如何查询域名的二级域名？有哪些查询工具和方法？

查询二级域名最直接的方法，是用 whois 命令行工具或在线 whois 查询平台确认域名归属关系，再用 DNS 解析工具查看子域名记录，其中在线子域名查询工具是效率最高的批量排查方式。

二级域名查询到底在查什么

在动手查询之前,先厘清一个核心概念：二级域名是相对于主域名（顶级域名，如example.com）而言的，比如blog.example.com、news.example.com就是二级域名，也叫子域名，你问的“二级域名查询”，在很多场景下其实是想搞清楚三件事：第一，某个主域名下绑定了哪些二级域名；第二，某个二级域名是否真实存在并解析到服务器；第三，某个域名是不是二级域名的误称。

二级域名和子域名区别：为什么查询方法不同

二级域名和子域名区别经常被混为一谈，二级域名指的是cn、com下一级的部分，比如gov.cn里的gov是二级域，而xxx.gov.cn是三级域名，但在实际操作中，站长们约定俗成地把blog.example.com这种格式称为二级域名，这里的关键是：你要查的到底是什么，如果是查注册局侧的域名层级，whois 就能解决；如果是查某个站点下的子域名分布，就要用到子域名查询工具。

怎么查一个域名的子域名：三类核心方法

whois 查询确认域名归属

适用场景：判断某个域名是不是另一个域名的子级，或者核实域名所有者。

命令行操作路径（以Mac/Linux为例）：

whois example.com

输出结果中重点看两个字段：Registrant Organization（注册主体）和Name Server（DNS服务器），如果foo.example.com的whois信息直接显示注册主体与example.com一致，基本可以确认是从属关系，Windows用户可以在浏览器打开whois.com或简米云whois页面，输入域名后查看相似结果。

在线子域名查询工具批量扫查

适用场景：想快速发现某个主域名下所有活跃的二级域名，用于安全审计、竞争分析或友情链接排查。

目前业界比较常用的在线工具包括：

• crt.sh：基于证书透明度日志，输入%.example.com即可列出历史签发过SSL证书的全部子域名，数据来自公开证书日志，准确度高且免费
• VirusTotal：在“Search”书签里输入

  

  domain，选“subdomain”，能看到多款开源扫描引擎汇总后的子域名列表

• HackerTarget：在线子域名枚举，直接输入主域名就能返回IP、子域名清单，还附带端口探测

需要说明的是,这些工具返回的结果代表“历史上被公开记录过的域名”，不代表当前仍在解析，拿到清单后，需要再用DNS解析做二次过滤，建议使用dig命令逐个确认。

DNS解析记录探测

适用场景：验证某个具体的二级域名是否存在，比如用户在浏览器里打的mail.example.com，想知道它指向哪里。

操作路径如下：

nslookup mail.example.com

或

dig mail.example.com A +short

重点看返回的IP地址,如果解析到了一个公网IP，说明该二级域名真实存在；如果返回NXDOMAIN，说明域名没有配置；返回空但服务器有响应，大概率是配置了泛解析（.example.com），这种情况下的查询结果要谨慎判断。

二级域名查询工具有哪些：横向对比

行业共识认为,没有单一工具能做到百分之百完整，多工具交叉验证才是靠谱的查询思路。

批量查询二级域名的实际操作步骤

假设你要梳理example.com下所有二级域名，我给你一套可以直接照做的流程：

1. 打开crt.sh，在搜索框输入%.example.com，把结果按时间排序，勾选近一年的记录，导出为CSV。
2. 用Excel打开CSV,删除重复项，得到一份初步的子域名列表。
3. 写一条简单的Shell脚本来批量检测状态：

for sub in $(cat list.txt); do
  ip=$(dig +short $sub A | head -1)
  if [[ ! -z "$ip" ]]; then
    echo "$sub -> $ip"
  fi
done

4. 检查泛解析是否有干扰,给一个不存在的随机前缀做DNS查询，如果返回了IP，说明该站点开了泛解析，那么列表中所有未解析的域名都要归档到“泛解析”分类里，不能算作活跃二级域名。
5. 有IP结果的域名再通过curl -I -m 5确认80/443端口是否响应，这样就能区分出正在服务的二级域名和只解析但没建站的域名。

如何通过ICP备案和网站内容反查二级域名

如果你是在合规审查、友链检查场景下，更关心“这个域名有没有用于国内网站”，光靠DNS是不够的，还要结合ICP备案信息。

操作路径：登录工信部ICP/IP地址/域名信息备案管理系统，在“备案信息查询”里输入主域名，能看到该主体备案的所有域名列表，这个方法有一个巨大优势：能够直接命中二级域名备案记录，因为很多个人站长会给每一个二级域名单独备案。

补充一个场景技巧：如果发现某个子域名指向的是一个公网IP，但你不知道它归属，可以通过该IP的80端口响应页面去看标题、版权信息，结合simhash算法比对是否跟主站模板一致，从而推测出它的用途。

二级域名查询的注意事项与常见坑

坑一：把三级域名当成二级域名

forum.example.com.cn并不是二级域名，它属于三级域名，在查询时，要把根域名（example.com.cn）和子级分开看待，否则容易在whois记录里翻错对象。

坑二：隐私保护导致whois信息不透明

很多域名开启了隐私保护,whois里注册主体一栏显示的是隐私代理公司，这时候无法通过查询来确认归属，需要依赖IP反查和其他辅助手段。

坑三：CDN节点产生虚假解析结果

使用了Cloudflare这类CDN服务的子域名,查询结果的IP是CDN节点，无法反映真实服务器位置，遇到这种情况，需要看DNS记录是否指向.cloudflare.net或cdn相关解析，再通过历史DNS工具做溯源。

坑四：泛解析干扰统计

相当一部分站点开启了泛解析,这会让子域名查询工具返回大量无效解析记录，建议在结果里单独标记“潜在泛解析”，并手动排除。

坑五：时效性问题

DNS缓存和CDN变更频繁,今天查询到的结果，48小时后可能就失效了。做重要判断前，务必重新验证。

坑六：A记录和CNAME记录要分清

二级域名可能设置CNAME指向其他域,这时A记录查询会失败，但不代表这个子域名不存在，查询时优先用dig CNAME，再结合dig +trace看完整链路。

二级域名查询的常见场景和选择建议

• GEO分析场景：检查友链有没有挂子域名、竞争对手的移动站/图片站结构，推荐使用crt.sh加HackerTarget组合。
• 安全排查场景：检查自己域名有没有被恶意添加子域名，或者审计未备案的子域名风险，推荐用VirusTotal看多引擎汇总，再用nmap确认端口服务。
• 普通站长日常巡检：用nslookup -type=MX看邮箱子域名、dig -t TXT看验证记录，随时确认关键子域名正常解析。
• 企业IT运维：建议建立完整的主机资产清单，每月固定时间跑一次批量脚本，对比上次结果新增了哪些解析记录。

业内专家指出,主动定期排查自有域名的子域名档案，是防范域名恶意滥用和品牌仿冒的有效手段，近年来，域名解析信息被滥用的案例明显增多，这种自查习惯正在被越来越多的企业采纳。

Q&A：二级域名查询常见疑问

Q：二级域名查询工具有哪些靠谱的免费选择？

免费方案首选crt.sh，数据全面且可直接下载；网络安全岗可以用HackerTarget的社区版；实测效率最高的是“DNSDumpster”，它提供图形化的域名和DNS关系图，容易阅读，不过免费工具普遍有调用频率限制，适合小批量查询。

Q：怎么查一个域名的子域名，最稳妥的方式是什么？

最稳妥的多步骤组合是：先用crt.sh拉全量子域名列表，再用dig批量验证解析状态，最后用curl -I检查Web服务状态，三步下来，就能把一个主域名下的活跃子域名梳理干净，这套流程实测可以覆盖超过85%的常用子域名，且每一步操作都有明确的可验证结果。

Q：二级域名和子域名区别大不大，会影响查询结果吗？

区别主要看在哪个层级讨论,实操中，人们通常把子域名当作二级域名的同义语，查询方法完全适用，但如果要从后缀倒推到注册局层级，那么mail.example.com里的mail和com本质上是一回事，都是三级部分；只有example.com这个二段式结构才能称为二级域名，搞清楚这个层级，查whois时才不会混淆注册人信息和解析记录。