在日常的网站运维、安全审计或信息收集工作中，二级域名的查询往往是一个关键环节。无论是排查自身资产、分析竞争对手，还是进行漏洞挖掘，搞清楚一个域名下挂了多少子站点，都是绕不开的基本功。那么，具体有哪些渠道可以拿到这些信息？下面这几种方法，基本覆盖了从入门到进阶的主要路径。

二级域名查询的方法

使用WHOIS查询工具：WHOIS本身是一套查询域名注册信息的协议，通过它能看到域名的所有者、注册商、注册日期等基础数据。但很多人不知道的是，部分WHOIS记录中也会透露出该域名下的二级域名信息——尤其是当某些子域名使用了独立IP或不同解析记录时，这些细节往往能从这里挖出来。

使用DNS查询工具：DNS（域名系统）是最直接的信息来源。借助DNS查询工具，可以获取一个域名的A记录、CNAME、MX记录、NS记录等。这些记录本质上就是域名解析的映射，而二级域名的存在，恰恰会体现在这些记录中。比如常见的子域名枚举工具，就是通过暴力破解或字典遍历DNS记录来发现隐藏的二级域名。

使用搜索引擎：这个办法看似简单，但效率极高。在搜索引擎中输入“site:example.com”之类的语法，就能把收录在该域名下的所有页面（包括子域名）抓出来。配合一些高级搜索指令，甚至能发现那些尚未被广泛公开的二级域名。

使用网络爬虫工具：爬虫不仅能抓页面内容，还能通过分析页面中的超链接、资源引用（如JS、CSS、图片路径）来间接推断出二级域名。很多安全测试工具就是利用这一原理，从已知入口点出发，逐步爬取并扩展出整个子域名资产图谱。

使用域名管理工具：如果你本身就是该域名的管理者，那事情就简单多了。通过域名注册商提供的管理面板或DNS服务商的API，可以直观地看到所有已配置的二级域名。这属于官方渠道，数据最准确，但也要求具备对应权限。

（图片位置：）

《夸克》非常好用的免费AI浏览器

下载APP查看