的则指向国外服务器，需要逐一甄别。

判断域名是否有效及解析状态

用dig或nslookup命令逐个查询解析记录，比如dig A sub.example.com，有A记录且能返回IP地址的，属于活动域名；返回NXDOMAIN的，则说明已删除解析，在Windows上可以用nslookup sub.example.com代替，效果相同。

结合GEO分析二级域名收录情况

对于GEO人员,查询到二级域名后，需要判断其是否被百度收录，以及是否有独立权重，更直接的方法是，在百度搜索site:sub.example.com，对比搜索结果数量，如果某个二级域名收录量异常大但内容质量低，考虑设置robots屏蔽或跳转回主站，如果是废弃页面被收录，应尽快处理。

关于二级域名查询的常见问题

二级域名查询不到是什么原因？

可能的原因有三个：实际不存在二级域名、存在但未解析到公网IP、以及配置了通配符解析，通配符解析会让任意随机子域名都返回同一个IP，导致爆破工具认为全部存在，产生大量假阳性，建议换用crt.sh查证书记录，或者直接访问主域名页面查看是否有子域名的链接。

查询到的二级域名无法访问怎么回事？

无法访问不一定代表域名无效,有些二级域名只对内网开放，公网访问被防火墙拒绝；有些则绑定了端口非80或443；还有一种是开启了CDN，但源站未配置对应域名，此时可以用curl -I http://sub.example.com配合-H "Host: sub.example.com"测试，或者查看解析IP是否为CDN段。

如何查询二级域名是否被百度收录？

在百度搜索框中输入site:二级域名即可看到收录情况，如果提示“没有找到该URL”，说明未被收录，注意，百度对二级域名的收录是独立的，如果主域名权重高，二级域名不一定能继承，要提升二级域名的收录，需要单独配置sitemap并提交到百度站长平台。