网站子域名怎么查？新手必看五大实用工具，新手必备，五大实用工具助你轻松查询网站子域名
每天刷网页看到各种xxx.taobao.com、news.baidu.com，这些子域名到底怎么查出来的？去年我帮表弟查他偶像官网的子站，折腾三天才摸清门道。今天就把压箱底的五个查询工具和三个野路子方法教给你，保证看完就能上手！
一、在线工具篇：零门槛秒查子域名
先说最简单的，打开浏览器就能用的工具。首推DNSGrep这个神器，把要查的域名往搜索框一贴，比如输入"alipay.com"，唰唰唰就能看到支付宝宝藏的子域名。最绝的是它还能显示子域名的创建时间，这对判断网站业务布局特别有用。
第二个要安利的是SecurityTrails，这网站能查历史DNS记录。比如某公司去年用过的测试域名，现在虽然删了但还能查到，搞技术调研时特别实用。不过要注意啊，免费版每天只能查三次，手速快的可以多注册几个账号。
工具对比表给你整理好了：
| 工具名称 | 优点 | 缺点 |
|---|---|---|
| DNSGrep.cn | 支持中文界面 | 数据更新稍慢 |
| Censys.io | 能查https证书信息 | 需要注册账号 |
| Chinaz站长工具 | 国内访问速度快 | 广告有点多 |
二、搜索引擎篇：隐藏的高级玩法
别以为百度谷歌只能找网页，它们查子域名也是一把好手！在搜索框输入"site:baidu.com"，你会发现新世界——所有被收录的二级域名都列出来了。不过这个方法有个bug，有些保密性强的子站根本不让搜索引擎抓取。
有个冷知识告诉你：在谷歌图片搜索里输入"inurl:admin.xxx.com"，能挖出很多后台登录页面。去年我朋友用这招找到某电商平台的测试后台，当然咱们看看就好，千万别乱点！
三、高手进阶篇：证书查询大法
企业网站现在都上https了，正好给咱们留了线索。打开crt.sh这个网站，输入主域名，它会把所有申请过SSL证书的子域名都抖出来。原理很简单——每个子域名启用https都得申请证书，这些信息都是公开的。
举个真实案例：某外卖平台隐藏的优惠券系统，就是用这个方法挖出来的。不过要提醒下，部分大厂会用通配符证书(*.xxx.com)，这种就查不到具体子域名了。
四、常见问题集中答疑
Q：免费工具查的准吗？
A：像VirusTotal这种杀毒软件家的工具，准确率能有90%，但可能漏掉最近三天新建的子域名。要是查企业级网站，建议付费工具和免费工具结合着用。
Q：查子域名违法吗？
A：正常查询完全合法，但别手欠去碰 *** 网站(.gov.cn)。去年有个大学生查了某政务平台子域名，结果被网警约谈，这事儿上过新闻的。
Q： *** 活查不到怎么办？
A：试试爆破工具像Sublist3r，它自带10万+常见子域名字典。比如输入"shop"，能自动生成"shop.xxx.com"、"mall.xxx.com"等组合，总有一款能蒙中。
查子域名就像玩解谜游戏，既要懂工具也要会观察。最后说句掏心窝的话：知道方法就行，千万别拿这个去搞事情。上次听说有人用这些工具查竞争对手网站，结果被起诉商业间谍，技术本无罪，用错地方可就麻烦大了！