大家好！今天石家庄华企立方网站建设公司为大家介绍下关于《如何查一个网站有多少个二级域名？有哪些方法？》的问题，以下是石家庄网站建设公司对此问题的归纳整理，让我们一起来看看吧。

如何查一个网站有多少个二级域名？有哪些方法？查询网站二级域名数量的核心方法可分为在线工具查询、搜索引擎指令、DNS查询、证书透明度日志、命令行工具和暴力枚举六大类，各有适用场景与优缺点。下面按“易用性+完整性”由高到低排序，给出详细操作步骤与工具推荐。

一、在线工具查询（最适合普通用户）

无需技术基础，一键获取结果，适合快速查询。

1.DNSDumpster

特点：免费，提供DNS记录和子域名可视化

操作步骤：1. 访问 https://dnsdumpster.com2. 输入主域名（如example.com）3. 点击"Search"，等待结果展示。

2.站长之家子域名查询

特点：中文界面，适合国内网站操作步骤：

1. 访问 https://tool.chinaz.com/subdomain/2. 输入域名，点击"查询"3. 查看结果列表与数量统计。

3.crt.sh

特点：基于证书透明度日志，结果全面

操作步骤：1. 访问 https://crt.sh2. 输入域名，勾选"Include expired certificates"3. 结果按证书分组，可去重统计

4.Netcraft

特点：大型网站查询优势明显

操作步骤：1. 访问 https://searchdns.netcraft.com/2. 输入域名，点击"Lookup"3. 查看"Site Report"中的子域名信息。

优点：操作简单，无需安装软件；

缺点：部分工具对小型网站覆盖不全，可能有延迟。

二、搜索引擎指令（快速初步查询）

利用搜索引擎索引快速获取已收录的二级域名，适合初步摸底。

1.  核心指令：`site:example.com -www`  

    排除主域名www，只显示二级域名（如blog.example.com、shop.example.com）  

    可进一步用`site:example.com -www -blog`排除特定二级域名

2.  进阶用法：

    `inurl:example.com` 查找包含目标域名的URL

    `link:example.com` 查找链接到目标域名的页面，可能发现隐藏子域名

    组合使用：`site:example.com -www AND inurl:admin` 查找管理后台类二级域名

优点：免费，无需注册；

缺点：仅显示搜索引擎已收录的部分，非完整集合。

三、DNS查询方法（适合技术用户）

通过DNS协议获取权威记录，准确性高。

1. DNS区域传输（AXFR）

条件：目标域名服务器开放区域传输权限（通常仅内部使用）。

```bash

 使用dig命令

dig @ns1.example.com example.com axfr

 使用nslookup命令

nslookup -type=axfr example.com ns1.example.com

```

2. 反向DNS查询

通过IP反查域名，适合查找同一服务器上的多个二级域名：

```bash

dig -x 192.168.1.1   替换为目标IP

```

优点：直接从DNS服务器获取，权威准确；

缺点：多数网站关闭AXFR权限，成功率低。

四、证书透明度日志查询（结果全面）

HTTPS网站需申请SSL证书，证书中会包含域名信息，可通过公开日志查询。

1.  crt.sh（推荐）：操作同上，支持批量导出与去重  

2.  Google证书透明度搜索：

    访问 https://transparencyreport.google.com/https/certificates

    输入域名，查看相关证书中的域名列表

3.  证书解析工具：

    使用 openssl 解析证书：`openssl s_client -connect example.com:443 | openssl x509 -text -noout`

    查找"Subject Alternative Name"字段，包含所有绑定的二级域名

优点：覆盖大部分HTTPS网站，结果完整；

缺点：需手动去重，非HTTPS网站无法查询。

五、命令行工具查询（适合技术人员/批量查询）

功能强大，可自定义参数，适合深度挖掘与批量操作。

1.Subfinder

语言：Go

安装：`go install github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest`

使用：`subfinder -d example.com -silent | wc -l`

2.Amass

语言：Go

安装：`go install github.com/OWASP/Amass/v3/...@master`

使用：`amass enum -d example.com -passive`

3.Sublist3r

语言：Python

安装：`pip install sublist3r`

使用：`sublist3r -d example.com -o subdomains.txt`

4.OneForAll

语言：Python

安装：`git clone https://github.com/shmilylty/OneForAll.git`

使用：`python3 oneforall.py --target example.com run`

优点：可自定义数据源，结果更全面，支持导出与统计；

缺点：需安装环境，有一定学习成本。

六、暴力枚举（适合深度挖掘）

通过字典遍历可能的二级域名，适合查找隐藏的、未公开的二级域名。

1.  工具选择：

    Layer子域名挖掘机（Windows图形界面）

    subDomainsBrute（Python脚本）

    gobuster（Go语言，适合Linux）

2.  操作步骤：

    ```bash

     使用gobuster示例

    gobuster dns -d example.com -w /usr/share/wordlists/dirb/common.txt -t 100

    ```

3.  注意事项：

    使用高质量字典（如SecLists）提高命中率

    避免对目标网站造成过大访问压力

    泛域名解析会导致结果失真（如*.example.com均解析）

优点：可能发现其他方法无法获取的隐藏二级域名；

缺点：耗时，需字典支持，可能触发安全防护。

七、综合查询策略（获取最完整结果）

若需全面统计二级域名数量，建议组合使用多种方法：

1.  先用在线工具（DNSDumpster + crt.sh）获取基础列表

2.  再用命令行工具（Subfinder + Amass）补充数据源

3.  最后用暴力枚举挖掘隐藏二级域名

4.  使用`sort -u subdomains.txt | wc -l`去重并统计最终数量

八、常见问题与注意事项

1.  结果差异：不同方法结果可能不同，因数据源与更新频率有别  

2.  泛域名解析：若目标启用`*.example.com`解析，暴力枚举会失效  

3.  权限问题：部分方法（如AXFR）需目标服务器开放对应权限  

4.  法律合规：查询公共信息合法，但避免对目标网站进行恶意扫描或攻击

需要我整理一份“快速查询3步清单”（含推荐工具顺序与去重统计命令），方便你直接套用吗？请联系网站客服详细沟通。