查询选项
填主域名即可，带 https://、www. 或路径会自动整理。
证书日志只能发现签发过 HTTPS 证书的子域名；字典枚举逐个解析常见前缀，覆盖更广但耗时稍长。
请仅查询您本人拥有或已获得授权的域名。本工具通过公开数据源查询，结果仅供参考，不代表任何建议。
查询结果 (0)
输入主域名后点击「开始查询」，发现的子域名会显示在这里。
等待查询
工具简介
子域名查询工具用于梳理一个主域名下公开可见的二级域名。它同时使用两条线索：一是证书透明度（CT）日志中为该域名签发过的 HTTPS 证书记录，二是用 www、mail、api 等常见前缀配合公共 DNS 逐个解析验证。查询结果可用于了解站点结构、排查被遗忘的测试环境或核对资产清单。查询由浏览器直接向公开数据源发起，本站服务器不会记录你查询的域名。
使用方式
- 在左侧输入主域名，例如
example.com - 按需勾选数据源：证书日志返回较快，字典枚举覆盖更广但需要十几秒
- 点击「开始查询」，右侧会实时显示进度与已发现的子域名
- 可访问或复制单个子域名，也可在底部复制全部、导出 TXT
- 点击「填入示例」会自动填入 example.com 并立即查询
常见问题
查询结果为什么可能不完整？
两条数据源各有边界：证书日志只能发现曾经出现在 HTTPS 证书里的子域名，字典枚举只能命中常见前缀。既没有签发过证书、也不在字典里的子域名无法被发现，因此结果应视为「已发现」而不是「全部」。
一次查询大概需要多久？
证书日志通常在几秒内返回；字典枚举要逐个解析上百个常见前缀，一般需要十几秒，网络较慢时会更久。查询过程中可以随时再次点击查询或点「清空」中止本次查询。
字典枚举会访问目标服务器吗？
不会直接连接目标站点。字典枚举通过公共 DNS（DoH）接口查询解析记录，只判断某个前缀是否存在 DNS 记录，不会向目标服务器发起连接。
查询的域名会被记录吗？
查询由浏览器直接向公开数据源发起，本站服务器不参与也不记录查询内容。请注意第三方接口本身可能保留请求日志，请勿查询敏感或未授权的域名。
