查询主域名下的所有子域名二级域名的方法

查询主域名下的所有子域名二级域名的方法：

搜索引擎查询二级域名子域名：site:*根域名

例如：site:*baidu.com

优点：借助搜索引擎，操作简单。

缺点：当然，不可能查找出全部的二级域名。因为不管是用inurl搜索，还是用站长之家的alexa工具查询，所查到的二级域名只是被搜索引擎收录的域名！由于site查询是模糊查询，所以不一定能够查询全部的二级域名；而且有些二级域名是无法收录的。

利用alexa查询二级域名子域名

以百度为例：在alexa查询百度的排名信息，然后在“Where people go on Baidu.com”处可查看，不过这里并不能列出所有的。

alexa方法没有前两种方法的缺点，但是并不能列处所有的二级域名，因为他是根据目标站的流量信息来列举的，如果某个二级域名的流量很小，就会被归类到“Other websites”中。

查询DNS二级子域名记录

通过Alexa和Google来搜索肯定不全面，考虑到每个域名都要正常解析才能被访问到，所以查询DNS记录是最好的办法。查询DNS记录的方法，通过域名的NS服务器可以用"ls http://domain.com"的方式查询所有域名相关记录，但是可惜，现在的DNS服务器大都禁用了这个功能以提高安全性。

暴力扫描查询二级子域名工具

原理一：利用字典库，发送页面请求包，接受包，分析其返回码，如：200，404等，以此判断页面是否存在。此种方法非常bug，尤其是现在Redirect重定向功能，很容易出现误报。

原理二：利用遍历查询的形式，采用a-z，0-9，3位或4位的方式，以判断IP是否存在或能否ping成功为标志，判断页面是否存在。

优点：对于一些规律性域名的网站有绝对的优势。

缺点：速度非常慢，误报率很高。

使用专业的二级子域名查询工具

推荐：域名查询网的子域名查询工具

1.首先登陆域名查询网的在线二级域名子域名查询入口>>>http://www.yumingco.com/sub

2.输入要查询的域名（不带WWW）。

3.单击“查询”即可查看该域名下所有的子域名。

优点：一键查询，查询简单。通过域名的NS服务器和域名解析大数据能够查询所有域名相关记录。