子域名查询是指查找某个主域名下的所有子域名的过程。这在网络安全、渗透测试、网站管理和SEO优化中是一个常见的需求。以下是几种常用的子域名查询方法和工具：

🔍 一、手动方式

1、使用在线工具
有很多免费或付费的在线平台可以用来查询子域名，例如：

[https://crt.sh](https://crt.sh)（查询SSL证书）
[https://dnschecker.org](https://dnschecker.org)
[https://subdomainfinder.c99.nl](https://subdomainfinder.c99.nl)
[https://www.virustotal.com](https://www.virustotal.com)（输入域名后查看“Subdomains”）
[https://www.shodan.io](https://www.shodan.io)

🧰 二、命令行工具（适用于安全研究人员）

1、DNS 工具

`dig`
bash
dig subdomain.example.com

`nslookup`
bash
nslookup subdomain.example.com

`host`
bash
host subdomain.example.com

2、子域名暴力破解工具

`dnsenum`
bash
dnsenum dnsserver 8.8.8.8 enum example.com

`gobuster`
bash
gobuster dns d example.com w /path/to/wordlist.txt

`subfinder`（推荐）
bash
subfinder d example.com

✅ Subfinder 是一个非常强大的开源工具，支持多种 API 和搜索引擎。

💡 三、利用搜索引擎语法

Google 高级搜索语法：

site:example.com

你可以通过观察搜索结果来发现一些公开的子域名。

🔐 四、证书透明日志（Certificate Transparency Logs）

SSL/TLS 证书必须记录在公共日志中，可以从中提取子域名信息。

使用 [crt.sh](https://crt.sh) 查询：

https://crt.sh/?q=example.com

或者使用工具如 `ctfr`（Python 脚本）自动抓取：
bash
python3 ctfr.py d example.com

🌐 五、被动收集工具（无需直接扫描）

Amass（功能强大，适合大规模资产测绘）
bash
amass enum d example.com

AssetScanner
Sublist3r
bash
python sublist3r.py d example.com

📋 六、整合多个来源的子域名

你可以将多个工具的结果合并，并去重，以获得更全面的子域名列表。

例如：
bash
cat subdomainsamass.txt subdomainssubfinder.txt subdomainscrtsh.txt | sort u final_subdomains.txt

⚠️ 注意事项

子域名扫描可能会被视为攻击行为，请确保你有合法授权。
不要对不属于你的目标进行扫描。
某些网站可能限制了 DNS 请求频率，需注意反爬机制。

如果你告诉我你要查询哪个域名，我也可以帮你列出一些已知的子域名（基于公开数据），但不会主动帮助进行未经授权的扫描操作。

是否需要我为你演示如何查找某个特定域名的子域名？