查询二级域名（即子域名）的方法有多种，以下是常见且有效的方式，适用于不同场景和技术水平。请确保在合法授权范围内操作，避免未经授权的扫描行为。

一、基础DNS查询工具
1、使用在线DNS查询工具
推荐工具：[DNS Checker](https://dnschecker.org/)、[DNS Lookup](https://dnschecker.org/dnslookup.php)
操作步骤：
1、打开工具网站，输入主域名（如 `example.com`）。
2、查看返回结果中的子域名记录（如 `blog.example.com` 的A记录或CNAME记录）。
适用场景：快速查看已知子域名的解析情况。

2、命令行工具 `nslookup` 或 `dig`
Windows（nslookup）：
bash
nslookup type=all example.com

Linux/macOS（dig）：
bash
dig @8.8.8.8 example.com ANY

输出分析：检查结果中是否有类似 `mail.example.com` 或 `ftp.example.com` 的记录。

二、子域名枚举工具（暴力破解）
1、Sublist3r（Python工具）
功能：通过字典暴力猜解常见子域名。
安装与使用：
bash
git clone https://github.com/aboul3la/Sublist3r.git
cd Sublist3r
pip install r requirements.txt
python sublist3r.py d example.com

扩展功能：支持集成搜索引擎（Google、Bing）和第三方接口（如VirusTotal）。

2、Amass（OWASP工具）
特点：结合DNS扫描、搜索引擎、证书透明度等多种数据源。
安装与使用：
bash
sudo apt install amass Linux
amass enum d example.com


3、在线暴力破解服务
推荐工具：[HackerTarget 子域名扫描](https://hackertarget.com/onlinesubdomainscanner/)
操作：输入主域名，自动返回发现的子域名列表。

三、通过SSL证书查询
原理：SSL证书中常包含多个子域名（SAN证书）。
操作方法：
1、使用在线工具如 [SSL Checker](https://www.sslshopper.com/sslchecker.html)。
2、输入域名，查看证书中的 `Subject Alternative Name` 字段。

四、搜索引擎高级搜索
语法技巧：

site:example.com www.example.com

说明：搜索所有子域名下的页面，排除主站（需人工筛选结果）。

五、域名管理后台查看
适用场景：查询自己管理的域名。
操作步骤：
1、登录域名注册商的控制面板（如阿里云、Cloudflare）。
2、进入DNS解析设置，查看所有子域名记录（A/CNAME/MX等）。

六、WHOIS查询（部分场景）
适用性：某些域名注册信息可能包含子域名备案信息（如中国地区网站）。
工具推荐：[Whois.ICANN.org](https://whois.icann.org/)

注意事项
1、法律与道德：未经授权扫描他人域名可能违反法律或服务条款。
2、结果局限性：暴力破解依赖字典完整性，可能遗漏非常见子域名。
3、CDN影响：若目标使用CDN（如Cloudflare），可能无法直接获取真实IP。

总结
快速验证：使用 `nslookup` 或在线DNS工具。
全面扫描：通过Sublist3r或Amass进行枚举。
内部管理：登录域名控制台查看所有记录。

根据需求选择合适方法，优先确保合规性！