子域名查询

子域名是在主域名下级延伸的域名，如 mail.zjson.cn 是 zjson.cn 的子域名。

子域名查询方法：

- DNS记录查询：通过DNS解析记录查找子域名，如CNAME、A记录等

- 证书透明度日志：通过SSL/TLS证书签发记录发现子域名，覆盖面广

- 搜索引擎：使用搜索引擎的site语法辅助发现子域名

- 暴力枚举：通过字典文件尝试常见子域名前缀

常见查询平台：

- crt.sh：基于证书透明度日志的子域名查询，免费且全面

- SecurityTrails：专业的DNS历史记录和子域名查询平台

- Censys：互联网设备扫描数据，可发现开放端口的子域名

- 站长工具：国内常用的子域名查询工具

- FOFA：网络空间搜索引擎，可发现子域名和服务信息

常见子域名前缀：

- www：网站主站

- mail / smtp / pop / imap：邮件服务

- api / app：API接口服务

- admin / manage / console：管理后台

- cdn / static / img：静态资源服务

- blog / forum / wiki：内容服务

- dev / test / staging：开发测试环境

- vpn / ssh / remote：远程访问服务

安全提示：

- 子域名信息可能暴露内部服务和开发环境，应注意访问控制

- 定期检查是否有未授权的子域名被创建

- 开发测试环境的子域名应限制公网访问

注意：域名输入时无需加 http:// 前缀。不同平台的数据来源不同，查询结果可能有差异，建议多平台交叉查询。