主域名子域名查询方法

没有哪个单一工具能查全主域名下的所有子域名，安全高效的路径是：先被动收集，再受控主动枚举，最后做DNS解析和HTTP探活验证，并且只在授权范围内操作，如何查询主域名下的所有子域名？先理解数据来源子域名查询不是“输入域名点一下按钮”就结束，它更像拼图：公开数据给你一部分，DNS枚举补另一部分,最后还要验证哪些真的……